Dernière mise à jour : 15 octobre 2026

Leonarto.studio (la « Boutique ») est exploitée par Bargen Invest Krystian Będkowski (ci-après « Bargen Invest »). La présente Politique de confidentialité décrit comment nous collectons, utilisons et divulguons vos données personnelles lorsque vous visitez la Boutique, passez une commande, créez un compte, laissez un avis ou communiquez avec nous d'une autre manière. Veuillez la lire conjointement avec nos Conditions générales de vente, notre Politique de retours et remboursements et notre Politique d'expédition. En cas de conflit entre les Conditions générales de vente et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut en ce qui concerne la collecte, l'utilisation et la divulgation de vos données personnelles.

En utilisant la Boutique, vous confirmez avoir lu la présente Politique de confidentialité et comprendre la manière dont nous traitons vos informations telle qu'elle y est décrite.

1. Qui est responsable de vos données personnelles

Le responsable du traitement de vos données personnelles — l'entité qui décide pourquoi et comment elles sont traitées — est :

Bargen Invest
Henryka Barona 18/17
82-300 Elbląg, Pologne
Numéro de TVA : PL5783137952
E-mail : contact@leonarto.studio

Personne responsable de la protection des données personnelles. La personne en charge de la protection des données personnelles chez Leonarto est Krystian Będkowski, le propriétaire de l'entreprise. Vous pouvez la joindre à l'adresse contact@leonarto.studio en indiquant « Confidentialité » dans l'objet du message, ou par courrier postal à l'adresse ci-dessus. Cette personne traite les questions, demandes et réclamations relatives aux données personnelles.

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus ; le contact ci-dessus constitue le point d'entrée pour toutes les questions relatives à la confidentialité.

2. Champ d'application et notre relation avec Shopify

Notre Boutique est hébergée sur Shopify. Shopify fournit la boutique en ligne, le processus de paiement (checkout) et l'infrastructure de paiement ; pour les marchands situés en dehors de l'Amérique du Nord, comme nous, ce service est fourni par Shopify International Limited (Irlande). Lorsque Shopify traite vos informations pour faire fonctionner notre Boutique, il agit en tant que sous-traitant pour notre compte, dans le cadre d'un accord de traitement des données. Pour certaines finalités — par exemple Shop Pay, la prévention de la fraude et les fonctionnalités qui utilisent des données de l'ensemble des marchands Shopify —, Shopify décide lui-même de l'utilisation des données et en est responsable. Consultez la Politique de confidentialité des consommateurs de Shopify ; pour exercer vos droits auprès de Shopify, utilisez le portail de confidentialité de Shopify.

Shop Pay. Si vous choisissez Shop Pay, vous enregistrez vos informations (telles que votre adresse e-mail, votre numéro de téléphone, votre adresse de livraison et votre carte de paiement) auprès de Shopify afin de pouvoir les utiliser dans d'autres boutiques. Shopify traite ces informations en vertu de sa propre Politique de confidentialité des consommateurs, et non de la nôtre. Nous recevons les détails de commande nécessaires à l'exécution de votre commande ; nous ne recevons jamais le numéro complet de votre carte.

Les informations que vous soumettez via la Boutique sont transmises à Shopify et à d'autres prestataires, et traitées par eux, dont certains peuvent être situés en dehors du pays dans lequel vous résidez.

3. Données personnelles que nous collectons

Par « données personnelles », on entend toute information qui vous identifie ou peut raisonnablement être rattachée à vous. Cela n'inclut pas les informations anonymisées ou agrégées qui ne peuvent plus être rattachées à vous. Selon la manière dont vous interagissez avec la Boutique et le lieu où vous résidez, nous pouvons collecter :

• Coordonnées et éléments d'identification — votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de facturation et votre adresse de livraison, et, lorsque vous demandez une facture comportant vos données fiscales, votre numéro d'identification à la TVA.
• Détails de commande et de transaction — ce que vous avez commandé, quand, à quel prix, le mode de paiement utilisé, les détails de livraison, ainsi que les informations relatives aux retours, remboursements et réclamations.
• Informations de paiement — mode de paiement, confirmation de paiement et identifiants de transaction. Les numéros de carte complets sont traités par nos prestataires de paiement ; nous ne les conservons pas.
• Informations de compte — votre adresse e-mail, votre mot de passe sous forme chiffrée, vos préférences et paramètres, ainsi que votre historique de commandes.
• Vos échanges avec nous — le contenu des messages que vous nous envoyez, y compris les demandes d'assistance et les réclamations, ainsi que, lorsque vous nous en envoyez, des photographies.
• Avis et autres contenus — avis, notes, images et autres contenus que vous soumettez via notre plateforme d'avis, ainsi que votre nom d'affichage et le fait que vous ayez acheté chez nous, lorsque cela est vérifié.
• Informations relatives à l'appareil et informations techniques — le type de votre appareil, votre navigateur et votre système d'exploitation, votre adresse IP, des identifiants uniques, ainsi que les paramètres permettant à la Boutique de fonctionner sur votre appareil.
• Informations d'utilisation — comment et quand vous interagissez avec la Boutique, les pages et produits que vous consultez, ce que vous ajoutez à votre panier ou à votre liste de souhaits, et d'où vous provenez.
• Préférences marketing — le fait que vous ayez consenti ou non au marketing, et vos interactions avec nos e-mails.

Nous ne collectons pas intentionnellement de données personnelles sensibles, telles que des informations relatives à la santé, à la religion, à l'origine ethnique, aux opinions politiques ou des données biométriques, et nous n'utilisons pas les données personnelles pour déduire de telles caractéristiques.

4. D'où proviennent vos données personnelles

• De vous-même — lorsque vous passez une commande, créez un compte, vous abonnez à notre newsletter, soumettez un avis, nous envoyez un message ou déposez une réclamation.
• Automatiquement — depuis votre appareil et votre navigateur lorsque vous utilisez la Boutique, notamment au moyen de cookies et de technologies similaires.
• De nos prestataires de services — par exemple nos prestataires de plateforme, de paiement, d'avis, d'hébergement, d'e-mail et de marketing, qui traitent des informations pour notre compte.
• De nos transporteurs et partenaires de production — informations de livraison et de suivi relatives à votre commande.
• De sources accessibles au public et de plateformes sociales — lorsque vous interagissez avec nous via les réseaux sociaux, ou lorsque vous fournissez des informations à une plateforme par laquelle vous nous contactez.

5. Pourquoi nous utilisons vos données personnelles, et sur quelle base juridique

Nous n'utilisons vos données personnelles que lorsque nous disposons d'une base juridique pour le faire. En vertu du RGPD et du UK GDPR, ces bases sont exposées ci-dessous.

• Pour exécuter notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) — pour traiter votre commande et votre paiement, organiser la production et la livraison, gérer les retours, remboursements et réclamations, gérer votre compte et publier les avis que vous soumettez.
• Pour respecter nos obligations légales (article 6, paragraphe 1, point c), du RGPD) — pour établir des factures, tenir des registres comptables et fiscaux, traiter les réclamations des consommateurs dans les délais légaux, répondre aux obligations en matière de sécurité des produits et nous conformer aux demandes des autorités.
• Pour nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) — pour prévenir et détecter la fraude et les abus, assurer la sécurité de la Boutique, constater, exercer ou défendre des droits en justice, améliorer nos produits, nos prix et la Boutique, mesurer la performance de notre Boutique et de notre marketing, adresser des communications marketing à nos clients existants concernant des produits similaires, et administrer notre activité.
• Avec votre consentement (article 6, paragraphe 1, point a), du RGPD) — pour vous envoyer des e-mails ou messages marketing lorsque vous n'êtes pas un client existant, pour utiliser des cookies et technologies similaires non essentiels, et pour les outils publicitaires et d'analyse qui nécessitent un consentement. Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant ce retrait.

Aux États-Unis et au Canada, nous traitons les données personnelles aux mêmes fins, sur la base de votre consentement ou des finalités licites autorisées par le droit fédéral, étatique et provincial applicable.

6. Marketing et publicité

Nous n'envoyons de communications marketing que lorsque nous y sommes autorisés. Si vous n'êtes pas notre client, nous nous fondons sur votre consentement. Si vous êtes notre client, nous pouvons vous adresser des informations sur des produits similaires sur la base de notre intérêt légitime, et vous pouvez vous y opposer à tout moment.

• Vous pouvez vous désabonner du marketing à tout moment via le lien présent dans tout e-mail marketing, ou en nous écrivant. Nous traitons les demandes de désabonnement rapidement et, pour les destinataires au Canada, dans un délai de 10 jours ouvrables.
• Si vous êtes au Canada, nous nous conformons à la Loi canadienne anti-pourriel : nous nous fondons sur votre consentement exprès ou sur une relation d'affaires en cours applicable, chaque message commercial nous identifie et comporte un mécanisme de désabonnement fonctionnel, et les coordonnées figurant dans nos messages restent valides pendant au moins 60 jours.
• Si vous vous désabonnez du marketing, nous pouvons néanmoins vous contacter au sujet de vos commandes, de votre compte, d'une réclamation, d'un rappel de produit ou de toute autre question qui le nécessite.

Outils publicitaires et d'analyse. Nous utilisons des outils publicitaires et d'analyse fournis par des tiers pour vous présenter des publicités concernant des produits que vous avez consultés ou achetés, sur notre Boutique et sur d'autres sites web, et pour mesurer la performance de notre publicité. Ces outils peuvent agir en tant que responsables conjoints du traitement ou responsables du traitement indépendants des données qu'ils traitent pour leurs propres finalités. Les prestataires que nous utilisons sont :

• TikTok — TikTok Pixel, TikTok Events API et TikTok Ads ;
• Google — Google Ads, Google Analytics et Google Merchant Center, ainsi que YouTube pour le contenu vidéo intégré ;
• Pinterest — Pinterest Tag et Pinterest Ads ;
• Meta — le Meta Pixel et la Conversions API, couvrant Facebook et Instagram.

Ces outils peuvent recevoir vos informations relatives à l'appareil et à l'utilisation, votre adresse IP, des cookies et autres identifiants en ligne, ainsi que des informations sur ce que vous avez consulté, ajouté à votre panier ou acheté. Lorsque l'outil le permet, nous pouvons également partager un identifiant haché, tel qu'une adresse e-mail hachée, que le prestataire peut associer à vous si vous disposez d'un compte chez lui.

Listes de clients. Nous utilisons également des fonctionnalités d'audience qui fonctionnent avec des listes plutôt qu'avec des cookies — en particulier Google Customer Match, ainsi que les fonctionnalités équivalentes proposées par les autres prestataires mentionnés ci-dessus. Pour celles-ci, nous téléversons une liste constituée uniquement à partir de nos propres fichiers clients de première partie, contenant une forme hachée de votre adresse e-mail et, le cas échéant, de votre numéro de téléphone. Le prestataire rapproche cette liste de ses propres comptes utilisateurs et l'utilise pour présenter notre publicité aux utilisateurs correspondants ou pour les exclure de campagnes. Les données hachées de ce type sont des données personnelles, et nous ne les partageons que lorsque nous disposons d'une base juridique pour le faire : pour les clients situés dans l'Espace économique européen, en Suisse et au Royaume-Uni, uniquement lorsque vous avez donné les consentements requis pour l'utilisation publicitaire de vos données et pour la personnalisation des annonces. Nous ne téléversons jamais de listes que nous n'avons pas collectées nous-mêmes, nous ne téléversons pas d'informations concernant une personne dont nous savons qu'elle est mineure, et nous n'utilisons pas ces listes pour déduire des centres d'intérêt sensibles vous concernant. Vous pouvez vous opposer à cette utilisation et à la publicité ciblée comme décrit aux sections 8 et 14 : si vous retirez votre consentement, vous opposez au traitement, ou nous demandez de supprimer ou de rectifier vos données, nous vous retirons des listes de clients que nous avons téléversées et utilisons les outils de suppression du prestataire pour la copie qu'il détient. Les listes téléversées expirent également automatiquement si elles ne sont pas actualisées.

Dans l'Espace économique européen, en Suisse et au Royaume-Uni, ces outils ne sont utilisés qu'avec votre consentement, que vous donnez via le centre de préférences relatif aux cookies et que vous pouvez retirer à tout moment. Si vous vous trouvez aux États-Unis, vous pouvez vous opposer à la publicité ciblée et à ce que la loi de l'État applicable qualifie de « sale » ou de « sharing », comme décrit aux sections 8 et 14. Vous pouvez également limiter la publicité personnalisée directement dans les paramètres de vos comptes TikTok, Google, Pinterest et Meta.

7. Avec qui nous partageons vos données personnelles

Nous ne vendons pas vos données personnelles contre de l'argent. Nous ne les partageons qu'avec les destinataires ci-dessous, et uniquement dans la mesure nécessaire à la finalité concernée. Lorsqu'un destinataire agit en tant que responsable du traitement indépendant plutôt qu'en tant que sous-traitant pour notre compte, il décide lui-même de l'utilisation des données et sa propre politique de confidentialité s'applique à ce traitement.

• Shopify — Shopify Inc. et les sociétés de son groupe, y compris Shopify International Limited (Irlande). Hébergement de la plateforme, processus de paiement (checkout), paiements et infrastructure de la Boutique. Shopify agit en tant que sous-traitant pour notre compte et, pour certaines fonctionnalités avancées combinant des données issues de plusieurs marchands, en tant que responsable du traitement indépendant.
• Prestataires de paiement — les prestataires à l'origine des modes de paiement proposés lors du passage en caisse : Shopify Payments (fourni par Shopify International Limited, qui a recours à des processeurs de paiement tels que Stripe Payments Europe, Limited et Adyen N.V.), PayPal (Europe) S.à r.l. et Cie, S.C.A., ainsi que les opérateurs des moyens de paiement locaux. Ils traitent les données de paiement et agissent en tant que responsables du traitement indépendants pour certaines finalités, telles que la prévention de la fraude et leurs propres obligations légales.
• Judge.me Ltd, Londres, Royaume-Uni (numéro d'immatriculation 12157706) — notre plateforme d'avis, qui collecte, stocke et affiche les avis. Judge.me agit en tant que sous-traitant pour notre compte dans le cadre d'un accord de traitement des données.
• Nos partenaires de production et de logistique — notamment le prestataire d'impression à la demande et le réseau d'ateliers d'impression partenaires qui fabriquent nos affiches. Vos coordonnées de livraison sont communiquées à l'atelier de production le plus proche de votre adresse ainsi qu'au transporteur chargé du colis. Les partenaires de production agissent en tant que sous-traitants pour notre compte ; les transporteurs agissent en tant que responsables du traitement indépendants pour la livraison et pour leurs propres obligations légales.
• Prestataires publicitaires et d'analyse — Google Ireland Limited et Google LLC (Google Ads, Google Analytics, Google Merchant Center, Google Customer Match et YouTube) ; Meta Platforms Ireland Limited et Meta Platforms, Inc. (le Meta Pixel et la Conversions API, couvrant Facebook et Instagram) ; Pinterest Europe Ltd et Pinterest, Inc. (Pinterest Tag et Pinterest Ads) ; et TikTok Technology Limited (Irlande) ainsi que TikTok Information Technologies UK Limited (TikTok Pixel, TikTok Events API et TikTok Ads).
• Prestataires d'e-mail et de messagerie — Shopify Email, fourni par Shopify Inc. et les sociétés de son groupe, y compris Shopify International Limited (Irlande), utilisé pour envoyer les e-mails de la boutique, les notifications de commande et de livraison ainsi que les newsletters ; et Klaviyo, Inc. (États-Unis), utilisé pour le marketing par e-mail et l'automatisation marketing, qui agit en tant que sous-traitant pour notre compte dans le cadre de son accord de traitement des données (Data Processing Agreement) et, lorsqu'il traite des données personnelles soumises au droit de la protection de la vie privée d'un État américain, en tant que prestataire de services (service provider) pour notre compte.
• Conseillers professionnels — notre expert-comptable, notre teneur de livres, notre avocat, notre assureur et notre auditeur, lorsque cela est nécessaire.
• Autorités et tribunaux — lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.
• Un acquéreur ou successeur de notre activité — en cas de vente ou de transfert de notre entreprise ou de ses actifs, des données personnelles peuvent être communiquées à l'acquéreur dans le cadre de l'opération, sous réserve de la présente Politique de confidentialité.

Répartition des rôles. Pour les fonctionnalités d'audience fondées sur des listes, en particulier Google Customer Match, nous sommes le responsable du traitement et le prestataire traite la liste téléversée en tant que sous-traitant pour notre compte, conformément à ses conditions de traitement des données. Pour la publicité, la mesure et l'analyse fondées sur les cookies et les pixels, les prestataires agissent en tant que responsables du traitement indépendants ou responsables conjoints du traitement pour les finalités qu'ils poursuivent eux-mêmes, et leurs propres politiques de confidentialité s'appliquent à ce traitement.

Lorsque vous nous le demandez, ou lorsque vous y consentez clairement, nous pouvons également partager des informations avec d'autres tiers — par exemple lorsqu'un transporteur a besoin de votre numéro de téléphone pour organiser la livraison, ou lorsque vous utilisez une connexion via un réseau social ou un module social sur la Boutique.

Intégration de l'API Pinterest. Nous utilisons l'API Pinterest pour publier des images de nos propres produits sur nos propres tableaux Pinterest et pour maintenir à jour leurs titres, descriptions et liens. Cette intégration fonctionne uniquement sur le compte professionnel Pinterest de Leonarto. Elle ne collecte pas, ne consulte pas et ne conserve pas les données personnelles de nos clients ni d'autres utilisateurs de Pinterest. Le seul identifiant qu'elle conserve est le jeton d'accès à notre propre compte, stocké dans un espace à accès restreint et jamais partagé.

8. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour faire fonctionner la Boutique, mémoriser vos préférences, assurer le bon fonctionnement de votre panier et de votre session, mesurer l'utilisation de la Boutique et, avec votre consentement lorsque celui-ci est requis, soutenir la publicité.

• Cookies strictement nécessaires — indispensables au fonctionnement de la Boutique : panier, passage en caisse, sécurité, répartition de charge, ainsi que les fonctions de consentement et de prévention de la fraude propres à Shopify. Ils ne peuvent pas être désactivés.
• Cookies fonctionnels — mémorisent vos choix, tels que la langue, la devise et la région.
• Cookies d'analyse — déposés via Google Analytics et des outils similaires, pour nous aider à comprendre comment la Boutique est utilisée afin de pouvoir l'améliorer.
• Cookies marketing et publicitaires — déposés via Google Ads, le Meta Pixel et la Conversions API, le Pinterest Tag, le TikTok Pixel et le suivi web de notre plateforme de marketing par e-mail, Klaviyo, pour vous présenter des publicités sur d'autres sites web, personnaliser les e-mails que nous vous envoyons et mesurer l'efficacité des deux, y compris en fonction de ce que vous avez consulté ou acheté.
• Contenus intégrés — lorsque nous intégrons une vidéo YouTube ou un autre contenu de tiers, le prestataire peut déposer des cookies et recevoir des informations sur votre appareil et sur votre utilisation de la Boutique. Lorsque cela est possible, nous utilisons le mode d'intégration renforçant la confidentialité.

Lorsque le consentement est requis, les cookies et pixels non essentiels ne sont déposés qu'après que vous l'avez donné, dans le bandeau cookies affiché lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page de la Boutique, et vous pouvez également gérer ou supprimer les cookies dans les paramètres de votre navigateur. Les cookies que Shopify dépose lui-même sur la Boutique sont décrits dans la Politique relative aux cookies de Shopify. Le blocage des cookies strictement nécessaires peut empêcher certaines parties de la Boutique, y compris le passage en caisse, de fonctionner.

La liste actuelle des cookies et des prestataires qui en sont à l'origine est disponible dans le centre de préférences relatif aux cookies sur la Boutique, qui reflète toujours les outils réellement utilisés.

9. Décisions automatisées

Nous ne prenons pas de décisions vous concernant par des moyens automatisés qui produisent des effets juridiques ou vous affectent de manière significative de façon similaire, et nous n'utilisons pas les données personnelles pour établir des profils vous concernant en vue de telles décisions.

Nous utilisons en revanche des outils automatisés à des fins courantes — par exemple le contrôle antifraude lors du passage en caisse, le filtrage des spams et des abus dans les avis, et la mesure de la performance de notre publicité. Si vous résidez au Québec, nous vous informons qu'aucune décision vous concernant n'est prise exclusivement par un système automatisé produisant les effets décrits ci-dessus.

10. Enfants

La Boutique n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants n'ayant pas atteint l'âge de la majorité dans votre juridiction. Lorsqu'un âge précis doit être fixé :

• dans l'Espace économique européen et au Royaume-Uni, nous ne traitons pas sciemment de données personnelles d'enfants de moins de 16 ans ;
• aux États-Unis, nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans ;
• au Québec, lorsqu'une personne a moins de 14 ans, le consentement à la collecte de données personnelles doit être donné par le parent ou le tuteur.

Si vous êtes un parent ou un tuteur et pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous à contact@leonarto.studio et nous les supprimerons. Nous ne vendons ni ne partageons les données personnelles des personnes de moins de 16 ans.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit, des contrôles d'accès et le recours exclusif à des prestataires respectant des normes de sécurité reconnues. Aucun système n'est parfait, et nous ne pouvons garantir une sécurité absolue. Veuillez garder le mot de passe de votre compte confidentiel et ne pas nous transmettre d'informations sensibles par des canaux non sécurisés.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons, ainsi que l'autorité de contrôle compétente, comme l'exige la loi. En vertu du droit québécois, nous tenons un registre des incidents de confidentialité et avisons la Commission d'accès à l'information de tout incident présentant un risque de préjudice sérieux.

12. Durée de conservation de vos données personnelles

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons. En pratique :

• Commandes, factures et documents comptables — pendant 5 ans à compter de la fin de l'année fiscale au cours de laquelle la facture a été émise, comme l'exige le droit fiscal polonais, et, lorsqu'une action contractuelle est possible, pendant le délai de prescription légal des actions contractuelles, qui est généralement de 6 ans au maximum en droit polonais.
• Données de compte — aussi longtemps que votre compte existe, et jusqu'à 30 jours après sa suppression, le temps que nos sauvegardes soient actualisées.
• Correspondance, réclamations et retours — aussi longtemps que nécessaire pour traiter le dossier, puis pendant le délai de prescription applicable aux actions qui s'y rapportent.
• Avis — aussi longtemps qu'ils restent publiés ; la plateforme conserve également un historique des avis masqués et supprimés. Vous pouvez nous demander de retirer un avis que vous avez rédigé.
• Données marketing — jusqu'à ce que vous retiriez votre consentement ou vous désabonniez, puis pendant une courte période afin d'enregistrer votre préférence.
• Données de cookies et d'analyse — pendant les durées indiquées dans le centre de préférences relatif aux cookies.
• Listes de clients utilisées à des fins publicitaires — aussi longtemps que vous restez client ou abonné et que vous ne vous y êtes pas opposé ; les listes que nous téléversons expirent automatiquement si elles ne sont pas actualisées, et lorsque vous retirez votre consentement ou nous demandez de supprimer vos données, nous vous en retirons.

Lorsqu'une obligation légale, une réclamation, une enquête ou une action en justice l'exige, nous pouvons conserver les informations concernées plus longtemps, dans la limite de ce qui est nécessaire.

13. Transferts hors de votre pays

Nous — ainsi que les prestataires avec lesquels nous travaillons — pouvons transférer, stocker et traiter vos données personnelles en dehors du pays dans lequel vous résidez, y compris en dehors de l'Espace économique européen et du Royaume-Uni.

Lorsque nous transférons des données personnelles hors de l'EEE, de la Suisse ou du Royaume-Uni, nous nous appuyons sur des garanties reconnues : une décision d'adéquation de la Commission européenne ou les règlements d'adéquation du Royaume-Uni ; les clauses contractuelles types approuvées par la Commission européenne ; l'avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) ; ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), son extension britannique (UK Extension) et le cadre de protection des données Suisse–États-Unis (Swiss–US Data Privacy Framework), lorsque le destinataire est certifié au titre de ceux-ci. Pour Shopify, les transferts reposent sur ses règles d'entreprise contraignantes (BCR), sur les clauses contractuelles types et sur la décision d'adéquation de la Commission européenne concernant le Canada.

Certains des pays tiers concernés méritent d'être mentionnés, car différents prestataires transfèrent les données vers différents lieux :

• notre plateforme exploite une infrastructure dans l'Union européenne, aux États-Unis et au Canada ; notre plateforme d'avis, Judge.me, opère depuis le Royaume-Uni et transfère ultérieurement les données en vertu des clauses contractuelles types et de l'avenant britannique relatif aux transferts internationaux de données ; nos partenaires de production impriment et expédient chaque commande depuis un atelier situé dans le pays de livraison ou à proximité de celui-ci ;
• notre prestataire de marketing par e-mail, Klaviyo, Inc., stocke les données personnelles qu'il traite pour notre compte aux États-Unis et s'appuie sur sa certification au titre du cadre de protection des données UE–États-Unis, de son extension britannique et du cadre de protection des données Suisse–États-Unis, avec les clauses contractuelles types comme solution de repli ; il a désigné l'European Data Protection Office (EDPO) comme son représentant en matière de protection des données dans l'UE/EEE et au Royaume-Uni ;
• TikTok informe les responsables du traitement que les données personnelles des utilisateurs de l'EEE sont stockées sur des serveurs situés aux États-Unis et à Singapour et peuvent faire l'objet d'un accès à distance par des entités de son groupe situées au Brésil, en Chine, en Malaisie, aux Philippines, à Singapour et aux États-Unis ;
• Google, Meta et Pinterest transfèrent des données personnelles vers les États-Unis et vers d'autres pays, en s'appuyant sur le Data Privacy Framework lorsqu'ils sont certifiés et, à défaut, sur les clauses contractuelles types.

Notre modèle de production implique que vos coordonnées de livraison soient communiquées à l'atelier d'impression le plus proche de vous, qui peut être situé dans un pays autre que le vôtre, afin que votre commande parcoure la distance la plus courte possible. Lorsque la loi l'exige, y compris en vertu de la Loi 25 du Québec, nous évaluons le transfert avant qu'il n'ait lieu. Vous pouvez nous demander davantage d'informations sur les garanties sur lesquelles nous nous appuyons en nous écrivant à contact@leonarto.studio.

14. Vos droits

Selon le lieu où vous résidez, vous pouvez disposer de tout ou partie des droits suivants. Ils ne sont pas absolus et peuvent être soumis à des conditions et exceptions prévues par la loi. Nous ne vous traiterons jamais de manière discriminatoire parce que vous les avez exercés.

• Accès et information — vous pouvez nous demander quelles données personnelles nous détenons à votre sujet, et d'où elles proviennent.
• Copie et portabilité — vous pouvez demander une copie de vos données personnelles dans un format structuré et couramment utilisé et, dans certains cas, nous demander de les transférer à un autre prestataire.
• Rectification — vous pouvez nous demander de rectifier des informations inexactes ou incomplètes.
• Effacement — vous pouvez nous demander de supprimer vos données personnelles, sous réserve des documents que nous sommes tenus de conserver.
• Limitation et opposition — vous pouvez nous demander de limiter le traitement, et vous opposer au traitement fondé sur nos intérêts légitimes.
• Retrait du consentement — lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment. Cela n'affecte pas le traitement effectué avant ce retrait.
• Opposition à la vente, au partage et à la publicité ciblée — vous pouvez nous demander de ne pas utiliser vos données personnelles à des fins de publicité ciblée ou pour ce que la loi de l'État américain applicable qualifie de « sale » ou de « sharing ». Vous pouvez exercer ce droit via le lien « Paramètres des cookies » et, aux États-Unis, via le lien « Your privacy choices » dans le pied de page de la Boutique, ou en nous écrivant.
• Global Privacy Control — si vous visitez la Boutique avec le signal Global Privacy Control activé, nous le traitons comme une demande d'opposition à la vente et au partage pour le navigateur ou l'appareil que vous utilisez et, lorsque nous pouvons relier ce signal à un compte, pour ce compte également. Nous ne donnons pas suite aux autres signaux « Do Not Track ».
• Recours — si nous refusons une demande, vous pouvez nous demander de la réexaminer en répondant à notre décision.
• Désindexation et cessation de la diffusion — si vous êtes au Québec, vous pouvez nous demander de cesser de diffuser vos données personnelles et de désindexer tout hyperlien rattaché à votre nom permettant d'accéder à une information qui contrevient à la loi ou à une ordonnance judiciaire.
• Limitation de l'utilisation des données personnelles sensibles — si vous êtes en Californie, vous pouvez nous enjoindre de limiter l'utilisation des données personnelles sensibles ; nous ne collectons ni n'utilisons de données personnelles sensibles à cette fin.

Si vous vous trouvez en dehors de l'EEE, du Royaume-Uni, de la Suisse, du Brésil, de la Californie et du Canada, le droit local peut néanmoins vous accorder certains de ces droits, et nous les appliquerons dans la mesure du possible.

15. Comment exercer vos droits

Écrivez-nous à contact@leonarto.studio en indiquant « Confidentialité » dans l'objet du message, ou par courrier postal à l'adresse indiquée à la section 1. Veuillez nous indiquer ce que vous souhaitez ainsi que suffisamment d'informations vous concernant pour que nous puissions retrouver vos données.

Nous vous répondrons dans les meilleurs délais et, au plus tard, dans un délai d'un mois à compter de la réception de votre demande, comme l'exige le RGPD ; lorsqu'une demande est complexe, nous pouvons prolonger ce délai et vous en indiquerons les raisons. En vertu du droit québécois, nous accusons réception des demandes rapidement et fournissons une réponse motivée dans un délai de 30 jours.

Nous pouvons avoir besoin de vérifier votre identité avant d'agir, afin de ne pas divulguer de données personnelles à la mauvaise personne. Si vous recourez à un mandataire autorisé, nous pouvons vous demander de prouver que vous l'avez mandaté et, dans certains cas, nous pourrions tout de même devoir confirmer votre identité directement auprès de vous.

L'exercice de vos droits est gratuit, sauf lorsqu'une demande est manifestement infondée ou excessive, auquel cas des frais raisonnables peuvent s'appliquer et vous en serez informé avant que nous n'y donnions suite.

16. Réclamations

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, veuillez d'abord contacter notre interlocuteur en matière de confidentialité mentionné à la section 1 — la plupart des questions se règlent rapidement de cette manière. Vous pouvez également nous demander de réexaminer une décision que nous avons prise concernant votre demande.

Vous avez toujours le droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Pologne et EEE — le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsovie, Pologne. Une liste des autorités des autres pays de l'EEE est disponible sur le site web du Comité européen de la protection des données.
• Royaume-Uni — l'Information Commissioner's Office (ICO).
• Québec — la Commission d'accès à l'information du Québec (CAI) ; ailleurs au Canada, le Commissariat à la protection de la vie privée du Canada ou votre commissaire provincial.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de changements dans nos activités, dans la loi ou chez nos prestataires. La version actuelle est toujours publiée sur la Boutique, avec la date de la dernière mise à jour indiquée en haut. Lorsqu'une modification est importante, nous vous en informerons conformément au droit applicable — par exemple par e-mail aux utilisateurs inscrits, ou par un avis sur la Boutique. La poursuite de l'utilisation de la Boutique après une modification signifie que vous acceptez la politique mise à jour.

18. Langue

La présente Politique de confidentialité est publiée en anglais. Si vous êtes un consommateur au Québec, une version française est disponible sur la Boutique et sur demande à contact@leonarto.studio ; en cas de divergence entre les versions française et anglaise, la version qui vous est la plus favorable s'applique. Lorsque le droit de votre pays exige que la présente politique ou votre consentement soit donné dans une autre langue officielle, cette version prévaut.

19. Contact

Pour toute question concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données personnelles :

Bargen Invest
Henryka Barona 18/17
82-300 Elbląg, Pologne
Personne responsable de la protection des données personnelles : Krystian Będkowski
E-mail : contact@leonarto.studio
Service client : du lundi au vendredi, 9:00–16:30 CET