Politique de Confidentialité

1. Responsable du Traitement et Identité de l'Entreprise

La présente Politique de Confidentialité est établie par STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (opérant sous la marque My Tiny Garden, ci-après « nous », « notre », « la Société »). En sa qualité d'opérateur du site et des canaux de vente en ligne, la Société agit en tant que responsable du traitement au sens du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (ci-après « RGPD »).

La présente Politique s'applique à l'ensemble des activités de traitement de données personnelles effectuées via le site web www.mytinygarden.com.tr et tous les canaux numériques associés.

• Dénomination sociale : STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• Marque commerciale : My Tiny Garden
• Adresse du siège : Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Turquie
• Adresse électronique : info@mytinygarden.com

2. Données Personnelles Collectées et Méthodes de Collecte

Dans le cadre de son activité de vente en ligne, My Tiny Garden collecte différentes catégories de données personnelles par le biais de plusieurs canaux.

2.1 Catégories de Données Collectées

• Données d'identité : Nom et prénom.
• Données de contact : Adresse électronique, numéro de téléphone, adresse de livraison et adresse de facturation.
• Données de commande et de transaction : Numéro de commande, produits achetés, montant de la commande, informations de facturation et de livraison.
• Données de paiement : Type de moyen de paiement utilisé. Les données financières sensibles (telles que le numéro de carte bancaire) sont traitées exclusivement par notre prestataire de paiement sécurisé et ne sont pas conservées par nos soins.
• Données de compte : Identifiants de connexion (adresse électronique et compte sécurisé par mot de passe), préférences enregistrées.
• Données techniques et d'utilisation : Adresse IP, type de navigateur, système d'exploitation, date et heure d'accès, pages visitées, comportements de navigation et de clics.
• Préférences marketing : Abonnement à la lettre d'information et consentements aux communications commerciales.
• Informations relatives à l'emballage cadeau et à la carte de message : Contenu du message personnalisé et informations transmises concernant le destinataire.

2.2 Méthodes de Collecte

• Formulaires d'inscription et de commande sur le site web.
• Formulaires de contact et d'assistance, ainsi que les échanges par courrier électronique.
• Cookies, balises pixel et autres technologies de suivi automatisé.
• Intégrations avec les réseaux sociaux et les plateformes publicitaires.
• Notifications transmises par les prestataires de paiement et de livraison partenaires.

3. Finalités du Traitement et Bases Juridiques

Vos données personnelles sont traitées sur la base des fondements juridiques suivants, conformément aux articles 6 et 9 du RGPD.

3.1 Exécution d'un Contrat (Article 6, §1, b du RGPD)

• Création, confirmation et expédition des commandes.
• Émission des factures et tenue des registres comptables.
• Fourniture du service d'emballage cadeau et de carte de message personnalisé.
• Gestion des processus de retour, d'échange et de remboursement.

3.2 Respect d'une Obligation Légale (Article 6, §1, c du RGPD)

• Respect des obligations fiscales, comptables et commerciales applicables.
• Réponse aux demandes des autorités publiques compétentes.
• Conformité avec les réglementations relatives à la protection des consommateurs et aux contrats conclus à distance.

3.3 Intérêts Légitimes (Article 6, §1, f du RGPD)

• Assurance de la sécurité du site web et lutte contre la fraude.
• Réalisation d'activités analytiques visant à améliorer nos produits et services.
• Personnalisation de l'expérience client.

3.4 Consentement (Article 6, §1, a du RGPD)

• Envoi de communications commerciales par courrier électronique, SMS ou tout autre canal.
• Utilisation de cookies à des fins de marketing et de reciblage publicitaire (retargeting).
• Affichage de publicités et de contenus personnalisés.

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

4. Cookies et Technologies de Suivi

Notre site web utilise différents types de cookies et de technologies de suivi afin d'améliorer votre expérience utilisateur et de développer nos services.

4.1 Cookies Strictement Nécessaires

Ces cookies sont indispensables au fonctionnement de base du site (gestion du panier, connexion au compte, connexion sécurisée, etc.). Ils ne sont pas soumis à votre consentement préalable.

4.2 Cookies Analytiques

Ces cookies nous permettent de comprendre le comportement des visiteurs et le trafic sur le site. Des outils tiers tels que Google Analytics peuvent être utilisés à cet effet. Votre consentement explicite est requis pour l'activation de ces cookies.

4.3 Cookies Marketing et de Ciblage

Ces cookies servent à diffuser des publicités adaptées à vos centres d'intérêt et à mesurer les conversions. Des outils tels que le Meta Pixel (Facebook/Instagram) peuvent entrer dans cette catégorie. Votre consentement explicite est requis pour l'activation de ces cookies.

4.4 Cookies de Fonctionnalité

Ces cookies permettent de mémoriser vos préférences, telles que la langue d'affichage ou la devise sélectionnée, pour enrichir votre expérience de navigation.

Vous pouvez modifier vos préférences en matière de cookies à tout moment via le Centre de Préférences des Cookies disponible sur notre site. Vous pouvez également désactiver les cookies directement dans les paramètres de votre navigateur ; veuillez toutefois noter que certaines fonctionnalités du site pourraient ne plus fonctionner correctement dans ce cas.

5. Partage des Données avec des Tiers

Vos données personnelles peuvent être partagées avec les tiers suivants, uniquement dans les limites des finalités décrites et des obligations légales applicables.

5.1 Prestataires de Livraison et de Logistique

Afin d'assurer la livraison de votre commande, les informations nécessaires (nom, prénom, adresse de livraison et numéro de téléphone) sont transmises au transporteur concerné.

5.2 Prestataires de Services de Paiement

Les paiements sont traités par des prestataires de services de paiement sécurisé tiers. Les données de paiement sensibles (telles que les numéros de carte bancaire) sont traitées et conservées sur les serveurs de ces prestataires et ne sont pas enregistrées par My Tiny Garden.

5.3 Plateformes Analytiques et Marketing

Des plateformes telles que Google Analytics, Meta (Facebook/Instagram) et des outils similaires peuvent recevoir des données techniques et comportementales anonymisées ou pseudonymisées. Ce partage s'effectue exclusivement dans le cadre du consentement aux cookies que vous avez accordé.

5.4 Autorités Judiciaires et Administratives

Vos données personnelles peuvent être communiquées aux autorités compétentes en cas d'obligation légale, de décision judiciaire ou de demande émanant d'un organisme public habilité.

5.5 Sous-traitants Techniques

Nos sous-traitants intervenant dans les domaines de l'infrastructure, du développement logiciel et du support technique ne traitent vos données personnelles qu'aux fins stipulées et dans le cadre des accords de traitement de données conclus avec notre Société, conformément à l'article 28 du RGPD.

Vos données personnelles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales autres que celles expressément décrites dans la présente Politique.

6. Transferts de Données Hors de l'Espace Économique Européen

My Tiny Garden est établie en Turquie et exerce une activité de vente à l'échelle mondiale. En conséquence, certaines données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), notamment dans le cadre des opérations de traitement des commandes, de gestion des paiements et de la logistique, ainsi que pour la fourniture de services analytiques.

Ces transferts sont encadrés par l'une des garanties appropriées suivantes, conformément au Chapitre V du RGPD :

• Décision d'adéquation adoptée par la Commission européenne reconnaissant le niveau de protection du pays destinataire.
• En l'absence de décision d'adéquation, recours à des clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Autres garanties appropriées prévues à l'article 46 du RGPD.
• À titre subsidiaire, votre consentement explicite, conformément à l'article 49, §1, a du RGPD.

7. Durées de Conservation

Vos données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ainsi qu'en conformité avec les obligations légales applicables.

• Données de commandes et de facturation : Conservées pendant 10 ans minimum, conformément aux obligations fiscales et comptables en vigueur.
• Données du compte client : Conservées pendant toute la durée d'activité du compte, puis pendant un délai raisonnable suivant la demande de suppression du compte.
• Données marketing : Conservées jusqu'au retrait du consentement aux communications commerciales ; suppression des listes concernées dans un délai maximum de 3 mois suivant ce retrait.
• Journaux techniques (logs) : Conservés conformément aux durées définies par la réglementation applicable en matière de conservation des données de connexion.
• Données de cookies et d'analyse : Durée variable selon la politique de conservation de la plateforme concernée et l'étendue du consentement accordé.

À l'expiration des durées de conservation applicables, les données sont supprimées, détruites ou anonymisées dans les meilleurs délais techniques.

8. Sécurité des Données

My Tiny Garden met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité de vos données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction, conformément à l'article 32 du RGPD.

8.1 Mesures Techniques

• Chiffrement des transmissions de données via les protocoles SSL/TLS.
• Protection des données de paiement par le biais d'une infrastructure de paiement sécurisé (prestataires conformes à la norme PCI-DSS).
• Systèmes de pare-feu et de surveillance contre les accès non autorisés.
• Contrôles d'habilitation et d'authentification des accès.
• Mises à jour logicielles et correctifs de sécurité réguliers.

8.2 Mesures Organisationnelles

• Restriction de l'accès aux données personnelles aux seuls collaborateurs et prestataires habilités.
• Sensibilisation et formation du personnel aux principes de protection des données.
• Conclusion d'accords de confidentialité et de protection des données avec les sous-traitants.
• En cas de violation de données personnelles, notification à l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD, et information des personnes concernées lorsque cela est requis.

9. Vos Droits en tant que Personne Concernée

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

1. Droit d'accès : Obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, le cas échéant, en obtenir une copie.
2. Droit de rectification : Faire corriger les données inexactes ou incomplètes vous concernant.
3. Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données personnelles lorsque les conditions prévues à l'article 17 du RGPD sont réunies.
4. Droit à la limitation du traitement : Demander la suspension du traitement de vos données dans les cas prévus à l'article 18 du RGPD.
5. Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
6. Droit d'opposition : Vous opposer au traitement de vos données fondé sur les intérêts légitimes de la Société ou à des fins de prospection commerciale.
7. Droit de retirer votre consentement : Retirer à tout moment votre consentement sans que cela n'affecte la licéité des traitements antérieurs.
8. Droit de ne pas faire l'objet d'une décision automatisée : Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Pour exercer l'un de ces droits, veuillez adresser votre demande à info@mytinygarden.com.tr ou par courrier postal à l'adresse Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Turquie, en joignant un justificatif d'identité. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes, sous réserve de vous en informer.

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence ou de travail au sein de l'Union européenne.

10. Protection de la Vie Privée des Enfants

Le site web et les services de My Tiny Garden ne sont pas destinés aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à l'adresse info@mytinygarden.com.tr. Nous procéderons à la suppression de ces données dans les meilleurs délais.

11. Modifications de la Politique de Confidentialité

La présente Politique de Confidentialité est susceptible d'être mise à jour périodiquement, notamment en raison d'évolutions législatives ou réglementaires, de modifications de nos pratiques commerciales ou de développements technologiques. En cas de modification substantielle, la version actualisée sera publiée sur notre site web avec une date de mise à jour révisée. Pour les modifications importantes, une notification pourra également vous être envoyée à votre adresse électronique enregistrée.

Nous vous encourageons à consulter régulièrement la présente Politique. La poursuite de votre utilisation de notre site après toute modification vaut acceptation de la version mise à jour.

Date de dernière mise à jour : Cette date sera précisée lors de la publication officielle du présent document.

12. Contact et Exercice des Droits

Pour toute question relative à la présente Politique de Confidentialité, pour exercer vos droits en matière de protection des données ou pour toute autre demande concernant la confidentialité, vous pouvez nous contacter via les coordonnées suivantes :

• Société : STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
• Adresse : Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Istanbul, Turquie
• Adresse électronique : info@mytinygarden.com

Afin de faciliter le traitement de votre demande, nous vous prions de bien vouloir indiquer vos coordonnées complètes et de préciser clairement l'objet de votre requête. Nous nous engageons à traiter votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD.