Aller au contenu
Créer son coffret

Langue et livraison

Langue

Politique de confidentialité

Comment la boutique en ligne A Co To sur acoto.ooo protège vos données personnelles. En vigueur à partir du 29 octobre 2026

Qui est responsable de vos données

  1. Le responsable du traitement de vos données personnelles est Lucyna Ludwiczak, entrepreneur individuel exerçant sous la dénomination « A co to Lucyna Ludwiczak », ul. Fiołkowa 12, 62-030 Luboń, Pologne, numéro d'identification fiscale (NIP) 7773132782 (« nous »).
  2. Pour toute question relative à vos données, écrivez à lucy@acoto.ooo, appelez le +48 696 766 760 ou envoyez une lettre à notre adresse. Nous n'avons pas désigné de délégué à la protection des données ; c'est donc Lucy qui vous répond elle-même.

Quelles données nous utilisons

  1. Lors d'une commande : vos nom et prénom, votre adresse e-mail, votre numéro de téléphone mobile, votre adresse de livraison ou votre point de retrait, le pays de livraison, vos choix (coffrets, options, mode de livraison) et le statut du paiement. Nous n'avons jamais accès aux données complètes de votre carte.
  2. Concernant l'enfant : le prénom à inscrire sur le coffret, la tranche d'âge et l'univers que vous choisissez, ainsi que les détails de votre voyage (date de départ, moyen de transport et, si vous nous l'indiquez, destination) et vos remarques.
  3. Merci de ne pas indiquer d'informations sur la santé dans les remarques. Si vous mentionnez par exemple une allergie pour que nous écartions un article, nous utilisons cette information uniquement pour préparer ce coffret, sur la base de votre consentement explicite, que vous donnez en l'écrivant (article 9, paragraphe 2, point a), du règlement (UE) 2016/679, le règlement général sur la protection des données, ci-après « RGPD »).
  4. Si vous envoyez un cadeau : le nom, l'adresse et le numéro de téléphone du destinataire, ainsi que votre message cadeau.
  5. Nous utilisons aussi ce que vous nous écrivez, votre choix concernant les e-mails marketing, les avis et les questions que vous nous envoyez, ainsi que des données techniques sur votre visite, comme décrit ci-dessous.

Commandes, livraison et paiement

  1. Nous utilisons les données de votre commande pour accepter la commande, la préparer, l'expédier, vous informer de son suivi et régler d'éventuels problèmes. La base juridique est le contrat conclu avec vous et les mesures précontractuelles (article 6, paragraphe 1, point b), du RGPD).
  2. La communication de ces données est facultative, mais sans elles nous ne pouvons ni accepter ni livrer une commande.
  3. Les paiements sont traités par Stripe (sa société européenne établie en Irlande), qui traite les données de paiement pour notre compte. Stripe utilise également certaines données en tant que responsable du traitement indépendant, par exemple pour prévenir la fraude et respecter ses obligations légales, conformément à sa propre politique de confidentialité.
  4. Si vous payez avec PayPal, Klarna, BLIK, par virement bancaire ou par un autre moyen, le prestataire concerné traite vos données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité.
  5. Pour la livraison, nous transmettons vos nom et prénom, votre adresse ou votre point de retrait, votre numéro de téléphone et votre adresse e-mail à Apaczka, qui crée les étiquettes d'expédition, et au transporteur : InPost (y compris son réseau Mondial Relay) ou DPD avec ses partenaires locaux (par exemple SEUR en Espagne et BRT en Italie). Les transporteurs utilisent ces données pour livrer le colis et vous envoyer des notifications de livraison.

Comptabilité, réclamations et actions en justice

  1. Nous conservons les pièces relatives aux commandes et aux paiements afin de respecter nos obligations comptables et fiscales, y compris les règles de TVA de l'UE applicables aux ventes vers d'autres pays de l'UE (article 6, paragraphe 1, point c), du RGPD, en lien avec le droit comptable et fiscal polonais).
  2. Nous utilisons vos données pour traiter les réclamations et les rétractations, comme l'exige le droit de la consommation (article 6, paragraphe 1, point c), du RGPD).
  3. Nous pouvons utiliser vos données pour la constatation, l'exercice ou la défense de droits en justice, ce qui constitue notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
  4. Si un produit que nous avons vendu s'avère dangereux ou fait l'objet d'un rappel, nous utilisons vos coordonnées pour vous avertir, comme l'exige la législation sur la sécurité des produits (article 6, paragraphe 1, point c), du RGPD, en lien avec le règlement (UE) 2023/988 relatif à la sécurité générale des produits).

Lorsque vous nous écrivez

  1. Si vous nous envoyez un e-mail, nous appelez ou nous écrivez, nous utilisons votre message et vos coordonnées pour vous répondre. Si votre demande concerne une commande, la base juridique est le contrat (article 6, paragraphe 1, point b), du RGPD). Dans les autres cas, il s'agit de notre intérêt légitime à répondre aux questions (article 6, paragraphe 1, point f), du RGPD).

E-mails

  1. Nous vous écrivons au sujet de votre commande : une confirmation, les informations de paiement si votre moyen de paiement l'exige, un message lorsque votre colis est en route, un message en cas de problème de livraison et un court message avec des conseils pour la route la veille de votre voyage. Stripe vous envoie également son propre reçu de paiement. La base juridique est le contrat (article 6, paragraphe 1, point b), du RGPD).
  2. Nous envoyons les e-mails par l'intermédiaire de Resend (Resend, Inc.), qui les stocke sur des serveurs situés dans l'UE et peut les traiter hors de l'EEE sur la base de clauses contractuelles types.
  3. Nous pouvons aussi vous envoyer des conseils pour voyager avec des enfants, nos nouveautés, une demande d'avis après votre voyage et, de temps en temps, une offre, au maximum 2 e-mails par mois.
  4. Dans les pays où la loi exige votre consentement préalable, dont la Pologne, nous n'envoyons ces e-mails que si vous cochez la case lors de la commande. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD).
  5. Dans les autres pays, nous écrivons aux acheteurs au sujet de nos propres produits analogues, sauf s'ils cochent « Non merci » lors de la commande ou se désinscrivent ultérieurement. La base juridique est notre intérêt légitime à faire de la prospection directe auprès de nos clients (article 6, paragraphe 1, point f), du RGPD), dans la mesure permise par les règles nationales relatives aux e-mails adressés aux clients existants.
  6. Si vous laissez une commande impayée et que vous avez coché la case pour recevoir nos e-mails, nous pouvons vous envoyer un seul rappel avec une image de votre coffret et un code de réduction. Si vous n'avez pas coché cette case, nous ne l'envoyons pas.
  7. Si vous vous inscrivez à un rappel avant le voyage ou nous demandez de vous prévenir lorsque nous livrerons dans votre pays, nous utilisons votre adresse e-mail uniquement à cette fin, sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD).
  8. Si un ami commande avec votre code de parrainage, nous vous envoyons votre récompense par e-mail. La base juridique est l'offre de parrainage à laquelle vous avez participé (article 6, paragraphe 1, point b), du RGPD). Nous ne vous indiquons jamais qui était cet ami.
  9. Chaque e-mail marketing contient un lien de désinscription, et vous pouvez aussi répondre à n'importe lequel de nos e-mails pour ne plus en recevoir. La désinscription est gratuite et n'a pas d'incidence sur les e-mails relatifs à vos commandes. Nous conservons une trace de votre choix et de sa date.

Avis

  1. Si vous nous envoyez un avis, nous conservons votre note en étoiles, votre texte, le nom que vous indiquez et une éventuelle photo, ainsi que le lien avec votre commande si vous avez accédé au formulaire par le lien de notre e-mail. Nous les utilisons pour améliorer nos coffrets, sur la base de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
  2. Nous publions votre avis sur notre site et sur les réseaux sociaux uniquement si vous cochez la case nous autorisant à le citer. Cette publication repose sur votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment en nous écrivant. Nous retirons alors l'avis de notre site.
  3. N'envoyez de photos d'enfants que si vous êtes leur parent ou tuteur, et uniquement de personnes qui y consentent.

Mesure d'audience et cookies

  1. Nous mesurons les visites avec notre propre outil d'analyse (analytics.plud.net). Par défaut, il fonctionne sans cookies : rien n'est enregistré sur votre appareil et aucun profil n'est créé. La base juridique est notre intérêt légitime à savoir comment notre boutique est utilisée (article 6, paragraphe 1, point f), du RGPD).
  2. Si vous acceptez dans le bandeau cookies, l'outil d'analyse enregistre dans votre navigateur un identifiant visiteur aléatoire qui nous permet de savoir quelles visites ont mené à une commande, et nous chargeons les balises publicitaires des plateformes sur lesquelles nous faisons de la publicité, afin de mesurer l'efficacité de nos annonces : le pixel Meta (Meta Platforms Ireland Ltd.), la balise Google Ads (Google Ireland Ltd.) et le pixel TikTok (TikTok Technology Limited, Irlande). Lors du paiement, Meta, Google et TikTok reçoivent l'achat ainsi que votre adresse e-mail sous forme hachée, afin de pouvoir relier la commande à une publicité que vous avez vue. Ils peuvent traiter ces données hors de l'EEE sur la base de clauses contractuelles types ou du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
  3. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez changer d'avis à tout moment via le lien « Paramètres des cookies » en bas de page ; le refus supprime l'identifiant enregistré. Nous vous redemandons votre choix au bout de 12 mois.
  4. Sans demander votre consentement, nous enregistrons uniquement ce dont le site a besoin pour fonctionner comme vous l'attendez : votre choix concernant les cookies, votre commande inachevée, le pays de livraison choisi, un code de parrainage provenant du lien d'un ami et un cookie de session contenant votre pays, que nous déterminons à partir de votre adresse IP pour vous proposer les prix et la livraison. La page de paiement de Stripe utilise ses propres cookies pour traiter les paiements en toute sécurité et prévenir la fraude.

Questions à notre assistant de la FAQ

  1. Si vous saisissez une question dans « Posez votre propre question… » de notre FAQ, un modèle d'IA d'Anthropic (Anthropic, PBC) y répond. Anthropic reçoit votre question et nos propres informations sur les produits, et peut les traiter hors de l'EEE sur la base de clauses contractuelles types. Merci de ne pas y inclure de données personnelles.
  2. Nous conservons les questions et les réponses pour améliorer la FAQ, avec la langue de la page, le pays de livraison et un code calculé à partir de votre adresse IP, qui change chaque jour et sert uniquement à empêcher les abus. Nous ne conservons pas votre adresse IP. Les questions sont supprimées au bout de 12 mois.
  3. La base juridique est notre intérêt légitime à répondre à vos questions et à améliorer la boutique (article 6, paragraphe 1, point f), du RGPD).
  4. Si vous avez accepté les cookies, nous enregistrons aussi votre identifiant visiteur d'analyse avec la question, afin de voir si la réponse a été utile pendant votre visite. Cette partie repose sur votre consentement, que vous pouvez retirer à tout moment via le lien « Paramètres des cookies » en bas de page.

Hébergement et sécurité

  1. Notre site et notre système de commandes sont hébergés par Netlify (Netlify, Inc.), et la base de données du système de commandes est fournie par Neon. Ils traitent des données pour notre compte afin d'héberger le site, et les serveurs enregistrent des données techniques, comme votre adresse IP, pour afficher les pages et protéger le site. La base juridique est notre intérêt légitime à disposer d'une boutique fonctionnelle et sécurisée (article 6, paragraphe 1, point f), du RGPD).

Destinataires de vos données

  1. Les sociétés qui traitent des données pour notre compte en tant que sous-traitants, dans le cadre d'un contrat de sous-traitance : Stripe (paiements), Apaczka (étiquettes d'expédition), Resend (e-mails), Netlify et Neon (hébergement et base de données), Anthropic (assistant de la FAQ) et notre service d'analyse analytics.plud.net.
  2. Des responsables du traitement indépendants, chacun selon sa propre politique de confidentialité : les transporteurs (InPost, DPD et leurs partenaires locaux), les prestataires de paiement que vous choisissez (comme PayPal ou Klarna) et, uniquement si vous acceptez les cookies, Meta, Google et TikTok.
  3. Les autorités publiques, telles que l'administration fiscale, les tribunaux ou les autorités chargées de la protection des consommateurs et de la sécurité des produits, lorsque la loi l'exige.
  4. Nous ne vendons jamais vos données.

Données hors de l'EEE

  1. Certaines de ces sociétés, ou leurs propres sous-traitants, sont établies aux États-Unis ou peuvent accéder aux données depuis l'extérieur de l'Espace économique européen. Nous ne l'autorisons qu'avec les garanties exigées par le RGPD : le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque la société est certifiée à ce titre, ou des clauses contractuelles types approuvées par la Commission européenne.
  2. Vous pouvez nous demander davantage d'informations sur ces garanties ainsi qu'une copie de celles-ci.

Durée de conservation des données

  1. Données de commande : aussi longtemps que nécessaire pour exécuter la commande et traiter les réclamations et les demandes, puis pendant la durée de conservation des pièces relatives aux commandes imposée par la législation fiscale : 5 ans à compter de la fin de l'année civile au cours de laquelle a expiré le délai de paiement de l'impôt, et 10 ans à compter de la fin de l'année de la vente pour les registres des ventes vers d'autres pays de l'UE (guichet unique TVA de l'UE, OSS).
  2. Données nécessaires aux actions en justice : jusqu'à la prescription de ces actions.
  3. E-mails marketing : jusqu'à votre désinscription, votre opposition ou le retrait de votre consentement. Ensuite, nous conservons votre adresse sur une liste d'exclusion afin de ne plus vous écrire, ainsi que la trace de votre choix à titre de preuve.
  4. Rappels avant le voyage et inscriptions « prévenez-moi » : jusqu'à l'envoi de l'e-mail concerné ou jusqu'à votre désinscription.
  5. Avis : les avis publiés, jusqu'à ce que vous nous demandiez de les retirer ; les autres, aussi longtemps qu'ils nous aident à améliorer nos coffrets.
  6. Questions posées à la FAQ : 12 mois. L'identifiant visiteur d'analyse reste dans votre navigateur jusqu'à ce que vous refusiez les cookies ou que votre consentement expire au bout de 12 mois.
  7. Messages que vous nous envoyez : aussi longtemps que nécessaire pour traiter votre demande, puis jusqu'à la prescription des éventuelles actions en justice qui s'y rapportent.

Vos droits

  1. Vous avez le droit d'accéder à vos données et d'en obtenir une copie, de les faire rectifier ou effacer, d'en faire limiter le traitement, ainsi que de recevoir les données que vous nous avez fournies dans un format couramment utilisé ou de les faire transmettre à un autre responsable du traitement.
  2. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection. Nous cessons alors de les utiliser à cette fin.
  3. Vous pouvez également vous opposer, pour des raisons tenant à votre situation particulière, aux autres traitements fondés sur notre intérêt légitime.
  4. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne compromet pas la licéité du traitement fondé sur votre consentement effectué avant ce retrait.
  5. Pour exercer vos droits, écrivez à lucy@acoto.ooo. C'est gratuit, et nous vous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois.
  6. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Réclamation auprès d'une autorité de protection des données

  1. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité polonaise de protection des données, le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Pologne, uodo.gov.pl.
  2. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays de l'UE dans lequel vous résidez ou travaillez, ou dans lequel vous estimez que la violation a eu lieu. Le comité européen de la protection des données publie la liste des autorités de tous les pays de l'UE sur edpb.europa.eu.

Modifications de la présente politique

  1. Nous mettons à jour la présente politique lorsque notre manière d'utiliser les données change. La version en vigueur figure toujours sur cette page. Si une modification est importante pour vous, nous vous en informerons également par e-mail.