Politique de confidentialité

1. Introduction

VIVID TRADE EOOD (exploitant la marque « Vivid Home », désignée par « nous », « notre », « nos »), n° d'enregistrement 202878550, n° de TVA BG202878550, dont le siège social est situé Mayor Parvan Toshev 25 street, Sofia, Bulgarie, est le responsable du traitement de vos données personnelles collectées via vividhome.eu et ses sous-domaines.

La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, et quels droits vous détenez sur vos données. Elle s'applique à tous les visiteurs et clients de notre Site.

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles en pleine conformité avec le Règlement général sur la protection des données de l'UE (RGPD) (Règlement (UE) 2016/679) et la législation bulgare applicable en matière de protection des données.

Si vous avez des questions sur la manière dont nous traitons vos données, vous pouvez nous contacter à tout moment :

• E-mail : [email protected]
• Téléphone : +359 883 335 778
• Adresse : VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofia, Bulgarie

2. Quelles données nous collectons

a) Informations que vous fournissez directement

Lorsque vous passez commande, nous écrivez, vous abonnez à notre newsletter ou publiez un avis produit, vous nous fournissez :

• Données d'identité : votre prénom, votre nom
• Données de contact : adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison
• Données de commande : l'œuvre, le format, le matériau et la quantité que vous commandez, le mode de livraison que vous choisissez, le montant total de la commande et toute remarque que vous ajoutez à votre commande
• Données de paiement : votre choix de moyen de paiement et la référence de transaction, jamais votre numéro de carte
• Données de communication : le contenu de vos e-mails et de vos messages envoyés via le formulaire de contact, toute photo ou tout PDF que vous y joignez, et l'œuvre que vous nous envoyez par e-mail pour une commande personnalisée
• Données marketing : l'adresse e-mail que vous saisissez dans notre formulaire de newsletter ou dans la fenêtre du code de réduction, qui vous abonne à notre newsletter, ainsi que le code de réduction qui vous a été attribué
• Données d'avis : le nom, l'adresse e-mail, la note et le texte que vous soumettez avec un avis produit, dont seuls le nom, la note et le texte sont publiés

b) Informations collectées automatiquement

Lorsque vous visitez notre Site ou que vous nous envoyez l'un de nos formulaires, nous recevons également des données techniques :

• Adresse IP et identification du navigateur, envoyées par votre navigateur à chaque requête : Cloudflare et notre hébergeur les traitent pour fournir et protéger le Site, et nous les conservons avec chaque formulaire que vous nous envoyez, comme preuve de l'envoi et pour écarter le spam
• Pays, que Cloudflare déduit de votre adresse IP, afin que nous puissions vous présenter l'offre adaptée et proposer le paiement à la livraison uniquement là où il est disponible
• Pages visitées, temps passé sur chaque page, parcours de navigation, type d'appareil, système d'exploitation et résolution d'écran, collectés par Google Analytics, qui dépose actuellement ses cookies dès votre première visite de page, avant que vous ayez fait un choix dans le bandeau de cookies
• Comment vous utilisez une page, c'est-à-dire vos clics, votre défilement, les mouvements de votre souris et la taille de votre écran, collectés par Hotjar, qui peut rejouer une visite sous forme d'enregistrement et qui est actuellement chargé dès votre première visite de page, avant que vous ayez fait un choix dans le bandeau de cookies
• Site référent et détails de campagne de la visite qui vous a amené ici et de jusqu'à 12 visites antérieures, conservés avec votre commande ainsi que l'identification de votre navigateur, afin que nous puissions savoir quelle campagne, quelle publicité ou quel lien partenaire y a conduit
• Données de cookies et de technologies similaires (voir notre Politique en matière de cookies pour plus de détails)

c) Informations provenant de tiers

Nous pouvons recevoir des données limitées de la part de tiers de confiance :

• Stripe, notre prestataire de paiement : la confirmation qu'un paiement a réussi ou échoué, la référence de transaction et le résultat de ses contrôles antifraude
• Partenaires de livraison - mises à jour du statut d'expédition, confirmations de livraison et notifications d'échec de livraison

3. Comment nous utilisons vos données

Nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale valable au titre de l'article 6 du RGPD. Voici comment chaque base légale s'applique :

a) Exécution du contrat (Article 6(1)(b))

Traitement nécessaire à l'exécution de notre contrat avec vous :

• Traiter et exécuter vos commandes (production, emballage, expédition)
• Envoyer les confirmations de commande, les avis d'expédition et de livraison
• Fournir une assistance client liée à vos achats
• Transmettre vos coordonnées de livraison au transporteur qui achemine votre colis
• Traiter les retours et les remboursements

b) Intérêts légitimes (Article 6(1)(f))

Traitement fondé sur nos intérêts commerciaux légitimes, mis en balance avec vos droits :

• Améliorer notre Site, l'expérience utilisateur et notre offre de produits
• Prévention de la fraude et surveillance de la sécurité
• Écarter le spam et les abus automatisés de nos formulaires et de notre processus de commande
• Mesurer quelle campagne, quelle publicité ou quel lien partenaire vous a amené jusqu'à nous, à l'aide des détails de campagne de votre visite et d'un identifiant aléatoire qui n'est lié ni à votre nom ni à votre adresse e-mail
• Tenue de registres internes et administration de l'entreprise

c) Consentement (Article 6(1)(a))

Traitement fondé sur votre consentement librement donné, que vous pouvez retirer à tout moment :

• Envoi d'e-mails marketing, de newsletters et d'offres promotionnelles
• Dépôt de cookies non essentiels (analyse, marketing)

d) Obligation légale (Article 6(1)(c))

Traitement requis pour se conformer à la loi :

• Tenue des registres fiscaux et comptables
• Réponse aux demandes légales des autorités de régulation
• Respect de la réglementation en matière de protection des consommateurs

4. Partage des données

Nous partageons vos données personnelles uniquement avec des tiers de confiance qui en ont besoin pour nous aider à vous servir. Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données et les traitent conformément au droit applicable.

• Stripe : pour encaisser votre paiement par carte, Apple Pay, Google Pay ou Link et pour effectuer ses contrôles antifraude
• Sociétés d'expédition et de messagerie - pour livrer vos commandes (nom, adresse, numéro de téléphone et référence de commande uniquement)
• Notre hébergeur et Cloudflare : pour exploiter, fournir et protéger le Site, ce qui implique qu'ils traitent votre adresse IP et chaque requête effectuée par votre navigateur
• Google Analytics : pour nous aider à comprendre comment les visiteurs utilisent notre Site
• Hotjar : pour enregistrer la manière dont les visiteurs utilisent nos pages et pour rejouer une visite sous forme d'enregistrement, ce qui signifie qu'il reçoit votre adresse IP, l'identification de votre navigateur et ce que vous faites sur la page
• Brevo : notre prestataire d'envoi d'e-mails, qui reçoit l'adresse du destinataire, l'objet et le contenu intégral de chaque message que nous vous envoyons
• Cloudflare Turnstile et hCaptcha : pour vérifier qu'un formulaire ou un paiement n'est pas envoyé par un robot, ce qui implique que Turnstile reçoit votre adresse IP et que hCaptcha est chargé par Stripe au sein de son formulaire de paiement
• Autorités légales - lorsque la loi, une décision de justice ou une obligation réglementaire l'exige

Stripe est notre unique prestataire de paiement, et les données de votre carte sont saisies dans le formulaire de Stripe et n'atteignent jamais nos serveurs. Google Analytics, Google Ads et Hotjar déposent actuellement leurs cookies dès votre première visite de page, avant que vous ayez fait un choix dans le bandeau de cookies, et Google Analytics 4 n'enregistre ni ne stocke les adresses IP. Nous n'utilisons pas aujourd'hui le Meta Pixel ; si nous l'activons, il ne fonctionnera qu'après que vous avez accepté tous les cookies, comme décrit dans notre Politique en matière de cookies.

Vos commandes, les e-mails que nous vous envoyons et les formulaires que vous soumettez sont également conservés dans notre propre système d'administration, sur admin.vividhome.eu. Il est exploité par VIVID TRADE EOOD sur les mêmes serveurs que ce Site ; il ne s'agit donc pas d'une communication à une autre société.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles à aucun tiers. Jamais.

5. Transferts internationaux de données

Nos serveurs principaux et notre base de données sont situés au sein de l'Union européenne, ce qui garantit à vos données le bénéfice des protections du RGPD par défaut.

Certains de nos prestataires de services (tels que Google, Cloudflare, Stripe et Brevo) peuvent traiter des données dans des pays situés en dehors de l'UE et de l'EEE. Dans ce cas, nous veillons à ce que vos données soient protégées par une ou plusieurs des garanties suivantes :

• Décisions d'adéquation de l'UE - la Commission européenne a établi que le pays destinataire assure un niveau adéquat de protection des données
• Clauses contractuelles types (CCT) - clauses contractuelles approuvées par l'UE qui obligent le destinataire à protéger vos données selon les normes de l'UE
• Règles d'entreprise contraignantes - pour les transferts au sein de groupes internationaux d'entreprises

Vous pouvez demander des précisions sur les garanties mises en place en nous contactant à l'adresse [email protected].

6. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou selon les exigences légales. Nos durées de conservation sont les suivantes :

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées afin qu'elles ne puissent plus vous être rattachées.

7. Vos droits

En vertu du RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :

a) Droit d'accès (Article 15)

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet, ainsi que des informations sur la manière dont elles sont traitées.

b) Droit de rectification (Article 16)

Vous pouvez nous demander de corriger toute donnée personnelle inexacte ou incomplète vous concernant.

c) Droit à l'effacement (Article 17)

Également appelé « droit à l'oubli » - vous pouvez demander la suppression de vos données personnelles lorsqu'il n'existe aucun motif impérieux justifiant que nous poursuivions leur traitement.

d) Droit à la limitation du traitement (Article 18)

Vous pouvez nous demander de limiter l'utilisation de vos données dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude de données que vous contestez.

e) Droit à la portabilité des données (Article 20)

Vous pouvez demander vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (tel que CSV ou JSON), et leur transmission à un autre responsable du traitement lorsque cela est techniquement possible.

f) Droit d'opposition (Article 21)

Vous pouvez vous opposer à un traitement fondé sur nos intérêts légitimes. Nous cesserons le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts.

g) Droit de retirer votre consentement (Article 7(3))

Lorsque le traitement repose sur votre consentement (par exemple, e-mails marketing ou cookies non essentiels), vous pouvez retirer ce consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Pour ne plus recevoir d'e-mails marketing, utilisez le lien de désabonnement présent dans chaque message que nous vous envoyons. Pour modifier votre choix en matière de cookies, supprimez les données enregistrées pour vividhome.eu dans les paramètres de votre navigateur : le bandeau cookies réapparaît alors lors de votre prochaine page vue et vous pouvez faire un autre choix. Il n'existe pas de lien distinct de paramétrage des cookies sur le Site.

h) Droit d'introduire une réclamation

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Pour la Bulgarie, il s'agit de :

Commission pour la protection des données personnelles (CPDP)
Site web : www.cpdp.bg
Vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected] avec pour objet « Data Request ». Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

Nous répondrons à toute demande valable dans un délai de 30 jours. Si votre demande est complexe ou si nous recevons un volume élevé de demandes, nous pouvons prolonger ce délai de 60 jours supplémentaires, et nous vous informerons de toute prolongation de ce type.

8. Sécurité des données

Nous prenons la sécurité de vos données personnelles au sérieux et avons mis en place des mesures techniques et organisationnelles appropriées pour les protéger :

• Chiffrement SSL/TLS sur toutes les pages de notre Site, garantissant que les données transmises entre votre navigateur et nos serveurs sont chiffrées
• Traitement des paiements conforme à la norme PCI DSS : les données de votre carte sont saisies dans le formulaire de Stripe, de sorte que nous ne les manipulons ni ne les stockons jamais
• Contrôles d'accès - seul le personnel autorisé peut accéder aux données personnelles, sur la base du besoin d'en connaître
• Protection contre les robots et le spam : Cloudflare Turnstile sur nos formulaires et lors du paiement, ainsi qu'une extension de sécurité qui bloque les attaques répétées contre le Site
• Revues de sécurité régulières et mises à jour de nos systèmes et processus

Bien que nous prenions toutes les précautions raisonnables, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons pas garantir la sécurité absolue de vos données lors de leur transmission.

9. Confidentialité des enfants

Notre Site et nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons, ne traitons ni ne stockons sciemment des données personnelles de personnes de moins de 16 ans.

Si nous apprenons que nous avons collecté par inadvertance des données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures immédiates pour supprimer ces données de nos systèmes. Si vous pensez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter à l'adresse [email protected].

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques en matière de données, dans les exigences légales ou dans nos activités.

En cas de modifications importantes affectant sensiblement la manière dont nous traitons vos données, nous vous en informerons par e-mail (si nous disposons de votre adresse e-mail) ou en publiant un avis bien visible sur notre Site avant l'entrée en vigueur des modifications.

La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la révision la plus récente de la politique. Nous vous encourageons à consulter cette politique périodiquement.

11. Contact et protection des données

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Responsable du traitement : VIVID TRADE EOOD (n° d'enregistrement 202878550, n° de TVA BG202878550)
• E-mail : [email protected]
• Téléphone : +359 883 335 778
• Adresse : Mayor Parvan Toshev 25 street, Sofia, Bulgarie

Si notre réponse ne vous satisfait pas, vous avez le droit de contacter l'autorité bulgare de protection des données :

Commission pour la protection des données personnelles (CPDP)
Sofia, Bulgarie
Site web : www.cpdp.bg

Vous pouvez également contacter l'autorité de contrôle de l'État membre de l'UE où vous résidez ou travaillez.