Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ 
Date de la dernière mise à jour : 7 septembre 2026

La présente Politique de confidentialité décrit la manière dont Sattva Ayurveda Sp. z o.o. collecte, utilise et divulgue les informations personnelles de l'Utilisateur qui visite le site sattva.pl, y effectue un achat ou communique avec nous de toute autre manière en lien avec le Site (ensemble, les « Services »). Le terme « Utilisateur » désigne toute personne qui utilise les Services, qu'il s'agisse d'un Client, d'un visiteur du Site ou de toute autre personne physique dont nous collectons les données conformément à la présente Politique de confidentialité.

§1 Responsable du traitement des données personnelles
Le responsable du traitement des données personnelles est Sattva Ayurveda Sp. z o.o., dont le siège social et l'adresse se situent à Sękocin Nowy (05-090), Al. Krakowska 61a, immatriculée au Registre des entrepreneurs tenu par le tribunal d'arrondissement de la ville de Varsovie, XIVe chambre commerciale, sous le numéro KRS 0000971526, REGON 522009149, NIP 5342650755 (ci-après le « Responsable du traitement »).
Le Responsable du traitement peut être contacté par e-mail à l'adresse info@sattva.pl, par téléphone au +48 798 402 470 ou par courrier à l'adresse du siège indiquée ci-dessus.

§2 Délégué à la protection des données
Le Responsable du traitement a désigné un Délégué à la protection des données, joignable à l'adresse e-mail suivante : ashish@sattva.pl.

§3 Modifications de la Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité, notamment pour tenir compte de modifications de nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Nous publierons la Politique de confidentialité ainsi modifiée sur le Site, puis nous mettrons à jour la date de sa dernière mise à jour et prendrons toute autre mesure requise par la législation applicable.

§4 Collecte et utilisation des informations personnelles
Pour fournir les Services, nous collectons les informations personnelles de l'Utilisateur auprès des différentes sources décrites ci-dessous. Les informations que nous collectons et utilisons varient selon la manière dont l'Utilisateur interagit avec nous.
Outre les cas d'utilisation spécifiques décrits ci-dessous, nous pouvons utiliser les informations collectées sur l'Utilisateur pour communiquer avec lui, fournir ou améliorer les Services, respecter nos obligations légales applicables, faire respecter les conditions de prestation des Services et protéger ou défendre les Services, nos droits ainsi que les droits de nos utilisateurs ou d'autres personnes.

§5 Informations personnelles collectées
Informations collectées directement auprès de l'Utilisateur
Les informations que l'Utilisateur nous transmet directement par l'intermédiaire des Services peuvent comprendre :
— les coordonnées, notamment les nom et prénom, l'adresse, le numéro de téléphone et l'adresse e-mail ;
— les informations relatives à la commande, notamment l'adresse de facturation, l'adresse de livraison, la confirmation de paiement, l'adresse e-mail et le numéro de téléphone ;
— les informations sur les achats et les préférences, notamment les produits consultés ou ajoutés au panier, l'historique des commandes et les cartes cadeaux enregistrées ;
— les avis et évaluations de produits, transmis notamment via le formulaire TrustMate ;
— les informations transmises lors des échanges avec le service client.
Certaines fonctionnalités des Services peuvent nécessiter la communication de certaines informations. L'Utilisateur n'est pas tenu de les fournir, mais cela peut l'empêcher d'utiliser la fonctionnalité concernée.
Collecte des données d'utilisation
Nous pouvons collecter automatiquement des informations sur les interactions de l'Utilisateur avec les Services (les « Données d'utilisation »), notamment au moyen de cookies et de technologies similaires. Les Données d'utilisation peuvent comprendre des informations sur l'appareil, le navigateur, la connexion réseau, l'adresse IP et d'autres aspects de l'utilisation du Site.
Informations obtenues auprès de tiers
Nous pouvons également obtenir des informations sur l'Utilisateur auprès de tiers, notamment :
— le fournisseur de la plateforme de boutique en ligne – Shopify ;
— les prestataires de paiement – tels que Przelewy24, Shopify Payments et les fournisseurs de paiement différé/échelonné (p. ex. PayPo, Klarna) ;
— TrustMate SA (Bartoszowicka 3, 51-641 Wrocław) – pour la gestion de la collecte des avis sur les produits ;
— les fournisseurs d'outils d'analyse et de marketing – Google (Google Analytics) et Meta (Meta Pixel).
Toutes les informations obtenues auprès de tiers seront traitées conformément à la présente Politique de confidentialité.

§6 Finalités de l'utilisation des informations
 - Livraison des produits et fourniture des Services
Nous utilisons les informations personnelles de l'Utilisateur pour exécuter le contrat conclu avec lui, notamment pour traiter les paiements, assurer le traitement des commandes, envoyer des notifications relatives au compte, aux achats, aux retours ou aux réclamations, gérer le compte et assurer les expéditions – base juridique : art. 6, paragraphe 1, point b) du RGPD (exécution du contrat) et art. 6, paragraphe 1, point c) du RGPD (obligations légales, p. ex. comptables et fiscales).
- Marketing et publicité
Nous pouvons utiliser les informations personnelles de l'Utilisateur à des fins de marketing et de promotion, par exemple pour envoyer des informations marketing par e-mail (newsletter) et afficher des publicités adaptées aux centres d'intérêt de l'Utilisateur au moyen de Google Analytics et de Meta Pixel. La base juridique de la newsletter est le consentement libre de l'Utilisateur (art. 6, paragraphe 1, point a) du RGPD), et celle de l'analyse du trafic et des publicités ciblées est le consentement exprimé via la bannière de cookies (art. 6, paragraphe 1, point a) du RGPD) ou, pour l'analyse de base réalisée par nos propres soins, l'intérêt légitime du Responsable du traitement (art. 6, paragraphe 1, point f) du RGPD).
- Sécurité et prévention de la fraude
Nous utilisons les informations personnelles de l'Utilisateur pour détecter les activités frauduleuses, illégales ou malveillantes, enquêter à leur sujet et les prévenir – base juridique : intérêt légitime du Responsable du traitement lié à la sécurité du Site (art. 6, paragraphe 1, point f) du RGPD).
- Communication avec l'Utilisateur et amélioration des Services
Nous utilisons les informations personnelles pour assurer un service client adapté et améliorer les Services – base juridique : intérêt légitime du Responsable du traitement lié au maintien de la relation avec les Clients (art. 6, paragraphe 1, point f) du RGPD).

§7 Cookies
Le Site utilise des cookies pour assurer son bon fonctionnement, analyser le trafic (Google Analytics) et mener des actions marketing (Meta Pixel). Le Site utilise également les mécanismes décrits par Shopify – plus d'informations : https://www.shopify.com/legal/cookies.
Lors de sa première visite sur le Site, l'Utilisateur voit s'afficher une bannière de cookies qui lui permet de donner son consentement pour chaque catégorie de cookies et de gérer ces consentements. L'Utilisateur peut également modifier les paramètres des cookies dans les paramètres de son navigateur internet.
Il convient de noter que le blocage ou la suppression des cookies peut nuire au fonctionnement de certains éléments du Site.

§8 Communication des informations personnelles
Dans certaines circonstances, nous pouvons communiquer les informations  de l'Utilisateur aux catégories de destinataires suivantes :
— aux prestataires qui fournissent des services pour notre compte, p. ex. aux transporteurs et aux opérateurs logistiques (p. ex. DPD, InPost), au fournisseur d'hébergement/informatique, aux prestataires de paiement, aux fournisseurs de services d'analyse de données et de stockage de données dans le cloud ;
— à TrustMate SA – pour la gestion de la collecte et de la publication des avis sur les produits ;
— aux partenaires marketing et publicitaires (Google, Meta) afin d'afficher des publicités et d'analyser le trafic ;
— aux prestataires de services comptables et juridiques du Responsable du traitement ;
— aux autorités publiques, lorsque la législation en vigueur le prévoit.
Nous ne vendons pas les informations personnelles de l'Utilisateur à des tiers à des fins sans rapport avec la fourniture des Services.

§9 Contenus générés par l'Utilisateur
Les Services peuvent permettre à l'Utilisateur de publier des avis sur les produits et d'autres contenus générés par l'Utilisateur (p. ex. via le formulaire TrustMate). Les contenus publiés dans les parties des Services accessibles au public deviennent accessibles aux autres visiteurs du Site. Le Responsable du traitement n'est pas responsable de l'utilisation de ces informations par des tiers.

§10 Sites et liens de tiers
Le Site peut contenir des liens vers des sites internet exploités par des tiers. Le Responsable du traitement n'est pas responsable des pratiques de ces tiers en matière de confidentialité et recommande de prendre connaissance de leurs politiques de confidentialité.

§11 Données des enfants
Les Services ne sont pas destinés aux enfants et le Responsable du traitement ne collecte pas sciemment d'informations personnelles concernant des enfants. Si vous apprenez que des données personnelles d'un enfant sont traitées sans le consentement de l'un de ses parents ou de son tuteur, veuillez nous contacter afin que ces données soient supprimées.

§12 Sécurité et durée de conservation des données
Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées visant à protéger les données personnelles traitées, adaptées aux risques existants et aux catégories de données protégées. Aucune mesure de sécurité n'est toutefois totalement infaillible, c'est pourquoi nous vous recommandons la prudence lorsque vous nous transmettez des informations confidentielles ou sensibles.
La durée de conservation des données personnelles dépend de la finalité de leur traitement et est, selon le cas, la suivante :
— la durée nécessaire à l'exécution du contrat ainsi que le délai de prescription des actions qui en découlent (en principe 6 ans, conformément au Code civil polonais) ;
— la durée prévue par la réglementation fiscale et comptable – pour les documents de vente ;
— jusqu'au retrait du consentement – pour la newsletter et les données traitées sur la base du consentement (p. ex. cookies marketing) ;
— jusqu'à ce qu'une opposition soit valablement exercée – pour les données traitées sur la base de l'intérêt légitime du Responsable du traitement.

§13 Droits de l'Utilisateur
La personne concernée dispose des droits suivants :
— le droit d'accéder à ses données personnelles et d'obtenir des informations sur la manière dont elles sont traitées ;
— le droit de rectification des données personnelles inexactes ;
— le droit à l'effacement des données personnelles (« droit à l'oubli ») ;
— le droit à la limitation du traitement des données personnelles ;
— le droit à la portabilité des données personnelles ;
— le droit de s'opposer au traitement des données fondé sur l'intérêt légitime du Responsable du traitement ;
— le droit de retirer à tout moment son consentement au traitement des données, sans que cela affecte la licéité du traitement effectué avant ce retrait ;
— le droit de gérer ses préférences de communication, notamment de se désabonner des messages marketing au moyen du lien de désabonnement figurant dans chaque message.
Pour exercer les droits ci-dessus, veuillez contacter le Responsable du traitement ou le Délégué à la protection des données à l'aide des coordonnées indiquées aux §1 et §2. Avant de répondre à une demande, nous pouvons demander les informations complémentaires nécessaires pour confirmer l'identité de l'Utilisateur.

§14 Réclamations
Pour toute réserve concernant le traitement des données personnelles, veuillez contacter le Responsable du traitement. Indépendamment de ce qui précède, la personne concernée a le droit d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles (ul. Stawki 2, 00-193 Warszawa).

§15 Transferts de données en dehors de l'Espace économique européen
Du fait de l'utilisation des outils fournis par Google et Meta ainsi que de la plateforme Shopify, les données personnelles de l'Utilisateur peuvent être transférées en dehors de l'Espace économique européen. Ces transferts s'effectuent en garantissant un niveau de protection adéquat des données, sur la base des clauses contractuelles types approuvées par la Commission européenne ou d'un autre mécanisme approprié prévu par le RGPD.

§16 Contact
Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits, veuillez nous contacter :

Sattva Ayurveda Sp. z o.o.
Al. Krakowska 61a, 05-090 Sękocin Nowy
E-mail : info@sattva.pl
Téléphone : +48 798 402 470