Politique de confidentialité
Dernière mise à jour : 8 juillet 2026
La présente Politique de confidentialité décrit les principes de traitement et de protection des données à caractère personnel des Utilisateurs de la boutique en ligne HayWay Export Marketplace, exploitée à l'adresse https://polandarmenia.com. Ce document a été rédigé conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
Nous veillons à la protection de la vie privée de nos Clients, c'est pourquoi nous ne traitons les données à caractère personnel que dans la mesure nécessaire à la conduite de la vente et de l'exportation de produits, d'une manière conforme aux dispositions légales en vigueur. Nous vous invitons à prendre connaissance du contenu de la présente Politique avant d'utiliser la boutique.
1. Responsable du traitement des données à caractère personnel
Le responsable du traitement des données à caractère personnel des Utilisateurs de la boutique est :
- HAYWAY TRADE Sp. z o.o. — société à responsabilité limitée enregistrée en Pologne,
- adresse du siège : ul. Nadbrzezie 15, 31-983 Cracovie (Kraków), Pologne,
- NIP : 6783227153,
- adresse e-mail de contact pour toutes les questions (y compris celles relatives à la protection des données à caractère personnel, au contact, aux réclamations et aux fichiers cookie) : info@polandarmenia.com.
Le Responsable du traitement exploite une boutique en ligne sous la marque HayWay Export Marketplace (https://polandarmenia.com), dont l'objet de l'activité est la vente et l'exportation d'abricots premium de la variété Shalakh (catégorie de qualité I, calibre 4–6 cm, carton de 8 kg) ainsi que de conserves de fruits provenant d'Arménie, avec livraison sur le territoire de l'Union européenne.
Le Responsable du traitement n'a pas désigné de délégué à la protection des données. Pour toute question relative au traitement des données à caractère personnel, il est possible de nous contacter à l'adresse : info@polandarmenia.com [coordonnées du délégué à la protection des données : à compléter, s'il venait à être désigné].
2. Quelles données à caractère personnel nous collectons
Dans le cadre de l'utilisation de la boutique ainsi que de la passation et de l'exécution des commandes, nous traitons les catégories suivantes de données à caractère personnel :
2.1. Données de commande et données de contact
- nom et prénom,
- adresse e-mail,
- numéro de téléphone,
- informations relatives aux commandes passées, à leur contenu, à leur statut et à leur historique.
2.2. Données d'adresse
- adresse de livraison (rue, numéro, code postal, localité, pays),
- adresse de facturation, si elle diffère de l'adresse de livraison,
- données nécessaires à l'établissement d'un document de vente, si le Client en demande l'émission (y compris les données de l'entreprise et le numéro d'identification fiscale dans le cas des Clients professionnels).
2.3. Données de paiement
- informations relatives au mode de paiement choisi ainsi qu'au statut et à l'identifiant de la transaction.
Nous ne conservons pas les données complètes de la carte de paiement. Les paiements par carte, BLIK ainsi que les virements instantanés sont gérés directement par des opérateurs de paiement externes (PayU, PayPal), qui traitent les données d'authentification de la transaction dans leurs propres systèmes sécurisés. Le Responsable du traitement ne reçoit que la confirmation de l'exécution ou du refus du paiement.
2.4. Données techniques
- adresse IP,
- informations relatives au navigateur et à l'appareil,
- données de session (y compris le contenu du panier), préférence de devise ainsi que préférence de langue,
- informations enregistrées dans les fichiers cookie nécessaires au fonctionnement de la boutique.
La communication des données signalées comme requises est facultative, mais nécessaire à la conclusion et à l'exécution du contrat de vente — sans elles, il n'est pas possible d'accepter et d'exécuter la commande.
3. Finalités et bases juridiques du traitement
Nous traitons les données à caractère personnel aux finalités suivantes et sur les bases juridiques suivantes découlant de l'article 6, paragraphe 1, du RGPD :
- Exécution du contrat de vente — acceptation et gestion de la commande, contact au sujet de la commande, organisation de la livraison réfrigérée ainsi que règlement du paiement. Base juridique : article 6, paragraphe 1, point b), du RGPD (traitement nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci).
- Exécution des obligations légales incombant au Responsable du traitement, en particulier des obligations comptables, de règlement et fiscales, y compris l'établissement et la conservation des documents de vente, ainsi que le traitement des réclamations et l'exercice du droit de rétractation. Base juridique : article 6, paragraphe 1, point c), du RGPD (obligation légale incombant au Responsable du traitement).
- Intérêt légitime du Responsable du traitement, comprenant la constatation, l'exercice et la défense de droits, la garantie de la sécurité de la boutique et la prévention des abus, la gestion de la correspondance ainsi que la réalisation d'analyses et de statistiques internes. Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêt légitime du Responsable du traitement).
- Consentement — dans la mesure où il est requis, en particulier en ce qui concerne l'enregistrement de certains fichiers cookie ainsi que l'éventuelle communication marketing, si celle-ci est menée. Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement de la personne concernée). Le consentement peut être retiré à tout moment, sans que cela n'affecte la licéité du traitement effectué avant son retrait.
4. Destinataires des données et sous-traitants
Afin d'assurer la bonne exécution des commandes et la gestion de la boutique, le Responsable du traitement fait appel aux services de tiers de confiance auxquels il confie le traitement des données à caractère personnel sur la base de contrats de sous-traitance de données (article 28 du RGPD), ou qui sont des responsables distincts du traitement dans le cadre des services qu'ils fournissent. Les destinataires des données peuvent être :
- Les sociétés de messagerie ainsi que la plateforme logistique Furgonetka — dans la mesure nécessaire à l'organisation et à l'exécution de la livraison réfrigérée des produits commandés (nom et prénom, adresse de livraison, numéro de téléphone, adresse e-mail).
- Les opérateurs de paiement — PayU et PayPal — dans la mesure nécessaire à la gestion et au règlement des paiements par carte, BLIK, virement instantané ainsi que des paiements PayPal.
- Le prestataire de services d'hébergement et de services informatiques (IT) — dans la mesure nécessaire à la maintenance, à la sécurisation et à la gestion technique de la boutique en ligne.
Les données à caractère personnel peuvent également être communiquées aux autorités publiques ou à d'autres entités habilitées en vertu des dispositions légales, dans la mesure où elles en font la demande sur un fondement juridique approprié.
5. Transfert de données en dehors de l'Espace économique européen (EEE)
Le Responsable du traitement — HAYWAY TRADE Sp. z o.o. — a son siège en République d'Arménie, c'est-à-dire dans un pays tiers situé en dehors de l'Espace économique européen (EEE). Cela signifie que, dans le cadre de l'exécution des commandes et de la gestion des Clients, les données à caractère personnel fournies dans la boutique sont transférées vers l'Arménie et y sont traitées par le Responsable du traitement.
Le transfert des données vers l'Arménie s'effectue sur les bases suivantes prévues au chapitre V du RGPD :
- Nécessité à l'exécution du contrat — le transfert des données est nécessaire à l'exécution du contrat de vente conclu entre le Client et le Responsable du traitement, ou à la mise en œuvre de mesures précontractuelles prises à la demande du Client (article 49, paragraphe 1, point b), du RGPD).
- Nécessité à la conclusion ou à l'exécution d'un contrat conclu dans l'intérêt de la personne concernée — en ce qui concerne les contrats conclus avec les destinataires des données, tels que les sociétés de messagerie et les opérateurs de paiement, aux fins de l'exécution de la commande du Client (article 49, paragraphe 1, point c), du RGPD).
- Consentement explicite — dans la mesure où il est requis, le Client peut être informé du risque éventuel d'un tel transfert et y consentir de manière explicite (article 49, paragraphe 1, point a), du RGPD).
À la date de rédaction de la présente Politique, la Commission européenne n'a pas adopté de décision constatant un niveau adéquat de protection des données à caractère personnel à l'égard de l'Arménie (décision d'adéquation au sens de l'article 45 du RGPD). Par conséquent, le transfert des données s'effectue sur les bases particulières indiquées ci-dessus, et le Responsable du traitement met en œuvre des mesures organisationnelles et techniques appropriées afin d'assurer la sécurité des données transférées. Dans la mesure où cela sera possible et requis, le Responsable du traitement s'efforce de conclure avec les destinataires des données des clauses contractuelles types approuvées par la Commission européenne.
Le Client a le droit d'obtenir des informations sur les garanties mises en œuvre ainsi que sur la possibilité d'en recevoir une copie, en contactant l'adresse info@polandarmenia.com.
6. Durée de conservation des données
Nous conservons les données à caractère personnel pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, puis pendant la durée requise ou justifiée par les dispositions légales :
- les données traitées aux fins de l'exécution du contrat — pendant la durée du contrat et jusqu'à son règlement intégral (y compris l'exécution de la livraison, le traitement des réclamations et l'exercice du droit de rétractation) ;
- les données traitées aux fins de l'exécution des obligations comptables et fiscales — pendant la durée requise par les dispositions légales, y compris les dispositions relatives à la comptabilité et les dispositions fiscales (en principe pendant 5 ans, à compter de la fin de l'année au cours de laquelle l'obligation fiscale est née) ;
- les données traitées sur la base d'un intérêt légitime, y compris aux fins de la constatation, de l'exercice ou de la défense de droits — pendant le délai de prescription des droits résultant des dispositions légales ;
- les données traitées sur la base du consentement — jusqu'à son retrait ou jusqu'à la disparition de la finalité pour laquelle le consentement a été donné.
À l'expiration des durées indiquées, les données sont supprimées ou anonymisées.
7. Droits de la personne concernée
Dans le cadre du traitement des données à caractère personnel, vous disposez des droits suivants découlant du RGPD :
- droit d'accès à vos données et d'en obtenir une copie (article 15 du RGPD) ;
- droit de rectification des données inexactes et de complètement des données incomplètes (article 16 du RGPD) ;
- droit à l'effacement des données (« droit à l'oubli »), dans les situations prévues par les dispositions (article 17 du RGPD) ;
- droit à la limitation du traitement des données (article 18 du RGPD) ;
- droit à la portabilité des données que vous avez fournies au Responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine (article 20 du RGPD) ;
- droit d'opposition au traitement des données fondé sur l'intérêt légitime du Responsable du traitement, pour des raisons tenant à votre situation particulière (article 21 du RGPD) ;
- droit de retirer le consentement à tout moment, si le traitement est fondé sur le consentement — sans que cela n'affecte la licéité du traitement effectué avant son retrait (article 7, paragraphe 3, du RGPD).
Afin d'exercer les droits susmentionnés, nous vous invitons à nous contacter à l'adresse : info@polandarmenia.com.
Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle chargée de la protection des données à caractère personnel. En Pologne, cette autorité est le Président de l'Office de protection des données à caractère personnel (PUODO), ul. Stawki 2, 00-193 Varsovie. Une réclamation peut être introduite si vous estimez que le traitement des données à caractère personnel enfreint les dispositions du RGPD.
8. Fichiers cookie
La boutique utilise des fichiers cookie dans la mesure nécessaire à son bon fonctionnement. Nous utilisons uniquement :
- des cookies de session (PHPSESSID) — servant à maintenir la session de l'Utilisateur ainsi que le contenu du panier ;
- des cookies de préférences — enregistrant la devise et la langue choisies ;
- des cookies de consentement — enregistrant la décision de l'Utilisateur concernant les fichiers cookie.
Nous n'utilisons ni cookies analytiques ni cookies publicitaires. Des fichiers cookie de tiers ne peuvent apparaître qu'au moment de la redirection de l'Utilisateur vers le service de l'opérateur de paiement (PayU ou PayPal), aux fins de la réalisation de la transaction — selon les principes définis par ces opérateurs.
Des informations détaillées sur les fichiers cookie utilisés figurent dans une Politique cookie distincte. Les paramètres relatifs aux fichiers cookie peuvent être modifiés à tout moment dans les paramètres du navigateur internet.
9. Sécurité des données
Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées visant à protéger les données à caractère personnel contre leur perte, tout accès non autorisé, toute divulgation, modification ou destruction. En particulier :
- la transmission des données entre le navigateur de l'Utilisateur et la boutique est chiffrée à l'aide du protocole TLS (SSL) ;
- seules les personnes autorisées ont accès aux données à caractère personnel, dans la mesure nécessaire à l'exécution des tâches qui leur sont confiées ;
- les données de paiement sont traitées dans les environnements sécurisés des opérateurs de paiement — le Responsable du traitement ne conserve pas les données complètes des cartes de paiement ;
- les entités traitant des données pour le compte du Responsable du traitement sont tenues d'appliquer des mesures de sécurité appropriées.
10. Modifications de la politique de confidentialité et contact
Le Responsable du traitement se réserve le droit d'apporter des modifications à la présente Politique de confidentialité, en particulier en lien avec l'évolution des dispositions légales, le développement de la boutique ou la modification de l'étendue des services fournis. La version en vigueur de la Politique est à chaque fois publiée dans la boutique en ligne à l'adresse https://polandarmenia.com, accompagnée de la date de la dernière mise à jour. Nous recommandons de consulter périodiquement le contenu du présent document.
Pour toute question relative à la protection des données à caractère personnel ainsi qu'à la présente Politique de confidentialité, nous vous invitons à nous contacter à l'adresse e-mail : info@polandarmenia.com.

