Ce que nous savons et ce que nous en faisons

Le responsable du traitement des données à caractère personnel est Tomasz Stanisławski, exerçant une activité non enregistrée au sens du droit polonais, adresse de correspondance : contact@swordsvault.com.

Contact pour les questions de protection des données : contact@swordsvault.com.

Le responsable n'a pas désigné de délégué à la protection des données — à cette échelle d'activité, aucune obligation ne l'impose. Tout se règle à l'adresse ci-dessus.

De vous seul : du formulaire de commande, du formulaire de création de compte ou d'un message que vous nous envoyez.

Nous n'achetons aucune base de données, ne tirons aucune donnée d'autres services et ne les croisons avec aucun profil extérieur.

Exécution d'une commande — nom, adresse de livraison, courriel, téléphone, contenu de la commande. Base : article 6, paragraphe 1, point b), du RGPD, exécution d'un contrat. Nous conservons les données :

• a)le temps de l'exécution de la commande et du traitement des éventuelles réclamations ;
• b)ensuite jusqu'à l'expiration des délais de prescription des actions nées du contrat.

Comptabilité et registre des ventes — les données nécessaires pour justifier les recettes. Base : article 6, paragraphe 1, point c), du RGPD, obligation légale. Conservation : 5 ans à compter de la fin de l'année où l'obligation fiscale est née.

Un compte client — adresse électronique, prénom, mot de passe haché, historique des commandes. Base : article 6, paragraphe 1, point b), du RGPD. Nous conservons les données jusqu'à la suppression du compte ; les commandes restent dans les registres en raison des obligations fiscales.

Un compte créé via Google — comme ci-dessus, sauf qu'à la place d'un mot de passe nous conservons l'identifiant de votre compte Google. Un tel compte n'a pas de mot de passe et n'est accessible que par Google.

Coordonnées pour les commandes futures — le nom, le numéro de téléphone et l'adresse de livraison enregistrés sur le compte pour que la caisse les préremplisse la fois suivante. Nous ne les enregistrons qu'à votre demande : en cochant la case à la caisse ou en les saisissant dans les réglages du compte. C'est aussi là que vous les modifiez ou les effacez en un clic. Base : article 6, paragraphe 1, point b), du RGPD. Conservation : jusqu'à ce que vous les effaciez ou supprimiez le compte.

Correspondance — le contenu du message et l'adresse de l'expéditeur. Base : article 6, paragraphe 1, point f), du RGPD, l'intérêt légitime à vous répondre. Conservation : jusqu'à un an après la clôture de l'affaire.

Nouvelles des arrivages — votre adresse électronique et la date d'inscription. Base : article 6, paragraphe 1, point a), du RGPD, votre consentement, ainsi que l'article 398 de la loi polonaise sur les communications électroniques, qui exige un consentement pour la prospection par courriel. Vous confirmez l'inscription en cliquant un lien dans un courriel ; sans ce clic, nous n'envoyons rien. Un clic dans n'importe quel message retire le consentement, et nous ne gardons alors l'adresse que pour qu'elle ne puisse pas revenir sur la liste.

Statistiques de visite — pays, adresse de la page ouverte, heure, et si la visite paraît automatisée. Base : article 6, paragraphe 1, point f), du RGPD, l'intérêt légitime à savoir ce qui est consulté dans la boutique. Nous ne stockons aucune adresse IP :

• a)nous calculons une empreinte irréversible à partir de l'adresse IP, du navigateur, de la date et d'une chaîne secrète, et n'en gardons que les douze premiers caractères ;
• b)l'empreinte change à minuit : la même personne ne peut donc être reconnue le lendemain, ni rattachée à une commande ou à un compte ;
• c)le panier, la page de commande et le compte ne sont pas comptés du tout ;
• d)les entrées de plus d'un an sont supprimées.

Défense contre des réclamations et exercice des nôtres — dans la limite des données déjà collectées. Base : article 6, paragraphe 1, point f), du RGPD.

La communication des données est facultative, mais sans elles un contrat de vente ne peut être ni conclu ni exécuté.

Uniquement à ceux sans lesquels la boutique ne tourne pas :

• a)Cloudflare, Inc. — hébergement, base de données et stockage des images ;
• b)Google Ireland Ltd. — seulement si vous vous connectez avec un compte Google. Google vérifie qui vous êtes et nous transmet trois choses : un identifiant de compte permanent, votre adresse électronique et votre prénom. Nous ne voyons jamais votre mot de passe Google. Si vous vous connectez avec un mot de passe, Google n'apprend rien sur vous ;
• c)Stripe Payments Europe, Ltd. — paiements par carte et BLIK ; les données de paiement vont directement à l'opérateur et le Vendeur ne voit jamais le numéro de carte ;
• d)Resend (fournisseur de courriels transactionnels) — envoi des confirmations et des avis de statut de commande ;
• e)le transporteur choisi avec la commande — le nom, l'adresse et le téléphone nécessaires à la livraison du colis ;
• f)la banque teneuse du compte — dans la limite des données visibles sur un virement.

Nous avons conclu des accords de sous-traitance avec les prestataires techniques. Nous ne vendons pas de données et ne les partageons à des fins de marketing — avec personne.

Cloudflare et Resend sont établis aux États-Unis, les données peuvent donc être traitées hors de l'Espace économique européen. Cela se fait sur la base des clauses contractuelles types approuvées par la Commission européenne et de la décision d'adéquation visant les entités certifiées au titre du Data Privacy Framework.

Une livraison dans un autre État membre suppose de communiquer votre adresse à un transporteur opérant dans votre pays. Les données restent alors à l'intérieur de l'EEE.

À tout moment, vous pouvez :

• a)obtenir l'accès à vos données et une copie de celles-ci ;
• b)faire rectifier des données inexactes ou compléter des données incomplètes ;
• c)demander l'effacement, dans la mesure où aucune obligation légale — fiscale par exemple — ne s'y oppose ;
• d)demander la limitation du traitement ;
• e)faire porter les données vers un autre responsable — pour les données traitées sur la base d'un contrat ;
• f)vous opposer au traitement fondé sur un intérêt légitime.

Un message à contact@swordsvault.com suffit. Nous répondons dans le mois.

Vous avez également le droit d'introduire une réclamation auprès du président de l'Office polonais de protection des données à caractère personnel (UODO), ul. Stawki 2, 00-193 Warszawa. Si vous résidez dans un autre État membre, vous pouvez la porter devant votre propre autorité de contrôle.

Il n'y a ici ni Google Analytics, ni pixel publicitaire, ni rien qui vous suive d'un site à l'autre. Notre propre comptage des visites est fait par le serveur et n'écrit rien dans votre navigateur (décrit plus haut). Dans le navigateur se trouvent exactement cinq choses, toutes strictement nécessaires :

• a)le cookie « sesja » — écrit seulement après votre connexion, il maintient la session ; illisible pour les scripts, valable 30 jours, effacé à la déconnexion ;
• b)le stockage local du navigateur (localStorage) sous la clé « tomasz-swords:cart:v1 » — il retient le contenu du panier pour qu'il survive à un rechargement ; ces données ne sont envoyées au serveur ni partagées avec quiconque ;
• c)le stockage local sous la clé « tomasz-swords:ciasteczka:v1 » — une seule valeur, écrite quand vous fermez l'avis sur les cookies, pour qu'il ne reparaisse pas à chaque visite ;
• d)le stockage local sous la clé « tomasz-swords:waluta:v1 » — le code de la devise dans laquelle vous voulez voir les prix, écrit seulement lorsque vous cliquez vous-même sur le sélecteur de devise. Sans lui, la version linguistique choisit la devise. Cela n’atteint pas le serveur.
• e)le cookie « konfigurator » — écrit seulement lorsque vous choisissez quelque chose dans le configurateur ou ouvrez un lien vers un projet. Il garde les options choisies et le texte de la gravure pour que le projet survive à un rechargement de la page, et le serveur ne le lit que pour dessiner aussitôt votre épée. Valable 30 jours.

Parce que ces cinq éléments sont strictement nécessaires à la fourniture du service, ils ne requièrent pas de consentement : l'article 5, paragraphe 3, de la directive vie privée et communications électroniques (2002/58/CE) comme l'article 399, paragraphe 3, de la loi polonaise sur les communications électroniques du 12 juillet 2024 (Dz. U. pos. 1221, en vigueur depuis le 10 novembre 2024) exemptent le stockage nécessaire à la fourniture du service que vous avez demandé. Nous vous en informons tout de même, et c'est à quoi sert l'avis affiché à votre première visite. Il ne porte pas de bouton « Refuser » parce qu'il n'y a rien à refuser — sans panier ni session, la boutique cesse de fonctionner. Si des outils de mesure d'audience ou de publicité arrivaient un jour, ils arriveraient avec une demande de consentement, et ce consentement serait révocable.

La langue est portée avant tout par l'adresse elle-même : chaque version sauf l'anglaise se trouve sous une adresse avec son propre préfixe (« /pl », « /de », « /fr » et ainsi de suite), l'anglaise sans. Vous changez de version avec le sélecteur dans l'en-tête. Rien ne vous redirige automatiquement et rien de ce choix ne reste dans votre navigateur.

Les statistiques de visite décrites plus haut n'utilisent ni cookie ni identifiant stocké dans votre navigateur. Le serveur les compte et ne laisse rien sur votre appareil.

Nous servons les polices depuis notre propre serveur : ouvrir la page ne vous connecte à aucun serveur de Google ni à aucun autre tiers.

La connexion à la boutique est chiffrée (HTTPS). Les mots de passe ne sont conservés que sous forme d'empreintes cryptographiques — nous ne les connaissons pas et ils ne peuvent être retrouvés à partir de la base de données.

Seul l'administrateur de la boutique a accès au panneau d'administration et aux données de commande.

Nous ne vous profilons pas et ne prenons aucune décision automatisée à votre sujet. Vous n'avez ni prix différents ni contenus différents de ceux de quiconque.

Nous pouvons modifier la présente politique lorsque le fonctionnement de la boutique ou la loi change. Une nouvelle version prend effet le jour de sa publication sur cette page.

La présente politique est publiée en polonais et dans des traductions vers d'autres langues. En cas de divergence entre les versions, la version polonaise prévaut.

La présente politique est en vigueur depuis le 27 septembre 2026.