Cette notice explique comment OG klubi SARL, exerçant en ligne sous le nom Supplenivo, utilise les données personnelles lorsque vous visitez le site, créez un compte, passez une commande, nous contactez ou exercez un droit légal.
En vigueur depuis le : 12 août 2026 · Dernière révision : 11 octobre 2026 · Version : 2026-10-11.1
1. Qui est le responsable du traitement ?
Le responsable du traitement des données clients et du site de Supplenivo est OG klubi OÜ (exerçant sous le nom OG klubi SARL ; société à responsabilité limitée estonienne / osaühing ; code registre 14843593 ; numéro de TVA EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonie. E-mail orders@supplenivo.eu ou téléphone +372 5562 2534. L’immatriculation de la société peut être vérifiée dans le registre estonien e-Business Register.
2. Données que nous recevons et leur origine
- Données d’identité et de contact : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone et nom d’affichage du compte.
- Données de commande et de contrat : produits, quantités, prix, TVA, frais de livraison, statut de la commande, instructions de livraison, formulaires de rétractation en ligne (nom, données d’identification de la commande, e-mail d’accusé de réception, détails facultatifs de la déclaration, ainsi que la date et l’heure de réception pour traiter la rétractation et les droits légaux), registres de retour, remboursement, réclamation et sécurité des produits.
- Données de paiement : statut du paiement, montant, devise, référence de transaction Stripe et données de carte limitées telles que la marque et les derniers chiffres lorsque Stripe les communique. Les données complètes de la carte sont saisies dans le service de paiement de Stripe et ne sont pas stockées dans la base de données WordPress de Supplenivo.
- Données de compte et de communication : hachage du mot de passe, informations enregistrées, messages, éléments justificatifs joints à une réclamation, ainsi que le nom et le contenu publics d’un avis si vous choisissez de publier un avis sur un produit.
- Données techniques et de sécurité : adresse IP, données de navigateur/appareil, horodatages, pages demandées, journaux d’erreurs et de sécurité, identifiants de session/panier et choix de consentement.
- Données analytiques optionnelles : interactions avec les pages, les produits et la caisse, ainsi qu’identifiants pseudonymes d’appareil/navigateur, uniquement après consentement analytique.
La majorité des données provient directement de vous ou de votre utilisation du site. Stripe communique les résultats de paiement. Nos partenaires logistiques européens communiquent le statut d’exécution et une référence de suivi transporteur ; UPS traite les événements de livraison du colis dans ses propres systèmes de transporteur et peut les rendre visibles via son service de suivi. Merci de ne pas nous envoyer d’informations de santé ni de documents d’identité, sauf si nous en avons spécifiquement besoin pour résoudre un problème juridique ou de sécurité des produits.
3. Pourquoi nous utilisons les données et nos bases légales
- Exécution du contrat et démarches précontractuelles demandées (article 6, paragraphe 1, point b), du RGPD) : gestion du panier et du compte, prise en charge du paiement, acceptation et exécution d’une commande, organisation de la livraison, envoi de messages transactionnels, réponse aux questions relatives aux commandes et traitement des rétractations, retours et remboursements.
- Obligations légales (article 6, paragraphe 1, point c)) : factures, registres fiscaux et comptables, conformité aux droits des consommateurs, registres de paiement, traçabilité des produits, avis de sécurité, rappels et réponses aux autorités compétentes.
- Intérêts légitimes (article 6, paragraphe 1, point f)) : assurer la sécurité du site et des comptes, prévenir la fraude et les usages abusifs, diagnostiquer les erreurs, établir ou défendre des droits en justice, conserver la preuve de ce qui a été convenu, et améliorer nos opérations à l’aide de données ne nécessitant pas de suivi optionnel. Nous mettons ces intérêts en balance avec vos droits et vous pouvez vous y opposer.
- Consentement (article 6, paragraphe 1, point a)) : Google Analytics et/ou Microsoft Clarity optionnels (cartes de chaleur/enregistrements de session) lorsque ces outils sont configurés, ainsi que la publication d’un avis produit volontaire. Vous pouvez retirer votre consentement sans affecter la licéité du traitement antérieur.
Nous ne vendons pas de données personnelles. Supplenivo n’utilise actuellement pas les données clients pour une liste de diffusion marketing par e-mail.
4. Qui reçoit les données ?
Nous ne divulguons que ce qui est raisonnablement nécessaire au service concerné :
- Stripe : les entités du groupe Stripe concernées traitent le paiement, les remboursements, l’authentification et la prévention de la fraude. Stripe peut agir en tant que notre sous-traitant et en tant que responsable de traitement indépendant pour les fonctions qu’il détermine en vertu du droit des paiements. Voir la politique de confidentialité de Stripe.
- Partenaires logistiques / entrepôts européens : reçoivent le nom du destinataire, l’adresse de livraison, l’e-mail, le numéro de téléphone, les articles commandés et les identifiants nécessaires pour préparer, emballer et expédier le colis depuis les entrepôts européens. Ils traitent ces données en tant que responsables de traitement indépendants ou sous-traitants, uniquement aux fins de l’exécution de la commande.
- UPS : reçoit les données de contact et d’adresse de l’expédition, les données de colis/suivi et les événements de livraison, en tant que transporteur et responsable de traitement indépendant. Voir la notice de confidentialité UPS.
- Hetzner Online GmbH : héberge les systèmes de production en Allemagne en tant que sous-traitant d’infrastructure. Voir les informations de confidentialité de Hetzner.
- Zone Media OÜ : fournit l’infrastructure de messagerie professionnelle/domaine et agit en tant que sous-traitant pour la correspondance client qui y est conservée. Voir la politique de confidentialité de Zone.
- Google Ireland Limited : reçoit des événements analytiques uniquement si une propriété Google Analytics valide est configurée et que vous choisissez « Autoriser l’analytique ». Google Signals et la personnalisation publicitaire sont désactivés dans la configuration de notre site. Voir la politique de confidentialité de Google et les garanties relatives aux données Analytics.
- Microsoft Corporation / Microsoft Ireland Operations Limited : reçoit des données analytiques de session optionnelles uniquement si Microsoft Clarity est configuré et que vous choisissez « Autoriser l’analytique ». Clarity peut traiter des données d’interaction avec les pages, des données d’appareil/navigateur et un enregistrement de session limité à des fins d’amélioration produit et expérience utilisateur. Voir la déclaration de confidentialité de Microsoft et la FAQ Clarity.
- Conseillers professionnels et autorités : comptables, conseillers juridiques, banques, réseaux de paiement, assureurs, régulateurs, tribunaux, autorités fiscales ou chargées de l’application de la loi, lorsque cela est nécessaire à leur mission ou requis par la loi.
5. Transferts internationaux
Nos principaux systèmes d’hébergement et de messagerie se trouvent dans l’Espace économique européen. Certains prestataires logistiques, de paiement et d’analytique opèrent à l’international et peuvent recourir à des sociétés du groupe ou à des prestataires situés hors de l’EEE (y compris, le cas échéant, le Royaume-Uni, au titre de la décision d’adéquation de la Commission européenne tant qu’elle reste en vigueur). Selon la destination, ils s’appuient sur une décision d’adéquation, sur les clauses contractuelles types de la Commission européenne ou sur une autre garantie de transfert licite au titre du RGPD. Leurs notices ci-dessus fournissent les détails actuels. Vous pouvez nous demander des informations sur la garantie applicable à vos données.
6. Combien de temps conservons-nous les données ?
- Commandes, factures et pièces comptables : sept ans à compter de la fin de l’exercice comptable au cours duquel la transaction a été enregistrée, conformément à la loi comptable estonienne ; plus longtemps uniquement lorsqu’une réclamation en cours, une enquête ou une autre obligation légale l’exige.
- Profil de compte : tant que le compte reste ouvert. Si vous nous demandez de le fermer, nous supprimons les données de profil qui ne sont pas nécessaires aux fins comptables, de sécurité, de lutte contre la fraude ou de réclamations mentionnées ci-dessus.
- Panier/session et registres techniques : les registres temporaires de panier/session expirent selon les paramètres de session de la boutique. Les journaux de sécurité, de livraison et d’erreurs sont conservés uniquement le temps raisonnablement nécessaire pour enquêter sur un événement, protéger le service ou étayer une réclamation, puis sont supprimés ou anonymisés. Les journaux d’accès du serveur web (adresse IP, heure, page demandée, agent utilisateur du navigateur et page de provenance) sont conservés jusqu’à 12 mois pour protéger le service et établir des statistiques de visites agrégées, puis supprimés.
- Registres d’assistance, de retour et de réclamation : jusqu’à la résolution du dossier, puis pendant la période raisonnablement nécessaire au suivi et aux éventuelles réclamations légales.
- Choix de consentement : l’enregistrement propriétaire
supplenivo_consentreste dans le stockage local de votre navigateur jusqu’à ce que vous l’effaciez ou qu’une nouvelle version du consentement vous soit à nouveau demandée. - Analytique : Google Analytics et Microsoft Clarity sont optionnels et désactivés tant qu’une propriété/un projet valide n’est pas configuré. Lorsqu’ils sont activés avec consentement, les données GA4 au niveau utilisateur et événement sont conservées selon la période configurée pour la propriété (au maximum 14 mois pour une propriété GA4 standard) ; les données de session Clarity sont conservées selon les paramètres de conservation du produit Microsoft (généralement jusqu’à environ 13 mois pour les enregistrements). Les rapports agrégés peuvent rester disponibles après l’expiration des données brutes tant qu’ils restent utiles à la finalité d’amélioration indiquée.
7. Cookies et stockage du navigateur
Les cookies WooCommerce nécessaires et les identifiants de session côté serveur permettent le fonctionnement du panier, de la caisse, de la connexion, de la sécurité et du contexte marché/TVA. Le cookie propriétaire supplenivo_country stocke, pendant trois jours au maximum, le pays de vente déduit de votre adresse IP lors d’une première visite, ou le pays que vous sélectionnez dans le sélecteur d’en-tête. Ces cookies sont utilisés parce que le service que vous demandez ne peut pas fonctionner de manière fiable sans eux, et non à des fins publicitaires.
L’analytique optionnelle (Google Analytics et/ou Microsoft Clarity, lorsqu’ils sont configurés) ne se charge pas avant un consentement affirmatif. Si vous autorisez l’analytique, Google peut déposer les cookies _ga et apparentés, et Microsoft Clarity peut déposer des cookies analytiques propriétaires tels que _clck / _clsk. Choisir « Nécessaires uniquement » ou retirer ultérieurement le consentement analytique arrête les nouveaux événements analytiques, et le gestionnaire de consentement du site tente de supprimer ses cookies analytiques courants. Vous pouvez rouvrir ce choix via « Paramètres des cookies » dans le pied de page, et vous pouvez également effacer les données du site dans votre navigateur. Les balises meta de vérification Bing Webmaster (le cas échéant) ne sont pas des cookies analytiques.
8. Vos droits
Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment. Ces droits ne sont pas absolus ; par exemple, nous devons conserver les factures légalement requises même après la fermeture du compte. Envoyez votre demande à orders@supplenivo.eu. Nous pouvons demander des informations proportionnées pour vérifier que la demande vous concerne, et nous répondons normalement sous un mois.
Vous pouvez déposer une plainte auprès de l’Inspection estonienne de la protection des données, de l’autorité du pays de l’UE où vous résidez ou travaillez, ou du lieu où l’infraction alléguée s’est produite. Le Comité européen de la protection des données répertorie toutes les autorités de contrôle nationales. Nous apprécierions l’opportunité de résoudre le problème en premier lieu, mais nous contacter n’est pas une condition de votre droit de porter plainte.
9. Données obligatoires et vérifications automatisées
Nous avons besoin des champs de la caisse marqués comme obligatoires, d’un résultat de paiement valide et d’une adresse livrable pour conclure et exécuter une commande. Sans ces éléments, nous ne pouvons ni l’accepter ni la livrer. Supplenivo ne prend aucune décision produisant des effets juridiques ou similaires significatifs sur la seule base d’un profilage automatisé propre. Stripe et les partenaires financiers peuvent effectuer des vérifications automatisées d’authentification ou de lutte contre la fraude sous leur propre responsabilité légale ; contactez-nous si le résultat d’un paiement empêche une commande et que vous souhaitez que nous examinions ce qui est possible.
10. Modifications et contact
Nous publierons une version nouvellement datée avant le début de tout nouvel usage substantiel des données personnelles. Les modifications ne rendent pas rétroactivement licite un usage incompatible. Les questions relatives à la confidentialité et les demandes d’exercice de droits doivent être adressées à orders@supplenivo.eu ou à OG klubi SARL à l’adresse du siège social ci-dessus. Le service client est disponible en anglais et en estonien.