Nous collectons le strict minimum : ce qui est nécessaire pour expédier votre commande, la facturer et vous répondre. Cette page explique quelles données nous traitons, à quelles fins, pendant combien de temps, qui y a accès et comment en reprendre le contrôle.
Le présent document est rédigé conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).
Dernière mise à jour : septembre 2026.
1. Qui est le responsable du traitement
- Responsable du traitement : [[COMPANY NAME]], titulaire du site pkmnoutlet.com
- Numéro d'identification fiscale (NIF) : [[NIF]]
- Adresse : [[ADDRESS]]
- Contact pour toute question relative aux données personnelles : pkmndistrict.team@proton.me
Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de l'article 37 du RGPD et de l'article 34 de la LOPDGDD. Si nous venions à en désigner un, nous publierions ses coordonnées ici.
2. Les données que nous collectons
Nous traitons uniquement les données que vous nous fournissez ou qui sont générées par votre utilisation du site.
- Identité et coordonnées : prénom, nom, e-mail, téléphone.
- Adresses : adresse de livraison et adresse de facturation.
- Commandes : articles, montant, date, numéro de commande, historique d'achat, statut d'expédition et numéro de suivi.
- Paiement : type de moyen de paiement, statut de la transaction et quatre derniers chiffres de la carte. Nous ne voyons ni ne conservons jamais votre numéro de carte complet ni votre cryptogramme visuel : ces données sont traitées directement par notre prestataire de paiement, dans un environnement certifié PCI DSS.
- Compte client, si vous en créez un : identifiants de connexion et préférences.
- Service client : contenu de vos e-mails, messages et pièces jointes, historique des échanges.
- Avis et photos que vous choisissez de publier.
- Newsletter : adresse e-mail, date du consentement, ouvertures et clics.
- Navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits consultés, contenu du panier et identifiants de cookies. Consultez notre Politique de cookies.
- Prévention de la fraude : signaux techniques utilisés par nos prestataires pour détecter les commandes frauduleuses.
Les champs obligatoires sont signalés sur les formulaires. Sans eux, nous ne pouvons pas traiter votre commande.
3. Pourquoi nous les traitons et sur quelle base légale
- Traitement et suivi de votre commande, gestion de la livraison et des retours : exécution du contrat (article 6.1.b du RGPD).
- Gestion de votre compte client : exécution du contrat.
- Encaissement des paiements : exécution du contrat.
- Émission et conservation des factures, tenue de la comptabilité : obligation légale (article 6.1.c du RGPD, article 30 du Code de commerce espagnol et législation fiscale).
- Réponse à vos demandes et réclamations : exécution du contrat et intérêt légitime.
- Application de la garantie légale et du droit de rétractation : obligation légale.
- Prévention de la fraude : intérêt légitime (article 6.1.f du RGPD), à savoir la protection de notre activité.
- Envoi de la newsletter et d'offres commerciales : votre consentement (article 6.1.a du RGPD) ou, si vous êtes déjà client, notre intérêt légitime pour des produits similaires, conformément à l'article 21.2 de la loi 34/2002, avec la possibilité de vous désabonner à tout moment.
- Publication des avis clients : votre consentement.
- Mesure de la fréquentation du site et amélioration des pages : votre consentement, sauf pour la mesure d'audience interne exemptée en vertu de l'article 22.2 de la loi 34/2002 et du guide de l'AEPD sur les cookies.
- Publicité et reciblage : votre consentement.
- Sécurité du site et conservation des journaux techniques : intérêt légitime.
Les outils d'analyse et de publicité effectivement actifs sur le site sont listés dans le panneau de gestion des cookies, où vous pouvez aussi les désactiver un par un.
4. Qui a accès à vos données
Nous ne vendons ni ne louons vos données. Y ont accès notre personnel habilité et les prestataires suivants, qui agissent en qualité de sous-traitants ou, selon le cas, de responsables du traitement :
- Shopify International Limited (Bunkers Hill, Dublin 2, Irlande), qui héberge la boutique et la base de données des commandes.
- Prestataires de paiement, pour traiter les transactions et prévenir la fraude.
- Transporteurs, qui reçoivent vos nom, adresse, e-mail et numéro de téléphone, strictement pour livrer et suivre le colis.
- Prestataire d'envoi d'e-mails, pour les confirmations de commande, le suivi et la newsletter.
- Solution d'avis clients, le cas échéant.
- Outils de mesure d'audience et de publicité, uniquement si vous avez donné votre consentement.
- Conseiller comptable et fiscal, pour respecter nos obligations.
- Autorités administratives ou judiciaires, lorsque la loi l'exige.
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD, qui lui interdit d'utiliser vos données à ses propres fins.
5. Combien de temps nous les conservons
- Données de commande et de livraison : 5 ans à compter de la livraison, soit le délai de prescription des actions personnelles prévu à l'article 1964.2 du Code civil espagnol.
- Factures et pièces comptables : 6 ans à compter de la dernière écriture, conformément à l'article 30 du Code de commerce, et 4 ans à des fins fiscales.
- Compte client : tant que le compte est actif, puis 3 ans à compter de votre dernier contact.
- Contacts newsletter non clients : jusqu'à votre désabonnement et, en tout état de cause, 3 ans à compter du dernier contact, après quoi les données sont supprimées ou anonymisées.
- Échanges avec le service client : 3 ans à compter du dernier message.
- Données de paiement (jamais le numéro de carte, que nous ne conservons pas) : pendant la durée de la transaction, puis pendant la durée de conservation intermédiaire applicable au prestataire au titre de ses obligations légales.
- Avis publiés : tant que l'avis est en ligne, jusqu'à ce que vous en demandiez le retrait.
- Cookies et données de navigation associées : 24 mois maximum.
- Preuve du consentement aux cookies : 24 mois.
- Journaux de connexion et de sécurité : 12 mois.
À l'expiration de ces délais, les données sont supprimées ou anonymisées, sauf lorsqu'elles sont bloquées et tenues à la disposition des juges et tribunaux ainsi que des autorités publiques pendant le délai de prescription, conformément à l'article 32 de la LOPDGDD.
6. Transferts hors de l'Union européenne
Notre hébergeur, Shopify, est établi en Irlande, c'est-à-dire au sein de l'Union européenne. Toutefois, une partie de son infrastructure et certains de nos prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen, notamment les États-Unis et le Canada.
Ces transferts reposent sur au moins l'un des mécanismes prévus au chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne, par exemple pour le Canada ou le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises américaines certifiées ;
- les clauses contractuelles types adoptées par la Commission européenne ;
- des mesures techniques et organisationnelles supplémentaires, notamment le chiffrement.
Vous pouvez obtenir une copie des garanties applicables en écrivant à pkmndistrict.team@proton.me.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès (article 15 du RGPD) : savoir si nous traitons vos données et en obtenir une copie.
- Rectification (article 16) : faire corriger des données inexactes ou incomplètes.
- Effacement (article 17) : nous demander d'effacer vos données, sauf lorsque la loi nous impose de les conserver, comme c'est le cas pour les factures.
- Limitation du traitement (article 18) : nous demander de geler vos données le temps d'une vérification.
- Opposition (article 21) : vous opposer à un traitement fondé sur notre intérêt légitime, sans avoir à vous justifier lorsqu'il s'agit de prospection commerciale.
- Portabilité (article 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement.
- Retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
- Droits des personnes décédées (article 3 de la LOPDGDD) : vos héritiers peuvent demander l'accès à vos données, leur rectification ou leur effacement, sauf si vous l'avez expressément interdit.
Comment les exercer
Écrivez à pkmndistrict.team@proton.me ou à [[ADDRESS]] en précisant votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, qui peut être porté à trois mois si la demande est complexe ; dans ce cas, nous vous en informons.
Pour vous désabonner de la newsletter, il suffit d'utiliser le lien présent en bas de chaque e-mail.
8. Réclamation auprès de l'Agence espagnole de protection des données (AEPD)
Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle :
- Agence espagnole de protection des données (AEPD), C/ Jorge Juan, 6, 28001 Madrid
- Guichet électronique : sedeagpd.gob.es
- Informations : www.aepd.es
Nous vous invitons toutefois à nous écrire d'abord : presque toutes les demandes se règlent en un seul e-mail.
9. Cookies
Le site utilise des cookies et des technologies similaires. Ceux qui ne sont pas strictement nécessaires à son fonctionnement ne sont déposés qu'après votre consentement, recueilli au moyen du bandeau affiché lors de votre première visite. Le détail figure dans notre Politique de cookies, où vous pouvez aussi modifier vos préférences à tout moment.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des communications via HTTPS, accès aux données limité au personnel habilité, authentification forte sur les outils d'administration, hébergement auprès d'un prestataire certifié et paiements traités dans un environnement PCI DSS.
En cas de violation de sécurité susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Mineurs
Le site s'adresse aux personnes majeures. En vertu de l'article 7 de la LOPDGDD, le traitement des données d'un mineur fondé sur son consentement n'est licite qu'à partir de quatorze ans ; en deçà de cet âge, il requiert le consentement du titulaire de l'autorité parentale ou de la tutelle. Nous ne collectons pas sciemment de données concernant des enfants de moins de quatorze ans. Si une telle collecte nous était signalée, les données seraient immédiatement supprimées.
12. Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, à l'exception des contrôles antifraude effectués par nos prestataires de paiement, qui peuvent entraîner le refus d'une transaction. Dans ce cas, vous pouvez demander un réexamen par une personne physique en nous écrivant.
13. Modifications de la présente politique
La présente politique peut évoluer, par exemple si nous ajoutons un outil ou si la réglementation change. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis sur le site.