Politique de confidentialité
Dernière mise à jour : 2026-09-30
Nous accordons une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons lorsque vous visitez fortavel.com et effectuez un achat chez nous, pourquoi nous les collectons et de quels droits vous disposez en vertu du Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).
1. Responsable du traitement
CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Numéro d'immatriculation : 16778262 Adresse e-mail pour toute question relative à la protection des données : [email protected]
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Vous pouvez joindre la personne responsable de la protection des données à l'adresse ci-dessus.
2. Données traitées, finalités et bases juridiques
2.1 Visite du site
Lorsque vous visitez notre site, notre hébergeur et notre réseau de diffusion de contenu traitent automatiquement des données techniques : adresse IP, date et heure de l'accès, pages consultées, page de provenance, navigateur et système d'exploitation. Ces données nous sont nécessaires pour afficher le site, en assurer la sécurité et prévenir les abus. Base juridique : notre intérêt légitime à disposer d'un site sécurisé et fonctionnel (art. 6, paragraphe 1, point f), du RGPD). Les journaux du serveur sont supprimés au plus tard après 14 jours, sauf s'ils sont nécessaires à l'examen d'un incident de sécurité.
2.2 Passation d'une commande
Pour traiter votre commande, nous collectons vos nom et prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone (pour les notifications de livraison), les produits commandés et le statut du paiement. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD). Les factures et pièces comptables sont conservées pendant 7 ans, conformément à la loi estonienne sur la comptabilité (art. 6, paragraphe 1, point c), du RGPD). Les autres données de commande sont supprimées dès qu'elles ne sont plus nécessaires, au plus tard à l'expiration du délai de prescription des actions contractuelles.
2.3 Paiement
Les paiements sont traités directement par nos prestataires de services de paiement : Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). Ils reçoivent les données nécessaires au paiement et agissent en tant que responsables du traitement indépendants pour leurs propres obligations de prévention de la fraude et leurs obligations réglementaires. Nous ne recevons jamais l'intégralité de vos données de carte. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD) et intérêt légitime à prévenir la fraude (art. 6, paragraphe 1, point f), du RGPD).
2.4 Expédition
Nous transmettons vos nom et prénom, adresse de livraison, adresse e-mail et numéro de téléphone à notre prestataire logistique et au transporteur, uniquement pour livrer votre commande et vous informer de la livraison. Base juridique : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD).
2.5 Service client
Si vous nous contactez, nous traitons les informations que vous nous communiquez afin de répondre à votre demande. Base juridique : exécution du contrat ou mesures précontractuelles (art. 6, paragraphe 1, point b), du RGPD), à défaut notre intérêt légitime à vous répondre (art. 6, paragraphe 1, point f), du RGPD).
2.6 Commandes non finalisées
Si vous saisissez votre adresse e-mail ou votre numéro de téléphone lors de la commande sans la finaliser, nous pouvons vous envoyer jusqu'à deux rappels concernant votre panier, uniquement si vous avez coché la case de consentement prévue à cet effet. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.
2.7 E-mails et SMS concernant nos produits
- Newsletter et SMS : uniquement avec votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez vous désabonner à tout moment via le lien présent dans chaque message ou en répondant STOP.
- Clients existants : après un achat, nous pouvons vous envoyer des e-mails concernant nos propres produits similaires, par exemple lorsque votre stock est sur le point de s'épuiser. Cet envoi repose sur notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) et sur l'exception prévue pour les clients existants à l'article 13, paragraphe 2, de la directive 2002/58/CE. Vous pouvez vous y opposer à tout moment, gratuitement, via le lien présent dans chaque e-mail ou lors de la commande.
2.8 Cookies, mesure d'audience et publicité
Nous utilisons des cookies et des technologies similaires. Les cookies strictement nécessaires au fonctionnement de la boutique sont utilisés sans consentement. Les technologies de mesure d'audience et de publicité ne sont utilisées que si vous y consentez via notre bandeau cookies (art. 6, paragraphe 1, point a), du RGPD et article 5, paragraphe 3, de la directive 2002/58/CE). Vous trouverez tous les détails dans notre Politique relative aux cookies.
2.9 Visites via des sites partenaires
Si vous arrivez chez nous par le lien de l'un de nos partenaires publicitaires, nous enregistrons le clic : l'identifiant du partenaire et la référence qu'il nous transmet, l'heure, la page d'arrivée, votre pays, le type d'appareil, le système d'exploitation et le navigateur, ainsi que des valeurs pseudonymisées (hachées de manière irréversible) de votre adresse IP et de votre navigateur. Nous utilisons ces données pour attribuer au partenaire une éventuelle commande et pour détecter les clics et commandes frauduleux. Si vous avez accepté les cookies de mesure, nous déposons également le cookie propriétaire fv_clk (voir notre Politique cookies) ; à défaut, le clic n'est rapproché qu'au cours de la même visite ou, dans les 24 heures, au moyen des valeurs pseudonymisées. Les partenaires ne reçoivent jamais vos nom, coordonnées ou adresse, mais uniquement leur propre référence, le statut de la commande et la commission. Si vous saisissez le code promo d'un partenaire lors de la commande, celle-ci est attribuée à ce partenaire de la même manière. Il en va de même si vous arrivez chez nous par l'une de nos propres publicités (par exemple sur Taboola, Outbrain, Meta ou TikTok) : nous enregistrons alors aussi l'identifiant de clic de cette plateforme publicitaire. Uniquement si vous avez accepté les cookies marketing, nous communiquons un éventuel achat directement à cette plateforme (de serveur à serveur), avec son identifiant de clic, la valeur de la commande et, pour Meta et TikTok, votre adresse e-mail sous forme hachée, votre adresse IP et votre navigateur, afin que la plateforme puisse mesurer sa publicité. Il en va de même, toujours uniquement avec votre consentement aux cookies marketing, lorsqu'un partenaire qui vous a amené par une publicité Meta a connecté son propre pixel Meta : l'achat est alors communiqué à Meta pour le compte publicitaire de ce partenaire, avec les mêmes données ; le partenaire lui-même ne les reçoit pas. Base légale : notre intérêt légitime à rémunérer correctement nos partenaires et à prévenir la fraude (art. 6, par. 1, point f) du RGPD) ; pour le cookie et la transmission aux plateformes publicitaires, votre consentement (art. 6, par. 1, point a) du RGPD). Les données de clic sont supprimées au bout de 13 mois, sauf si elles se rattachent à une commande ; elles sont alors conservées avec les pièces comptables.
2.10 Programme testeurs
Si vous posez votre candidature à notre programme testeurs, nous traitons votre prénom, votre adresse e-mail, votre pays de livraison et votre tranche d'âge, ainsi que votre confirmation d'avoir au moins 18 ans et votre consentement à être contacté(e). Nous utilisons ces données pour sélectionner les testeurs et pour vous écrire par e-mail au sujet du programme. Si vous êtes sélectionné(e), nous vous envoyons un lien de commande personnel, et votre commande ainsi que l'avis éventuel que vous déposez sont signalés comme « testeur ». L'avis d'un testeur est publié comme tous les autres avis, avec votre prénom et votre ville, et avec la mention « Testeur ». Nous n'utilisons pas ces données à d'autres fins de marketing. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment, avec effet pour l'avenir, en écrivant à [email protected] ; pour la commande du testeur elle-même, l'exécution du contrat (art. 6, paragraphe 1, point b), du RGPD). Les données sont stockées chez notre hébergeur Hetzner Online GmbH (Germany) ; les e-mails sont envoyés via Resend (USA). Les candidatures non retenues sont supprimées au bout de 6 mois. Les données des testeurs sélectionnés sont conservées comme les données de commande (voir la section 2.2).
3. Destinataires et sous-traitants
Nous ne communiquons des données personnelles qu'aux catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :
- Hébergement : Hetzner Online GmbH (Germany)
- Réseau de diffusion de contenu et sécurité : Cloudflare, Inc. (USA)
- Envoi des e-mails : Resend (USA)
- Paiement : Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
- Logistique et expédition : notre prestataire logistique dans l'Union européenne et les transporteurs (services postaux nationaux et transporteurs comme DHL, DPD ou GLS)
- Publicité et mesure, uniquement avec votre consentement : Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
- Experts-comptables et conseils juridiques, tenus au secret professionnel, ainsi que les autorités lorsque la loi l'exige
Tous les sous-traitants agissent sur nos instructions dans le cadre d'un contrat de sous-traitance (art. 28 du RGPD).
4. Transferts hors de l'UE/EEE
Certains prestataires sont établis dans des pays situés hors de l'UE/EEE, en particulier aux États-Unis, ou peuvent accéder aux données depuis ces pays. Nous ne transférons des données que lorsque la Commission européenne a adopté une décision d'adéquation (y compris le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou lorsque les clauses contractuelles types de la Commission européenne sont en place (art. 45 et 46 du RGPD). Vous pouvez demander une copie de ces garanties à [email protected].
5. Décisions automatisées
Nous n'avons pas recours à la prise de décision automatisée, y compris le profilage, produisant des effets juridiques à votre égard. Les prestataires de paiement peuvent effectuer des contrôles automatisés de prévention de la fraude ; vous pouvez les contacter, ou nous contacter, si un paiement est refusé.
6. Vos droits
Vous disposez des droits suivants :
- accéder à vos données personnelles (art. 15 du RGPD) ;
- faire rectifier des données inexactes (art. 16 du RGPD) ;
- obtenir l'effacement de vos données (art. 17 du RGPD) ;
- obtenir la limitation du traitement (art. 18 du RGPD) ;
- recevoir vos données dans un format portable (art. 20 du RGPD) ;
- vous opposer à tout moment aux traitements fondés sur notre intérêt légitime et, dans tous les cas, à la prospection commerciale (art. 21 du RGPD) ;
- retirer votre consentement à tout moment, avec effet pour l'avenir (art. 7, paragraphe 3, du RGPD).
Pour exercer vos droits, écrivez à [email protected]. Nous vous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans le pays de l'UE où vous résidez. Notre autorité chef de file est : Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonie, www.aki.ee.
7. La fourniture des données est-elle obligatoire ?
Les données signalées comme obligatoires lors de la commande sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, nous ne pouvons pas traiter votre commande. Toutes les autres données sont facultatives.
8. Sécurité
Notre site utilise le chiffrement TLS. Nous protégeons vos données par des mesures techniques et organisationnelles appropriées et en limitons l'accès aux personnes qui en ont besoin.
9. Mineurs
Nos produits et notre site sont destinés exclusivement aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
Nous mettons à jour la présente politique lorsque nos services ou la législation évoluent. La version en vigueur est toujours disponible sur cette page.