Politique de confidentialité

1. Responsable du traitement

UAB « ARTAREA », Vytauto pr. 60, LT-47423 Kaunas, Lituanie
E-mail : commandes@paveikslai.fr (France) · commandes@paveikslai.fr (Belgique) · commandes@paveikslai.fr (Luxembourg)

Aucun délégué à la protection des données n'est désigné, les conditions légales n'étant pas remplies.

2. Généralités

Nous ne traitons des données personnelles que dans la mesure nécessaire à la mise à disposition de ce site, au traitement des commandes ou sur la base de votre consentement. Les bases juridiques sont le règlement général sur la protection des données (RGPD) et les règles ePrivacy applicables.

3. Hébergement et fichiers journaux

Ce site est hébergé chez Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Lors de la consultation du site, des données sont automatiquement traitées dans des fichiers journaux (adresse IP, date et heure, page consultée, URL de référence, type de navigateur, système d'exploitation), afin d'assurer le fonctionnement et la sécurité du site (art. 6, § 1, point f RGPD).

La base de données est exploitée chez MongoDB Inc. (MongoDB Atlas) sur des serveurs dans l'UE. Les images et contenus statiques sont diffusés via Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (CDN/R2) ; l'adresse IP y est traitée pour la diffusion et la protection contre les attaques (art. 6, § 1, point f RGPD).

Des contrats de sous-traitance conformes à l'art. 28 RGPD existent avec les prestataires cités. Les transferts vers les États-Unis reposent sur l'EU-U.S. Data Privacy Framework et/ou les clauses contractuelles types de l'UE.

4. Commande et exécution du contrat

Pour le traitement de votre commande, nous traitons : nom, adresse (facturation et livraison), adresse e-mail, numéro de téléphone, données de commande et informations de paiement (art. 6, § 1, point b RGPD). Nous transmettons des données dans la mesure nécessaire à l'exécution du contrat :

Transporteurs (FedEx/DHL ou le transporteur indiqué lors de la commande) — reçoivent nom, adresse de livraison et, le cas échéant, e-mail/téléphone pour les notifications de livraison.

Prestataires de paiement — voir point 5.

Les données de commande et de facturation sont conservées 10 ans en raison d'obligations comptables et fiscales (art. 6, § 1, point c RGPD).

5. Prestataires de paiement

Selon le moyen de paiement choisi, vos données de paiement sont transmises au prestataire concerné (art. 6, § 1, point b RGPD) :

Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande (cartes, Apple Pay, Google Pay et traitement des paiements PayPal et Klarna). En cas de paiement via PayPal, des données sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg ; via Klarna, à Klarna Bank AB (publ), Suède.

Les données de paiement ne sont pas stockées sur nos serveurs, mais traitées directement chez le prestataire.

6. Compte client et connexion Google

Si vous créez un compte client, nous conservons les données saisies jusqu'à la suppression du compte (art. 6, § 1, point b RGPD). Vous pouvez également vous connecter avec votre compte Google (Google Ireland Ltd.) ; Google nous transmet alors votre adresse e-mail et votre nom.

7. Prise de contact

En cas de contact par e-mail ou formulaire, nous traitons vos données pour le traitement de votre demande (art. 6, § 1, points b ou f RGPD).

8. E-mails transactionnels

Les confirmations de commande et de compte sont envoyées via Resend (Resend, Inc., États-Unis ; transfert sur la base des clauses contractuelles types de l'UE). Les e-mails commerciaux ne sont envoyés qu'avec votre consentement.

9. Cookies et consentement

Les cookies techniquement nécessaires et technologies comparables (panier, connexion, choix de cookies, protection sécurité/bots) sont utilisés sur la base des règles ePrivacy et de l'art. 6, § 1, point f RGPD. Toutes les autres technologies (statistiques, marketing) ne sont utilisées qu'avec votre consentement (art. 6, § 1, point a RGPD), donné via notre bannière de cookies et modifiable ou révocable à tout moment via « Paramètres des cookies » en pied de page. Détails : Cookies.

10. Mesure d'audience

Nous utilisons Vercel Web Analytics, un outil respectueux de la vie privée, sans cookies ni suivi inter-appareils (art. 6, § 1, point f RGPD).

Uniquement avec votre consentement, nous utilisons Google Analytics 4 de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent être transmises à Google LLC aux États-Unis (Data Privacy Framework). Révocation à tout moment via les paramètres des cookies.

11. Marketing

Uniquement avec votre consentement, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (mesure de conversion ; transfert possible vers les États-Unis, Data Privacy Framework). Révocation à tout moment via les paramètres des cookies.

12. Google reCAPTCHA

Pour protéger nos formulaires contre les abus, nous utilisons Google reCAPTCHA v3 (Google Ireland Ltd.). reCAPTCHA analyse le comportement du visiteur (p. ex. adresse IP, durée de visite, mouvements de souris). Base juridique : art. 6, § 1, point f RGPD (protection contre les bots et la fraude).

13. Vos droits

Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition (art. 21 RGPD). Vous pouvez révoquer à tout moment, avec effet pour l'avenir, un consentement donné, en utilisant les coordonnées indiquées au point 1.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est l'autorité lituanienne : Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt. Vous pouvez aussi vous adresser à l'autorité de votre pays de résidence (p. ex. la CNIL en France, l'APD en Belgique ou la CNPD au Luxembourg).

14. Droit d'opposition (art. 21 RGPD)

Lorsque nous traitons des données sur la base de l'art. 6, § 1, point f RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à la prospection directe sans indication de motifs.

15. Sécurité des données, modifications

Le site utilise le chiffrement TLS. Nous adaptons la présente politique lorsque la situation juridique ou nos traitements évoluent ; la version publiée fait foi.

Version : septembre 2026