1. Responsable du traitement
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est la société sportparadise s.r.o., Hradišťská 1031, 293 06 Kosmonosy, République tchèque, immatriculée au registre du commerce tenu par le tribunal municipal de Prague, section C, numéro 240760, numéro d’identification 03975479, e-mail : info@sportparadise.fr.
Nous sommes établis en République tchèque et vendons par cette boutique en ligne à des clients en France. S’appliquent le RGPD, à titre complémentaire la loi tchèque n° 110/2019 Sb. relative au traitement des données personnelles, ainsi que les dispositions de la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés applicables aux personnes résidant en France (article 3, II), notamment son article 82 pour les cookies et autres traceurs.
Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de l’article 37 du RGPD et ne l’avons pas fait. Pour toute question relative à vos données, écrivez-nous à l’adresse e-mail ci-dessus.
2. Données que nous traitons
- Données d’identification : nom et prénom ; pour un achat professionnel, la raison sociale et le numéro de TVA intracommunautaire
- Coordonnées : adresse e-mail, numéro de téléphone, adresses de facturation et de livraison
- Données de commande : produits commandés, prix, modes de livraison et de paiement, historique des commandes, retours, rétractations et réclamations
- Données de paiement : informations sur le paiement effectué et, en cas de remboursement, le numéro de compte. Nous ne traitons ni ne conservons les données de votre carte — vous les saisissez directement auprès du prestataire de paiement.
- Données du compte client : adresse e-mail de connexion, mot de passe uniquement sous forme d’empreinte (hachage)
- Échanges : contenu des e-mails et des demandes adressées à notre service client
- Données techniques : adresse IP, type et langue du navigateur, système d’exploitation, identifiants issus des cookies et autres traceurs, pages consultées
Nous ne traitons pas de catégories particulières de données (par exemple des données de santé).
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement de la commande — conclusion et exécution du contrat, livraison, paiement, échanges relatifs à la commande | exécution du contrat (article 6, paragraphe 1, point b, du RGPD) | pendant la durée du contrat puis jusqu’à l’expiration des délais de prescription, au maximum 10 ans |
| Obligations légales — comptabilité, fiscalité (y compris le guichet unique OSS), conservation des contrats conclus par voie électronique et des justificatifs | obligation légale (article 6, paragraphe 1, point c, du RGPD) | pendant les durées légales ; pour les justificatifs fiscaux et les contrats d’un montant égal ou supérieur à 120 €, en règle générale 10 ans |
| Compte client — gestion du compte, historique des commandes, adresses enregistrées, favoris | exécution du contrat (article 6, paragraphe 1, point b, du RGPD) | tant que le compte existe ; vous pouvez demander sa suppression à tout moment |
| Rétractation, retours et réclamations | exécution du contrat et obligation légale (article 6, paragraphe 1, points b et c, du RGPD) | jusqu’à l’expiration des délais de prescription de vos droits issus du contrat, au maximum 10 ans |
| Service client — réponses aux questions et aux réclamations | exécution du contrat ou intérêt légitime (article 6, paragraphe 1, points b et f, du RGPD) | 3 ans après le dernier contact |
| Lettre d’information (newsletter) | consentement (article 6, paragraphe 1, point a, du RGPD) | jusqu’au retrait de votre consentement, au maximum 3 ans après la dernière manifestation de votre intérêt |
| Analyse et amélioration de la boutique (cookies de mesure d’audience : Google Analytics, PostHog) | consentement (article 6, paragraphe 1, point a, du RGPD ; article 82 de la loi Informatique et Libertés) | Google Analytics : données d’événements au maximum 14 mois ; PostHog : enregistrements des visites 30 jours, autres événements et erreurs au maximum 12 mois ; cookies : voir la politique relative aux cookies |
| Mesure de l’efficacité de la publicité et publicité auprès des visiteurs de notre boutique (cookies publicitaires : Google Ads, origine de la visite) | consentement (article 6, paragraphe 1, point a, du RGPD ; article 82 de la loi Informatique et Libertés) | origine de la visite 90 jours ; pour Google Ads, selon les durées de Google en tant que responsable du traitement distinct ; cookies : voir la politique relative aux cookies |
| Sécurité de la boutique — protection contre les abus et les attaques automatisées, journaux techniques, constatation et défense de droits en justice | intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à un fonctionnement sûr | 1 an |
Les données nécessaires au traitement de la commande et au respect de nos obligations légales sont indispensables à la conclusion du contrat ; sans elles, nous ne pouvons pas vous livrer. Toutes les autres données sont fournies de manière facultative.
4. Destinataires
Nous ne vendons pas vos données. Les destinataires sont uniquement les prestataires qui participent à la livraison et au fonctionnement de la boutique et — uniquement avec votre consentement — Google pour l’analyse et la publicité, dans la seule mesure nécessaire. Nous avons conclu avec nos sous-traitants des contrats conformes à l’article 28 du RGPD.
| Activité | Finalité | Destinataire |
|---|---|---|
| Hébergement et infrastructure technique | fonctionnement de la base de données des clients et des commandes, stockage des données | Amazon Web Services EMEA SARL (région Francfort, eu-central-1) |
| Envoi des e-mails | confirmations de commande, informations d’expédition, accusé de réception d’une rétractation, réinitialisation du mot de passe, transmission des messages du formulaire de contact à notre service client | Amazon Web Services EMEA SARL (Amazon SES, région Francfort, eu-central-1) |
| Diffusion et sécurité du site | affichage plus rapide des pages, protection contre les attaques automatisées, sécurisation des formulaires, stockage des images | Cloudflare, Inc. |
| Traitement des paiements | paiements et remboursements, 3-D Secure | Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Pays-Bas |
| Paiement avec Klarna ou PayPal (si proposé lors de la commande et choisi par vous) | traitement du paiement et des remboursements ; Klarna et PayPal agissent en tant que responsables du traitement distincts | Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède ; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg |
| Livraison de la commande | livraison, notifications relatives au colis | le transporteur que vous choisissez lors de la commande ; les transporteurs que nous proposons figurent sur la page « Livraison et expédition » |
| Comptabilité | justificatifs, tenue des comptes | logiciel STORMWARE Pohoda (géré par nous-mêmes) |
| Analyse de l’utilisation du site et des erreurs | enregistrement des visites et des erreurs afin d’améliorer la boutique — uniquement avec votre consentement aux cookies de mesure d’audience | PostHog Inc. (stockage des données dans l’UE) |
| Analyse et mesure de l’efficacité de la publicité | Google Analytics — analyse de l’utilisation du site, uniquement avec votre consentement aux cookies de mesure d’audience ; Google Ads — mesure des achats après un clic sur notre annonce et remarketing, uniquement avec votre consentement aux cookies publicitaires | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande — pour Google Analytics en tant que sous-traitant, pour Google Ads en tant que responsable du traitement distinct |
| Prestataires informatiques | maintenance et développement de la boutique | prestataires mandatés par nous |
5. Transferts hors de l’Union européenne
Nous traitons les données en principe dans l’Union européenne et l’Espace économique européen. Un transfert vers un pays tiers peut intervenir pour les services suivants ; il repose toujours sur une décision d’adéquation de la Commission européenne, sur les clauses contractuelles types de l’UE ou sur d’autres garanties appropriées au sens de l’article 46 du RGPD :
| Service | Lieu de traitement | Garantie |
|---|---|---|
| Amazon Web Services (hébergement) | UE (Francfort) — pas de transfert hors UE/EEE | sans objet |
| Amazon SES (e-mails) | UE (Francfort) — pas de transfert hors UE/EEE | sans objet |
| Cloudflare, Inc. (diffusion, sécurité) | principalement UE (points de présence), société mère aux États-Unis | clauses contractuelles types de l’UE |
| Google Ireland Limited (Google Analytics, Google Ads ; uniquement avec consentement) | UE ; un traitement par Google LLC aux États-Unis est possible | décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis ; Google LLC est certifiée), complétée par les clauses contractuelles types de l’UE |
| PostHog Inc. (analyse, uniquement avec consentement) | UE (stockage), société mère aux États-Unis | clauses contractuelles types de l’UE dans le contrat de sous-traitance |
6. Vos droits
Vous disposez d’un droit d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18), à la portabilité des données (article 20) et d’opposition à un traitement fondé sur l’intérêt légitime (article 21). Vous pouvez retirer à tout moment un consentement donné, sans que cela affecte la licéité du traitement antérieur (article 7, paragraphe 3). Les données que la loi nous oblige à conserver (par exemple les justificatifs fiscaux) ne peuvent être effacées qu’à l’expiration de la durée de conservation.
Vous avez également le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés). En l’absence de directives, nous clôturons le compte client dès que nous avons connaissance du décès et effaçons les données, à l’exception de celles que la loi nous oblige à conserver. Vous pouvez nous indiquer par e-mail si vous souhaitez que vos données soient communiquées ou non, après votre décès, à un tiers que vous désignez.
Écrivez-nous à info@sportparadise.fr ou à notre adresse postale. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois ; dans des cas justifiés, ce délai peut être prolongé de deux mois, ce dont nous vous informons. Votre demande est traitée gratuitement. Afin de ne pas communiquer de données à une autre personne que vous, nous pouvons vous demander de confirmer votre identité.
8. Décision individuelle automatisée et profilage
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Un profilage simple à des fins de marketing (par exemple l’adaptation de la lettre d’information à vos achats précédents) n’a lieu qu’avec votre consentement ou sur la base d’un intérêt légitime ; vous pouvez vous y opposer. Nous ne pratiquons pas de prix personnalisés fondés sur une prise de décision automatisée.
9. Numéro de téléphone et démarchage téléphonique
Nous utilisons votre numéro de téléphone uniquement pour la livraison et pour les échanges relatifs à votre commande, pas pour de la prospection commerciale. Toute sollicitation téléphonique effectuée à des fins commerciales, sauf si elle intervient dans le cadre de l’exécution d’un contrat en cours, suppose votre consentement préalable (article L. 223-2 du code de la consommation).
10. Réclamation auprès d’une autorité de contrôle
N’hésitez pas à nous contacter d’abord — la plupart des questions se règlent rapidement. Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr/fr/plaintes. Compte tenu de notre établissement, l’autorité tchèque Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prague 7, République tchèque, est par ailleurs compétente à notre égard.
11. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment le chiffrement des échanges (HTTPS/TLS), le stockage des mots de passe uniquement sous forme d’empreinte, un accès réservé aux personnes autorisées soumises à une obligation de confidentialité, des sauvegardes et mises à jour régulières et des engagements contractuels avec tous nos sous-traitants. En cas de violation de vos données susceptible d’engendrer un risque élevé pour vous, nous vous en informons dans les meilleurs délais.
13. Mineurs
Notre boutique ne s’adresse pas aux personnes de moins de 15 ans. Nous ne traitons pas sciemment de données de mineurs de moins de 15 ans ; si nous constatons que cela s’est produit sans l’accord des titulaires de l’autorité parentale, nous effaçons les données sans délai.
14. Modifications
Nous mettons à jour la présente politique lorsque les traitements, les services utilisés ou la réglementation évoluent. La version en vigueur est toujours disponible sur notre boutique.
Version : 20 octobre 2026
