Politique de confidentialité

En vigueur à compter du 15 octobre 2026

1. Responsable du traitement des données personnelles

Le responsable du traitement est DRAGONFLY trading s.r.o., dont le siège est situé Dalimilova 1950/1a, 370 06 České Budějovice, République tchèque, numéro d’identification 28122232, n° de TVA CZ28122232, inscrite au registre du commerce tenu par le tribunal régional de České Budějovice, section C, dossier 18524 (ci-après « Dragonfly », « nous » ou le « responsable du traitement »).

Contact pour les questions relatives à la protection des données et l’exercice de vos droits : info@dragonflybrand.com, téléphone +420 777 500 441, adresse postale Dalimilova 1950/1a, 370 06 České Budějovice.

2. Données personnelles que nous pouvons traiter

Selon la manière dont vous utilisez notre boutique en ligne et nos services, nous pouvons notamment traiter :

les données d’identification et de contact, telles que le nom, l’adresse de facturation et de livraison, l’adresse e-mail et le numéro de téléphone,
les données relatives aux commandes, aux produits achetés, aux prix, remises, livraisons, retours, échanges et réclamations,
les données de paiement, notamment le moyen de paiement choisi, l’état du paiement, le montant et l’identifiant de transaction ; les données complètes de carte de paiement sont généralement traitées directement par le prestataire de paiement et Dragonfly peut ne pas avoir accès au numéro complet de la carte,
les données liées au compte client et à ses paramètres,
le contenu des communications avec le service client et les données que vous nous fournissez volontairement lors d’un retour, d’une réclamation, d’un avis ou d’un autre contact,
les données techniques et opérationnelles, telles que l’adresse IP, le type d’appareil et de navigateur, les identifiants de cookies ou de technologies similaires et les données d’utilisation du site, dans la mesure où leur traitement est autorisé par la loi et, le cas échéant, par votre consentement.

Nous ne vous demandons pas de nous transmettre, par l’intermédiaire de formulaires ordinaires ou du service client, des catégories particulières de données personnelles sauf si cela est nécessaire dans un cas concret.

3. Finalités du traitement et bases juridiques

Commande, paiement, livraison, compte, retours et service client : le traitement est nécessaire à la conclusion et à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD).
Comptabilité, fiscalité et autres obligations légales : nous traitons les données afin de respecter une obligation légale (article 6, paragraphe 1, point c) du RGPD).
Sécurité de la boutique en ligne, prévention de la fraude, protection et exercice de droits en justice, ainsi que analyses internes de base ne reposant pas sur le consentement : nous pouvons nous fonder sur notre intérêt légitime à assurer un fonctionnement sûr et régulier de notre activité et à protéger nos droits (article 6, paragraphe 1, point f) du RGPD), lorsque vos droits et libertés ne prévalent pas sur cet intérêt.
Cookies analytiques et marketing non strictement nécessaires, publicité personnalisée et autres traitements pour lesquels la loi exige un consentement : le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment.
Communications commerciales électroniques : nous les adressons aux clients potentiels sur la base d’un consentement préalable. Nous pouvons, dans les conditions prévues par la loi, adresser à nos clients existants des offres portant sur nos propres produits ou services similaires, à condition qu’ils aient pu s’opposer facilement à cette utilisation de leurs coordonnées lors de leur collecte et puissent s’y opposer dans chaque message ultérieur.

4. Origine des données

Nous obtenons les données principalement directement auprès de vous lors d’un achat, d’une inscription, d’une communication, d’un retour ou d’une réclamation ; automatiquement lors de l’utilisation du site dans la mesure autorisée par la loi et par vos paramètres de cookies ; ainsi qu’auprès de prestataires qui assurent pour notre compte notamment les paiements, la livraison, le fonctionnement technique de la boutique en ligne ou le service client.

5. Destinataires des données personnelles

Nous ne transmettons les données personnelles que dans la mesure nécessaire à la finalité concernée. Les destinataires peuvent notamment être :

Shopify et les prestataires de l’infrastructure technique de la boutique en ligne, qui permettent le fonctionnement du site, du checkout, des comptes clients et des fonctions associées,
les prestataires de services de paiement selon le moyen de paiement choisi,
les transporteurs, points de retrait et partenaires de fulfillment, qui assurent l’expédition, la livraison et, le cas échéant, la logistique des retours,
les prestataires de service client, de gestion des retours, d’avis et d’autres fonctions e-commerce,
les prestataires d’analyse, de mesure et de marketing, lorsque leur intervention repose sur un consentement ou une autre base juridique valable,
les comptables, conseillers fiscaux, juridiques et autres conseillers professionnels,
les autorités publiques, lorsque la transmission est imposée par la loi ou nécessaire à la protection de nos droits.

Certains prestataires peuvent agir en qualité de responsables du traitement indépendants pour leurs propres finalités définies par la loi ou par contrat ; dans ce cas, leurs traitements sont également régis par leurs propres politiques de confidentialité.

6. Shopify

Notre boutique en ligne fonctionne sur la plateforme Shopify. Shopify traite certaines données nécessaires à la fourniture et à la sécurisation de la plateforme e-commerce et peut, dans certaines situations, traiter des données pour ses propres finalités déterminées. Les détails sur les traitements effectués par Shopify figurent dans sa politique de confidentialité en vigueur et sur son portail de confidentialité.

7. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires. Nous distinguons notamment :

les cookies techniques strictement nécessaires, indispensables au fonctionnement de base du site, à la sécurité, au panier, au checkout, au choix de la langue ou à d’autres fonctions expressément demandées par l’utilisateur ; ils peuvent être utilisés sans consentement dans la mesure autorisée par la loi,
les cookies analytiques, de préférence et marketing, qui ne sont pas indispensables au fonctionnement de base ; lorsqu’un consentement est requis pour leur stockage ou le traitement qui en résulte, ils ne sont activés qu’après obtention de ce consentement.

Vous pouvez donner, refuser ou modifier votre consentement à l’aide de l’outil de gestion des cookies disponible sur notre site. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait. Les cookies non techniques nécessitant un consentement ne doivent pas être activés uniquement en raison de votre inaction ou du simple fait de continuer à utiliser le site.

Les informations à jour sur les différentes catégories de cookies, leurs fournisseurs et leur durée de conservation sont disponibles dans l’outil de gestion des cookies.

8. Marketing et désinscription

Si vous vous inscrivez à une newsletter ou à un autre service marketing sur la base de votre consentement, vous pouvez retirer ce consentement à tout moment. Vous pouvez également vous opposer à tout moment aux communications commerciales envoyées aux clients existants dans le cadre prévu par la loi.

Chaque message marketing contient un moyen simple de se désinscrire. La désinscription au marketing ne met pas fin aux communications opérationnelles nécessaires concernant vos commandes, paiements, compte, retours ou réclamations.

9. Transferts de données hors de l’EEE

L’exploitation de la boutique, le marketing, l’analyse et le service client peuvent impliquer des traitements hors de l’EEE, notamment au Canada et aux États-Unis. Les garanties suivantes concernent des prestataires utilisés dans notre boutique :

Shopify : pour les transferts depuis l’EEE entre sociétés de son groupe, Shopify utilise des règles d’entreprise contraignantes (BCR) ; pour les autres transferts, une décision d’adéquation ou des clauses contractuelles types s’appliquent selon le destinataire et le pays. Voir l’accord de traitement des données Shopify et la liste des sous-traitants ultérieurs.
Klaviyo (marketing par e-mail, États-Unis) : son accord de traitement des données prévoit le cadre EU–US Data Privacy Framework pour les transferts couverts tant qu’il est applicable, et des clauses contractuelles types pour les transferts ne pouvant être couverts par ce cadre.
Re:amaze (service client, États-Unis) et Elevar/Audiense (analyse et services marketing associés, États-Unis) : leurs accords prévoient des clauses contractuelles types pour les transferts concernés vers des pays sans protection adéquate ; voir Re:amaze DPA et Audiense DPA. L’accord Re:amaze donne priorité au Data Privacy Framework lorsqu’il couvre le transfert concerné.

Nous utilisons également Yanet Returns & Exchanges pour gérer les retours. Le prestataire indique une implantation au Vietnam dans le Shopify App Store ; sa politique de confidentialité décrit l’accès aux données client et de commande nécessaires à l’application. Les transferts hors de l’EEE sont soumis au chapitre V du RGPD ; l’utilisation d’une application ou l’acceptation de cette politique ne constitue pas en soi un mécanisme de transfert.

Vous pouvez demander des informations sur un destinataire précis, le pays de traitement et une copie des garanties applicables à info@dragonflybrand.com. Les transferts soumis au droit britannique exigent les garanties britanniques correspondantes ou une décision d’adéquation applicable. Les règles de consentement aux cookies facultatifs et au marketing s’appliquent indépendamment des garanties encadrant les transferts internationaux.

10. Durée de conservation

La durée de conservation dépend de la finalité et du type de document. L’obligation légale de conserver un document ne signifie pas que toutes les données client associées sont conservées aussi longtemps :

Documents fiscaux et comptables : les pièces de TVA sont conservées 10 ans à compter de la fin de la période d’imposition au cours de laquelle l’opération a eu lieu ; les registres OSS, 10 ans à compter de la fin de l’année civile de l’opération. Les pièces comptables non soumises à un délai légal plus long sont conservées 5 ans à compter de la fin de l’exercice comptable concerné. Les motifs légaux de prolongation restent applicables.
Commandes, réclamations, retours et correspondance : pendant l’exécution du contrat ou le traitement du dossier ; ensuite, uniquement les données nécessaires à l’archivage légal ou à la défense de droits en justice. Pour les droits relevant du droit tchèque, le délai général de prescription est de 3 ans à compter du moment où le droit pouvait être exercé pour la première fois, compte tenu des règles légales relatives à la connaissance du titulaire du droit. Il ne s’agit pas automatiquement de 3 ans à compter de la commande. Si un autre délai s’applique, si le délai est suspendu ou recommence à courir, ou si un litige est en cours, les pièces nécessaires sont conservées en conséquence, uniquement aussi longtemps que la protection du droit concerné l’exige.
Compte client : pendant son existence ; après sa clôture, uniquement les données encore nécessaires aux obligations d’archivage ou aux droits en justice décrits ci-dessus.
Marketing : jusqu’au retrait du consentement, à l’opposition à la prospection directe ou à la fin de la finalité, selon l’événement qui survient en premier. La preuve du consentement ou de l’opposition est conservée pendant son utilisation, puis uniquement pour les droits en justice associés selon le point précédent. Une trace minimale de l’opposition est conservée aussi longtemps que nécessaire pour éviter de nouvelles sollicitations non souhaitées ; elle n’est pas utilisée à des fins de marketing.
Cookies : jusqu’à l’expiration de chaque cookie ou à sa suppression anticipée. Le retrait du consentement met fin aux traitements ultérieurs fondés sur ce consentement ; les données conservées pour un autre motif légal suivent ce motif. Les détails des cookies et de leur durée sont disponibles dans l’outil de gestion des cookies ou auprès de info@dragonflybrand.com.

11. Vos droits

Dans les conditions prévues par le RGPD, vous disposez notamment du droit :

d’accéder à vos données personnelles et aux informations relatives à leur traitement,
de faire rectifier des données inexactes ou compléter des données incomplètes,
d’obtenir l’effacement des données personnelles lorsque les conditions légales sont remplies,
d’obtenir la limitation du traitement,
à la portabilité des données lorsque ce droit s’applique au traitement concerné,
de vous opposer à un traitement fondé sur l’intérêt légitime ; vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe,
de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci,
d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez adresser votre demande à info@dragonflybrand.com. Lorsque cela est nécessaire à la protection de vos données, nous pouvons vérifier votre identité de manière proportionnée.

12. Réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée aurait été commise.

Pour Dragonfly, l’autorité de contrôle compétente en République tchèque est notamment :

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail : posta@uoou.gov.cz
Téléphone : +420 234 665 111
Site : uoou.gov.cz

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Aucun mode de transmission ou de stockage de données ne peut toutefois être considéré comme absolument sûr. Si vous soupçonnez une utilisation abusive de votre compte ou de vos données personnelles, contactez-nous sans retard injustifié.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique si nos services, les technologies utilisées ou les exigences légales évoluent. La version en vigueur et sa date d’effet sont toujours publiées sur cette page. Lorsque la loi l’exige, nous fournirons également une information supplémentaire en cas de modification importante.

15. Précisions sur Shopify, le consentement et vos droits

Shopify Network Intelligence est activé dans notre boutique. Pour ses fonctions avancées, la personnalisation et la publicité, Shopify peut combiner les données d’interaction avec notre boutique avec celles d’autres boutiques et de ses propres services. Shopify est responsable de ces traitements propres et des demandes correspondantes : politique Shopify destinée aux consommateurs et portail de confidentialité Shopify. Cela ne dispense pas de recueillir un consentement lorsque la loi l’exige.

Lorsqu’un droit légal d’opposition à la vente ou au partage de données pour la publicité ciblée s’applique, vous pouvez l’exercer sur la page d’opposition au partage ou à info@dragonflybrand.com. Dans les régions prises en charge, Shopify tient compte du signal Global Privacy Control pour le navigateur et l’appareil concernés et, si une association est possible, pour le compte. L’exercice de vos droits ou le retrait de votre consentement ne justifie aucune discrimination. Tout recours prévu contre la réponse à une demande peut être adressé au même contact, sans préjudice de votre droit de saisir l’autorité de contrôle.

Nous utilisons Pandectes pour gérer les consentements aux cookies, avec les paramètres de confidentialité Shopify. Un achat, une visite ou l’acceptation des conditions de vente ne constitue pas un consentement aux cookies facultatifs ou au marketing. Le RGPD protège les traitements effectués dans le cadre de notre établissement tchèque sans se limiter aux résidents de l’EEE. Les exigences nationales impératives plus strictes restent applicables.

Les données d’identification, de livraison et de paiement nécessaires sont requises pour exécuter la commande ; sans elles, nous ne pouvons la traiter. Les renseignements facultatifs et le consentement marketing ne conditionnent pas l’achat. Vous pouvez demander des précisions et une copie des garanties encadrant les transferts hors de l’EEE. Nous répondons normalement aux demandes RGPD dans un mois ; une prolongation légale d’au plus deux mois supplémentaires en raison de la complexité ou du nombre de demandes est expliquée dans le premier mois. Chez Dragonfly, une personne décide du refus ou de l’annulation d’une commande pour suspicion de fraude. D’éventuels indicateurs automatisés de risque servent d’aide à la décision, sans décider seuls. La personnalisation publicitaire ne décide pas à elle seule de l’acceptation ou de l’annulation de votre commande.