Politique de confidentialité et relative aux cookies

En vigueur à compter du 13 octobre 2026

1. Responsable du traitement des données personnelles

Le responsable du traitement est DRAGONFLY trading s.r.o., dont le siège est situé Dalimilova 1950/1a, 370 06 České Budějovice, République tchèque, numéro d’identification 28122232, n° de TVA CZ28122232, inscrite au registre du commerce tenu par le tribunal régional de České Budějovice, section C, dossier 18524 (ci-après « Dragonfly », « nous » ou le « responsable du traitement »).

Contact pour les questions relatives à la protection des données et l’exercice de vos droits : info@dragonflybrand.com, téléphone +420 777 500 441, adresse postale Dalimilova 1950/1a, 370 06 České Budějovice.

2. Données personnelles que nous pouvons traiter

Selon la manière dont vous utilisez notre boutique en ligne et nos services, nous pouvons notamment traiter :

• les données d’identification et de contact, telles que le nom, l’adresse de facturation et de livraison, l’adresse e-mail et le numéro de téléphone,
• les données relatives aux commandes, aux produits achetés, aux prix, remises, livraisons, retours, échanges et réclamations,
• les données de paiement, notamment le moyen de paiement choisi, l’état du paiement, le montant et l’identifiant de transaction ; les données complètes de carte de paiement sont généralement traitées directement par le prestataire de paiement et Dragonfly peut ne pas avoir accès au numéro complet de la carte,
• les données liées au compte client et à ses paramètres,
• le contenu des communications avec le service client et les données que vous nous fournissez volontairement lors d’un retour, d’une réclamation, d’un avis ou d’un autre contact,
• les données techniques et opérationnelles, telles que l’adresse IP, le type d’appareil et de navigateur, les identifiants de cookies ou de technologies similaires et les données d’utilisation du site, dans la mesure où leur traitement est autorisé par la loi et, le cas échéant, par votre consentement.

Nous ne vous demandons pas de nous transmettre, par l’intermédiaire de formulaires ordinaires ou du service client, des catégories particulières de données personnelles sauf si cela est nécessaire dans un cas concret.

3. Finalités du traitement et bases juridiques

• Commande, paiement, livraison, compte, retours et service client : le traitement est nécessaire à la conclusion et à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD).
• Comptabilité, fiscalité et autres obligations légales : nous traitons les données afin de respecter une obligation légale (article 6, paragraphe 1, point c) du RGPD).
• Sécurité de la boutique en ligne, prévention de la fraude, protection et exercice de droits en justice, ainsi que analyses internes de base ne reposant pas sur le consentement : nous pouvons nous fonder sur notre intérêt légitime à assurer un fonctionnement sûr et régulier de notre activité et à protéger nos droits (article 6, paragraphe 1, point f) du RGPD), lorsque vos droits et libertés ne prévalent pas sur cet intérêt.
• Cookies analytiques et marketing non strictement nécessaires, publicité personnalisée et autres traitements pour lesquels la loi exige un consentement : le traitement repose sur votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment.
• Communications commerciales électroniques : nous les adressons aux clients potentiels sur la base d’un consentement préalable. Nous pouvons, dans les conditions prévues par la loi, adresser à nos clients existants des offres portant sur nos propres produits ou services similaires, à condition qu’ils aient pu s’opposer facilement à cette utilisation de leurs coordonnées lors de leur collecte et puissent s’y opposer dans chaque message ultérieur.

4. Origine des données

Nous obtenons les données principalement directement auprès de vous lors d’un achat, d’une inscription, d’une communication, d’un retour ou d’une réclamation ; automatiquement lors de l’utilisation du site dans la mesure autorisée par la loi et par vos paramètres de cookies ; ainsi qu’auprès de prestataires qui assurent pour notre compte notamment les paiements, la livraison, le fonctionnement technique de la boutique en ligne ou le service client.

5. Destinataires des données personnelles

Nous ne transmettons les données personnelles que dans la mesure nécessaire à la finalité concernée. Les destinataires peuvent notamment être :

• Shopify et les prestataires de l’infrastructure technique de la boutique en ligne, qui permettent le fonctionnement du site, du checkout, des comptes clients et des fonctions associées,
• les prestataires de services de paiement selon le moyen de paiement choisi,
• les transporteurs, points de retrait et partenaires de fulfillment, qui assurent l’expédition, la livraison et, le cas échéant, la logistique des retours,
• les prestataires de service client, de gestion des retours, d’avis et d’autres fonctions e-commerce,
• les prestataires d’analyse, de mesure et de marketing, lorsque leur intervention repose sur un consentement ou une autre base juridique valable,
• les comptables, conseillers fiscaux, juridiques et autres conseillers professionnels,
• les autorités publiques, lorsque la transmission est imposée par la loi ou nécessaire à la protection de nos droits.

Certains prestataires peuvent agir en qualité de responsables du traitement indépendants pour leurs propres finalités définies par la loi ou par contrat ; dans ce cas, leurs traitements sont également régis par leurs propres politiques de confidentialité.

6. Shopify

Notre boutique en ligne fonctionne sur la plateforme Shopify. Shopify traite certaines données nécessaires à la fourniture et à la sécurisation de la plateforme e-commerce et peut, dans certaines situations, traiter des données pour ses propres finalités déterminées. Les détails sur les traitements effectués par Shopify figurent dans sa politique de confidentialité en vigueur et sur son portail de confidentialité.

7. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires. Nous distinguons notamment :

• les cookies techniques strictement nécessaires, indispensables au fonctionnement de base du site, à la sécurité, au panier, au checkout, au choix de la langue ou à d’autres fonctions expressément demandées par l’utilisateur ; ils peuvent être utilisés sans consentement dans la mesure autorisée par la loi,
• les cookies analytiques, de préférence et marketing, qui ne sont pas indispensables au fonctionnement de base ; lorsqu’un consentement est requis pour leur stockage ou le traitement qui en résulte, ils ne sont activés qu’après obtention de ce consentement.

Vous pouvez donner, refuser ou modifier votre consentement à l’aide de l’outil de gestion des cookies disponible sur notre site. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait. Les cookies non techniques nécessitant un consentement ne doivent pas être activés uniquement en raison de votre inaction ou du simple fait de continuer à utiliser le site.

Les informations à jour sur les différentes catégories de cookies, leurs fournisseurs et leur durée de conservation sont disponibles dans l’outil de gestion des cookies.

8. Marketing et désinscription

Si vous vous inscrivez à une newsletter ou à un autre service marketing sur la base de votre consentement, vous pouvez retirer ce consentement à tout moment. Vous pouvez également vous opposer à tout moment aux communications commerciales envoyées aux clients existants dans le cadre prévu par la loi.

Chaque message marketing contient un moyen simple de se désinscrire. La désinscription au marketing ne met pas fin aux communications opérationnelles nécessaires concernant vos commandes, paiements, compte, retours ou réclamations.

9. Transferts de données hors de l’EEE

Certains de nos prestataires peuvent traiter des données personnelles en dehors de l’Espace économique européen. Lorsqu’un transfert a lieu vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, nous utilisons, selon les circonstances, un mécanisme de transfert valable, tel que les clauses contractuelles types de la Commission européenne, ou un autre mécanisme autorisé par le RGPD.

10. Durée de conservation

Nous ne conservons pas les données personnelles indéfiniment sans motif. La durée de conservation dépend de la finalité et de la base juridique :

• les données relatives aux commandes et les documents associés sont conservés pendant la durée nécessaire à l’exécution du contrat puis pendant la durée exigée par les règles fiscales, comptables et autres obligations légales, ou pendant la durée nécessaire à la protection de droits en justice,
• les données du compte client sont traitées pendant l’existence du compte puis uniquement dans la mesure où nous devons ou pouvons légitimement les conserver,
• les données relatives aux réclamations, retours et au service client sont conservées pendant la durée nécessaire au traitement du dossier puis pendant la durée nécessaire au respect d’obligations légales ou à la protection de droits en justice,
• les données traitées sur la base du consentement sont traitées jusqu’au retrait de ce consentement ou jusqu’à la fin de la finalité concernée ; les données nécessaires pour démontrer qu’un consentement a été donné ou retiré peuvent être conservées pendant une période raisonnable nécessaire à la protection de nos droits,
• les cookies sont conservés pendant la durée indiquée dans l’outil de gestion des cookies en vigueur ou jusqu’à leur suppression antérieure ou au retrait du consentement, selon la technologie concernée.

11. Vos droits

Dans les conditions prévues par le RGPD, vous disposez notamment du droit :

• d’accéder à vos données personnelles et aux informations relatives à leur traitement,
• de faire rectifier des données inexactes ou compléter des données incomplètes,
• d’obtenir l’effacement des données personnelles lorsque les conditions légales sont remplies,
• d’obtenir la limitation du traitement,
• à la portabilité des données lorsque ce droit s’applique au traitement concerné,
• de vous opposer à un traitement fondé sur l’intérêt légitime ; vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe,
• de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci,
• d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez adresser votre demande à info@dragonflybrand.com. Lorsque cela est nécessaire à la protection de vos données, nous pouvons vérifier votre identité de manière proportionnée.

12. Réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée aurait été commise.

Pour Dragonfly, l’autorité de contrôle compétente en République tchèque est notamment :

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail : posta@uoou.gov.cz
Téléphone : +420 234 665 111
Site : uoou.gov.cz

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Aucun mode de transmission ou de stockage de données ne peut toutefois être considéré comme absolument sûr. Si vous soupçonnez une utilisation abusive de votre compte ou de vos données personnelles, contactez-nous sans retard injustifié.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique si nos services, les technologies utilisées ou les exigences légales évoluent. La version en vigueur et sa date d’effet sont toujours publiées sur cette page. Lorsque la loi l’exige, nous fournirons également une information supplémentaire en cas de modification importante.

15. Précisions sur Shopify, le consentement et vos droits

Shopify Network Intelligence est activé dans notre boutique. Pour ses fonctions avancées, la personnalisation et la publicité, Shopify peut combiner les données d’interaction avec notre boutique avec celles d’autres boutiques et de ses propres services. Shopify est responsable de ces traitements propres et des demandes correspondantes : politique Shopify destinée aux consommateurs et portail de confidentialité Shopify. Cela ne dispense pas de recueillir un consentement lorsque la loi l’exige.

Lorsqu’un droit légal d’opposition à la vente ou au partage de données pour la publicité ciblée s’applique, vous pouvez l’exercer sur la page d’opposition au partage ou à info@dragonflybrand.com. Dans les régions prises en charge, Shopify tient compte du signal Global Privacy Control pour le navigateur et l’appareil concernés et, si une association est possible, pour le compte. L’exercice de vos droits ou le retrait de votre consentement ne justifie aucune discrimination. Tout recours prévu contre la réponse à une demande peut être adressé au même contact, sans préjudice de votre droit de saisir l’autorité de contrôle.

Nous utilisons Pandectes pour gérer les consentements aux cookies, avec les paramètres de confidentialité Shopify. Un achat, une visite ou l’acceptation des conditions de vente ne constitue pas un consentement aux cookies facultatifs ou au marketing. Le RGPD protège les traitements effectués dans le cadre de notre établissement tchèque sans se limiter aux résidents de l’EEE. Les exigences nationales impératives plus strictes restent applicables.

Les données d’identification, de livraison et de paiement nécessaires sont requises pour exécuter la commande ; sans elles, nous ne pouvons la traiter. Les renseignements facultatifs et le consentement marketing ne conditionnent pas l’achat. Vous pouvez demander des précisions et une copie des garanties encadrant les transferts hors de l’EEE. Nous répondons normalement aux demandes RGPD dans un mois ; une prolongation légale d’au plus deux mois supplémentaires en raison de la complexité ou du nombre de demandes est expliquée dans le premier mois. Les décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs sont soumises aux garanties de l’article 22 du RGPD, dont l’intervention humaine et la contestation lorsque la loi le prévoit.