Politique de confidentialité

Date d’entrée en vigueur : 27 août 2026
Dernière mise à jour : 27 août 2026

1. Qui est responsable de vos données à caractère personnel ?

SnapSelect.nl B.V., exerçant ses activités sous le nom GUSTIQUE, est responsable du traitement pour les traitements dont elle détermine elle-même les finalités et les moyens. Pour certains services décrits spécifiquement, d’autres parties peuvent agir en tant que responsables du traitement indépendants ou conjoints ; leur rôle est expliqué ci-dessous.

SnapSelect.nl B.V., sous le nom commercial GUSTIQUE
Allegroweg 30
5245 AH Rosmalen
Pays-Bas
Numéro d’inscription à la Chambre de commerce néerlandaise (KvK) : 95170308
Numéro d’identification TVA : NL867028105B01
E-mail : CustomerCare@gustique.eu

Pour toute question ou demande concernant la protection de vos données, vous pouvez nous contacter aux coordonnées ci-dessus.

2. Champ d’application de cette politique

Cette politique explique comment nous traitons les données à caractère personnel lorsque vous :

consultez notre site web ;
consultez un produit ou l’ajoutez à votre panier ;
passez ou payez une commande ;
utilisez un compte client, si cette fonctionnalité est disponible ;
nous contactez ;
introduisez une demande de retour, une réclamation ou une demande de prise en charge au titre de la garantie ;
vous inscrivez à nos communications commerciales par e-mail ;
consentez aux cookies analytiques ou marketing.

3. Quelles données à caractère personnel traitons-nous ?

Selon votre utilisation de nos services, nous pouvons traiter les données suivantes :

Données d’identification et de contact : nom, adresse de facturation, adresse de livraison, adresse e-mail et numéro de téléphone.
Données de commande : numéro de commande, produits commandés, quantités, prix, code de réduction, préférence de livraison et statut de la commande.
Données de paiement : mode de paiement, statut du paiement, données de transaction et informations limitées que nous recevons du prestataire de services de paiement. En principe, nous ne recevons ni ne conservons les données complètes de votre carte de paiement.
Données de compte : identifiants de connexion et données de compte, si des comptes clients sont disponibles.
Données de communication : messages, questions, réclamations, informations relatives aux retours et autres échanges avec notre service clientèle.
Données techniques : adresse IP, données relatives à l’appareil et au navigateur, identifiants de cookies, horodatages, journaux de sécurité et informations sur l’utilisation du site web.
Données marketing et de provenance : inscription à la newsletter, statut du consentement, désinscriptions et, uniquement lorsque cela est licite, source de provenance, identifiant du créateur de contenu ou du lien et données limitées d’attribution des campagnes.
Préférences de confidentialité : vos choix en matière de cookies et la preuve du consentement donné ou retiré.

Sources des données

Nous recevons des données directement de votre part, automatiquement de votre appareil ou de votre navigateur et, le cas échéant, de Shopify, des prestataires de services de paiement et de prévention de la fraude, des transporteurs et des services de compte ou de connexion. Les données de campagne ou de provenance peuvent provenir du lien par lequel vous accédez à notre site web. Nous n’utilisons pas de données à caractère personnel trouvées publiquement aux fins marketing décrites dans cette politique.

4. Protection supplémentaire en raison de la nature de nos produits

La visite d’une boutique de bien-être intime ou l’achat d’un produit particulier peut éventuellement donner lieu à des suppositions sensibles concernant la vie privée ou la vie sexuelle d’une personne. Nous ne souhaitons pas tirer de telles conclusions et ne traitons pas vos données à cette fin.

Nous traitons les informations sur le produit commandé uniquement dans la mesure nécessaire à la commande, au paiement, à la livraison, aux retours, au service clientèle, à la sécurité des produits, à l’administration et aux obligations légales.

Nous :

n’établissons aucun profil de votre vie sexuelle, de vos préférences sexuelles ou de vos centres d’intérêt intimes ;
n’utilisons pas l’historique des achats lié aux produits pour des publicités personnalisées ;
ne transmettons pas de listes de clients ou de commandes aux plateformes publicitaires pour créer des audiences personnalisées, des audiences similaires ou des groupes cibles comparables ;
maintenons Google Analytics, Google Ads, Meta Pixel, TikTok Pixel et Snap Pixel désactivés jusqu’à ce qu’une évaluation documentée des flux de données et de la protection des données, ainsi qu’un test technique des échanges réseau, confirment quels signaux sont transmis et que les données liées aux produits ou les autres catégories particulières de données à caractère personnel sont exclues de manière fiable ;
limitons les données fournies aux transporteurs à ce qui est nécessaire pour livrer la commande ;
ne vendons pas vos données à caractère personnel.

Nous vous demandons de ne pas inclure de données médicales ou d’autres données à caractère personnel sensibles dans les champs de texte libre ou les messages ordinaires adressés au service clientèle, sauf si cela est nécessaire pour une question ou une réclamation concernant la sécurité d’un produit. Si nous recevons de telles informations alors qu’elles ne sont pas nécessaires, nous les supprimons ou en limitons le traitement dans la mesure raisonnablement possible. Si leur traitement est nécessaire, nous nous appuyons sur une base juridique valable et, lorsque l’article 9 du RGPD s’applique, sur une exception applicable. Le simple envoi de texte libre ne constitue pas automatiquement un consentement explicite ; lorsqu’un consentement explicite est nécessaire, nous le demandons séparément. Pour une action en justice, nous n’invoquons l’article 9, paragraphe 2, point f), du RGPD que dans la mesure où le traitement est strictement nécessaire à cette fin.

5. Pourquoi traitons-nous des données à caractère personnel ?

Faire fonctionner le site web, le panier et le processus de commande — Données : données techniques, panier et préférences — Base juridique : exécution du contrat ou mesures précontractuelles nécessaires prises à votre demande ; notre intérêt légitime pour la sécurité et le fonctionnement strictement nécessaires.

Traiter et livrer les commandes — Données : données de contact, de commande, de paiement et de livraison — Base juridique : exécution du contrat.

Traiter les paiements et limiter la fraude au paiement — Données : données de paiement, de transaction, de commande et données techniques — Base juridique : exécution du contrat pour le traitement des paiements ; obligation légale pour les contrôles financiers applicables ; intérêt légitime pour une prévention de la fraude et une sécurité proportionnées.

Facturation, comptabilité et gestion fiscale — Données : données d’identification, de commande, de paiement et de facturation — Base juridique : obligation légale.

Service clientèle, retours, réclamations et garantie — Données : données de contact, de commande et de communication — Base juridique : exécution du contrat ; obligation légale ; intérêt légitime lié au service clientèle et au traitement des litiges.

Sécuriser le site web et les systèmes — Données : adresse IP, données relatives aux appareils, journaux et données de transaction — Base juridique : intérêt légitime lié à la sécurité, à la prévention de la fraude et à la lutte contre les abus.

Envoyer des newsletters et des e-mails commerciaux — Données : nom, adresse e-mail, préférences et preuve du consentement — Base juridique : consentement.

Mesurer le fonctionnement général du site web — Données : données de cookies et d’utilisation — Base juridique : consentement ; pour une éventuelle mesure respectueuse de la vie privée ne nécessitant pas de consentement, notre intérêt légitime après une évaluation documentée.

Mesurer l’attribution générale des campagnes et des visites issues de liens de recommandation — Données : informations limitées sur la source de provenance, identifiant du créateur de contenu ou du lien, données d’événements, de conversion et de cookies — Base juridique : consentement.

Respecter la législation et traiter les actions en justice — Données : données pertinentes de contact, de commande, de paiement et de communication — Base juridique : obligation légale ; intérêt légitime lié à la constatation, à l’exercice ou à la défense de droits en justice ; pour les catégories particulières de données à caractère personnel dont le traitement est inévitable, article 9, paragraphe 2, point f), du RGPD.

Les données d’identification, de paiement et de livraison indiquées comme obligatoires lors de la commande sont nécessaires à la conclusion et à l’exécution du contrat. Sans ces données, nous ne pouvons pas traiter ni livrer la commande. L’inscription à la newsletter et les cookies non essentiels sont facultatifs et ne constituent pas une condition pour commander.

Lorsque nous invoquons un intérêt légitime, nous évaluons au préalable si nos intérêts prévalent sur vos droits et intérêts. Vous pouvez vous opposer au traitement fondé sur cette base.

6. Communications commerciales par e-mail

Nous n’envoyons des messages commerciaux qu’après avoir obtenu votre consentement. L’inscription est facultative et indépendante de la possibilité de passer une commande.

Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail commercial ou en écrivant à CustomerCare@gustique.eu. Le retrait du consentement n’affecte pas la licéité des traitements antérieurs.

Nous n’utilisons pas de suivi individuel des ouvertures et des clics sans un consentement distinct et valable. Dans la mesure du possible, nous utilisons uniquement des statistiques agrégées de distribution et de campagne.

7. Cookies et technologies similaires

Nous utilisons des cookies, pixels, balises et technologies similaires. La liste à jour des cookies et technologies de stockage similaires actifs, de leurs fournisseurs, de leurs finalités et de leurs durées est accessible via Gérer les cookies dans le pied de page. Toute technologie qui ne peut pas y être correctement répertoriée et qui n’est pas strictement nécessaire reste désactivée jusqu’à ce que des informations complètes et à jour puissent être fournies.

Cookies strictement nécessaires

Ils sont nécessaires à des fonctions telles que la sécurité, le panier, le processus de commande, le paiement, la prévention de la fraude, la gestion des sessions et la mémorisation de votre choix en matière de cookies. Nous ne demandons pas votre consentement lorsque la loi ne l’exige pas.

Cookies de préférence

Ils mémorisent les paramètres que vous choisissez, tels que vos préférences de langue ou d’affichage. Nous les déposons après votre choix et, lorsque la loi l’exige, après votre consentement.

Cookies analytiques

Google Analytics et les outils de mesure non essentiels similaires restent désactivés jusqu’à ce que les contrôles des flux de données, des cookies et de la protection des données décrits dans cette section aient été effectués. Si nous activons ultérieurement un tel service, nous mettons d’abord à jour cette politique et l’inventaire des cookies, et n’activons le service qu’après avoir obtenu le consentement requis. La mesure est alors limitée à ce qui est nécessaire pour comprendre le fonctionnement général du site web.

Cookies et pixels marketing

Google Ads, Meta Pixel, TikTok Pixel et Snap Pixel ne sont pas actifs tant que l’évaluation documentée des flux de données et de la protection des données ainsi que le test technique des échanges réseau ne sont pas terminés. Si nous souhaitons activer un service ultérieurement, nous mettons d’abord à jour cette politique et l’inventaire des cookies, décrivons la finalité précise et les données transmises, et demandons au préalable le consentement requis.

Tant que cette évaluation n’est pas terminée, nous n’utilisons pas les données de navigation, de pixels ou de conversion pour le reciblage, les audiences personnalisées, les audiences similaires ou d’autres finalités publicitaires personnalisées. Le seul consentement ne suffit pas à autoriser la transmission de données sensibles liées aux produits ou aux centres d’intérêt. En cas d’activation future, nous configurons et testons la technologie de manière à empêcher toute requête vers le fournisseur avant le consentement et à exclure de manière fiable les noms de produits, les SKU, les variantes, le contenu des commandes, les URL des pages produits, les titres des pages, les identifiants clients hachés et les autres signaux liés aux produits. Si cela ne peut pas être garanti et testé, la technologie reste désactivée.

Gérer vos choix

Les cookies non essentiels ne sont pas déposés avant votre consentement.
Le consentement n’est pas précoché.
Refuser est aussi simple qu’accepter.
Vous pouvez faire un choix par catégorie.
Vous pouvez retirer votre consentement à tout moment, tout aussi facilement, via Gérer les cookies dans le pied de page.
Le site web reste accessible lorsque vous refusez les cookies non essentiels, même si certaines fonctionnalités facultatives peuvent fonctionner moins bien.

La suppression ou le blocage des cookies dans votre navigateur n’efface pas toujours l’enregistrement du consentement auprès des fournisseurs. Utilisez donc également Gérer les cookies dans le pied de page.

8. Avec qui partageons-nous les données à caractère personnel ?

Nous partageons des données à caractère personnel uniquement lorsque cela est nécessaire aux finalités décrites.

Shopify et les prestataires de services associés — Finalité : hébergement, boutique en ligne, panier, processus de commande et sécurité.

Prestataires de services de paiement disponibles via le processus de commande Shopify — Finalité : traitement des paiements, contrôles d’identité et de fraude, et respect de la législation financière.

Partenaires de livraison et de logistique — Finalité : emballage, adressage, livraison, suivi et traitement des retours.

Prestataire d’e-mail marketing — Finalité : gestion des inscriptions, des enregistrements de consentement et des désinscriptions, et envoi de newsletters.

Exact Online — Finalité : comptabilité, facturation et tenue des documents financiers exigés par la loi.

Google — Finalité : éventuelles mesures analytiques ou de campagne ; aucune donnée tant que le service est désactivé conformément à la section 7.

Meta — Finalité : éventuelle mesure des campagnes ; aucune donnée tant que le service est désactivé conformément à la section 7.

TikTok — Finalité : éventuelle mesure des campagnes ; aucune donnée tant que le service est désactivé conformément à la section 7.

Snap — Finalité : éventuelle mesure des campagnes ; aucune donnée tant que le service est désactivé conformément à la section 7.

Conseillers professionnels — Finalité : comptabilité, conseil juridique, sécurité et traitement des litiges, dans la mesure nécessaire.

Autorités publiques et autorités de contrôle — Finalité : lorsque nous sommes légalement tenus de communiquer des données.

Selon le service et les paramètres, ces parties peuvent agir en tant que sous-traitants, responsables du traitement indépendants ou responsables conjoints du traitement. Shopify traite généralement les données essentielles de la boutique en ligne pour notre compte, mais peut également déterminer ses propres finalités et moyens pour des services activés tels que Shop, Shop Pay ou des services améliorés. Lorsqu’une partie détermine elle-même les finalités et les moyens, sa propre politique de confidentialité s’applique également :

Lorsque cela est requis, nous concluons des accords de sous-traitance et ne communiquons aux prestataires de services que les données nécessaires.

9. Transferts internationaux

Shopify, notre prestataire d’e-mail marketing et leurs prestataires de services peuvent traiter des données en dehors des Pays-Bas ou de l’Espace économique européen. Pour Google, Meta, TikTok et Snap, cela ne s’applique que si un service est activé ultérieurement conformément à la section 7. Pour chaque transfert actif, nous consignons, pour chaque destinataire, le pays, le rôle et le mécanisme de transfert applicable.

Lorsque des données à caractère personnel sont transférées vers un pays n’offrant pas un niveau de protection adéquat, nous utilisons un mécanisme de transfert légal, tel que :

une décision d’adéquation de la Commission européenne ;
le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), lorsque le destinataire dispose d’une certification valable ;
des clauses contractuelles types approuvées par la Commission européenne ;
d’autres garanties autorisées par la loi.

Lorsque cela est nécessaire, nous évaluons des mesures techniques et organisationnelles supplémentaires. Vous pouvez demander des informations sur les garanties pertinentes à CustomerCare@gustique.eu.

10. Combien de temps conservons-nous les données ?

Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire. Les durées ou critères suivants s’appliquent :

les éléments des données de commande, de facturation et de paiement relevant des obligations administratives et fiscales néerlandaises : 7 ans après la clôture de l’exercice comptable concerné ;
les documents administratifs auxquels s’applique le régime européen du guichet unique (One Stop Shop) : 10 ans à compter de la fin de l’année au cours de laquelle la transaction concernée a eu lieu, dans la mesure où cette obligation légale spécifique s’applique ;
les autres données de commande, de paiement, de retour, de garantie et de service clientèle : aussi longtemps que nécessaire à l’exécution du contrat, aux droits légaux en matière de conformité, aux réclamations et aux éventuelles actions en justice ; les données sont ensuite supprimées ou anonymisées, sauf si une obligation légale de conservation s’applique ;
les données de compte client : jusqu’à votre demande de suppression ou après une période raisonnable d’inactivité, à l’exception des données faisant partie de documents légalement requis ou d’une réclamation en cours ;
les données de newsletter : jusqu’à votre désinscription ou au retrait de votre consentement ; un enregistrement minimal d’exclusion peut ensuite être conservé afin de respecter votre désinscription et de démontrer notre conformité ;
les données de cookies, de consentement, d’analyse et d’éventuelle mesure marketing : selon la durée technique actuellement configurée et indiquée pour la technologie active dans Gérer les cookies, et uniquement aussi longtemps que nécessaire à la finalité décrite ; les technologies non essentielles restent désactivées tant que les conditions de la section 7 ne sont pas remplies ;
les journaux de sécurité et d’accès : pendant une courte période nécessaire à la sécurité et aux investigations, et plus longtemps lorsqu’un incident concret, une enquête pour fraude ou une action en justice l’exige ;
les demandes relatives à la protection des données et leur traitement : aussi longtemps que nécessaire pour traiter la demande et démontrer notre conformité au RGPD.

Nous réévaluons régulièrement ces critères. Lorsqu’une durée légale de conservation, un litige, une enquête pour fraude ou une action en justice exige une conservation plus longue, nous ne conservons plus longtemps que les données nécessaires. Nous les supprimons ou les anonymisons ensuite.

11. Prise de décision automatisée

SnapSelect.nl B.V. ne prend elle-même aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Shopify, les prestataires de services de paiement et les services de sécurité peuvent utiliser des signaux ou des contrôles automatisés pour l’autorisation des paiements, la prévention de la fraude et la sécurité. Selon leur rôle, leur propre déclaration de confidentialité s’applique également. Si un résultat automatisé affecte sensiblement une commande et que le RGPD prévoit un droit à une intervention humaine dans ce cas, vous pouvez demander un examen à CustomerCare@gustique.eu.

12. Sécurité et confidentialité

Nous prenons des mesures techniques et organisationnelles appropriées, notamment, lorsque cela convient :

des connexions chiffrées ;
des restrictions d’accès selon les fonctions ;
une authentification forte ;
la journalisation et la surveillance ;
la minimisation des données ;
des accords avec les fournisseurs et les sous-traitants ;
la limitation des informations sur les produits dans les exports marketing ;
des procédures relatives aux incidents de sécurité et aux violations de données.

Aucune méthode n’est totalement exempte de risques. En cas de violation de données, nous agissons conformément au RGPD et informons l’Autoriteit Persoonsgegevens ainsi que les personnes concernées lorsque la loi l’exige.

13. Vos droits en matière de protection des données

Selon la situation, vous disposez des droits suivants :

être informé du traitement ;
accéder à vos données à caractère personnel ;
faire rectifier des données inexactes ;
obtenir l’effacement de vos données ;
obtenir la limitation du traitement ;
bénéficier de la portabilité des données ;
vous opposer au traitement fondé sur un intérêt légitime ;
vous opposer à la prospection directe, ce que nous respectons toujours ;
retirer votre consentement ;
obtenir un examen humain lorsqu’une décision pertinente serait exclusivement automatisée.

Adressez votre demande à CustomerCare@gustique.eu. Indiquez uniquement les informations nécessaires au traitement de votre demande. Nous pouvons demander des informations complémentaires afin de vérifier votre identité.

En principe, nous répondons dans un délai d’un mois. En cas de demande complexe, nous pouvons prolonger ce délai conformément au RGPD ; nous vous en informons en temps utile.

14. Introduire une réclamation

Vous pouvez nous contacter à CustomerCare@gustique.eu pour toute question ou réclamation concernant la protection de vos données, mais vous n’y êtes pas tenu avant d’introduire une réclamation auprès d’une autorité de contrôle.

Vous avez également le droit d’introduire une réclamation auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données :

Adresser un signalement ou une réclamation à l’Autoriteit Persoonsgegevens

Si vous résidez dans un autre pays de l’Union européenne, vous pouvez également contacter l’autorité de protection des données de ce pays.

15. Enfants

Notre boutique en ligne et nos produits s’adressent aux personnes qui sont autorisées à conclure un contrat de vente de manière autonome en vertu du droit applicable. Nous ne ciblons pas sciemment les enfants dans nos communications commerciales et ne collectons pas sciemment de données à caractère personnel d’enfants sans consentement valable ou autre base légale. Pour le traitement en ligne, fondé sur le consentement, des données à caractère personnel d’une personne de moins de 16 ans, le consentement du représentant légal est requis lorsque le droit néerlandais s’applique.

Vous pensez qu’un enfant nous a communiqué des données à caractère personnel sans base valable ? Contactez-nous afin que nous puissions examiner la situation et prendre les mesures appropriées.

16. Modifications

Nous pouvons adapter cette politique lorsque nos services, la technologie ou la législation évoluent. La version à jour figure sur cette page. En cas de modifications importantes, nous vous en informons de manière appropriée et demandons à nouveau votre consentement lorsque la loi l’exige.