Politique de confidentialité

Cette politique explique comment DRAKKARIA s.r.o. traite les données personnelles des visiteurs et des clients de WULFLUND.fr, conformément notamment au règlement général sur la protection des données (RGPD) et aux règles françaises applicables.

1. Responsable du traitement

DRAKKARIA s.r.o.
Neklanova 145/14
128 00 Prague 2
République tchèque
N° d'identification : 03602524
N° de TVA : CZ03602524
Inscrite au registre du commerce tenu par le Tribunal municipal de Prague, section C, dossier 233356.

E-mail : france@wulflund.com
Téléphone : +420 777 948 705

Vous pouvez également utiliser cette adresse e-mail pour toute question relative à vos données personnelles.

2. Données traitées, finalités et bases juridiques

Selon l'utilisation de la boutique, nous pouvons traiter vos nom et coordonnées, adresses de facturation et de livraison, contenu et historique des commandes, informations relatives au paiement et à l'expédition, échanges avec le service client, données techniques de navigation et préférences en matière de marketing.

Commandes, comptes clients, paiements, livraisons, retours et réclamations : traitement nécessaire à la conclusion ou à l'exécution du contrat (article 6, paragraphe 1, point b du RGPD).
Comptabilité, fiscalité et autres obligations légales : respect d'une obligation légale (article 6, paragraphe 1, point c du RGPD).
Demandes des clients, sécurité du site, prévention des abus et défense de nos droits : selon les circonstances, exécution du contrat ou intérêt légitime à assurer le service client, la sécurité et la protection de nos droits (article 6, paragraphe 1, points b ou f du RGPD).
Préparation de communications clients anonymisées pour améliorer le modèle linguistique : le traitement des données nécessaire à l’anonymisation des échanges à cette fin repose sur notre intérêt légitime (article 6, paragraphe 1, point f du RGPD). Vous pouvez vous opposer à ce traitement.
Inscription volontaire à la newsletter, analyse d'audience et outils publicitaires non essentiels : consentement lorsqu'il est requis (article 6, paragraphe 1, point a du RGPD).
Offres de produits similaires à nos clients existants : intérêt légitime à promouvoir nos produits (article 6, paragraphe 1, point f du RGPD), sous réserve du respect des conditions applicables à la prospection électronique, notamment de l'article L. 34-5 du Code des postes et des communications électroniques.

3. Données obligatoires et facultatives

Pour passer commande, vous devez fournir les informations signalées comme obligatoires dans le formulaire, notamment les données permettant de vous identifier, de vous contacter, de traiter le paiement et de livrer les produits. Il s'agit principalement d'une nécessité contractuelle ; certaines informations de facturation sont également imposées par la loi. Sans ces données, nous pouvons être dans l'impossibilité d'accepter ou d'exécuter la commande.

Les champs indiqués comme facultatifs, l'inscription à la newsletter et l'acceptation des outils d'analyse ou publicitaires non essentiels sont volontaires. La création d'un compte n'est pas nécessaire pour acheter lorsque la commande sans inscription est proposée.

4. Paiements, livraison et échanges avec les clients

Selon le mode de paiement choisi, nous transmettons les données nécessaires à la banque ou au prestataire de paiement concerné. Les données complètes des cartes bancaires sont normalement traitées directement par le prestataire de paiement ; nous recevons principalement les informations nécessaires à la confirmation et au suivi de la transaction.

Pour livrer les commandes, nous transmettons au transporteur les informations indispensables, notamment le nom, l'adresse de livraison, le numéro de téléphone, l'adresse e-mail et les informations relatives au colis. Si une livraison implique un pays situé hors de l'Espace économique européen, les renseignements nécessaires peuvent également être communiqués aux transporteurs, aux intermédiaires douaniers et aux autorités compétentes.

Si vous nous contactez par e-mail, téléphone ou formulaire, nous traitons les informations fournies pour répondre à votre demande. Pour les retours, rétractations et réclamations, nous traitons les données nécessaires à l'identification de la commande, au suivi du dossier et au remboursement éventuel.

Échanges avec les clients (Automail)

Lorsque vous nous écrivez par e-mail, nous traitons votre message sous forme de « ticket » dans notre application d'assistance Automail. Le responsable du traitement est DRAKKARIA s.r.o. (N° d'identification : 03602524). Nous traitons votre nom, votre adresse e-mail, le contenu de votre message ainsi que les informations que vous nous communiquez concernant une commande, un paiement, une adresse de livraison ou une réclamation.

Ces traitements ont pour finalité de répondre à vos demandes, de gérer vos commandes ou réclamations et de protéger nos droits en cas de litige. Leurs bases juridiques sont l'exécution d'un contrat ou les mesures précontractuelles (article 6, paragraphe 1, point b du RGPD), le respect des obligations légales relatives aux documents comptables et fiscaux (article 6, paragraphe 1, point c du RGPD) et notre intérêt légitime à constater, exercer ou défendre nos droits après le traitement de votre demande (article 6, paragraphe 1, point f du RGPD).

Automail est exploité pour notre compte par GODS s.r.o. (N° d'identification : 45787956), en qualité de sous-traitant. Le traitement s'effectue sur un serveur situé en République tchèque. Nous utilisons Amazon SES pour l'envoi et la réception des e-mails et Amazon S3 pour les sauvegardes, dans un centre de données situé à Francfort-sur-le-Main, en Allemagne. Ces services sont fournis par Amazon Web Services EMEA SARL. Le modèle linguistique qui propose des réponses fonctionne sur le propre serveur de l'exploitant d'Automail. Nous ne transmettons pas les échanges avec les clients à des fournisseurs externes d'intelligence artificielle.

Les échanges anonymisés (sans noms ni coordonnées) peuvent être utilisés par GODS s.r.o., qui exploite Automail pour notre compte, afin d'améliorer le modèle linguistique proposant des réponses. La base juridique est l'intérêt légitime (article 6, paragraphe 1, point f du RGPD). Vous pouvez vous opposer à ce traitement en écrivant au responsable du traitement à l'adresse shop@wulflund.com.

5. Newsletter et prospection commerciale

Nous utilisons Ecomail, service exploité par ECOMAIL.CZ, s.r.o., pour envoyer nos communications commerciales. Ce prestataire traite pour notre compte les coordonnées et les informations nécessaires aux envois, à la désinscription et, lorsque cela est autorisé, à l'analyse des campagnes.

Si vous vous inscrivez volontairement à notre newsletter, nous utilisons votre adresse e-mail sur la base de votre consentement, que vous pouvez retirer à tout moment.

Conformément à l'article L. 34-5 du Code des postes et des communications électroniques, nous pouvons également adresser à nos clients existants des offres concernant nos propres produits ou services analogues à ceux déjà achetés, sans nouveau consentement, uniquement si l'adresse a été obtenue directement à l'occasion d'une vente, si le client a été informé et a pu s'y opposer simplement et gratuitement lors de la collecte, et s'il peut s'y opposer dans chaque message. Cette exception ne s'applique pas à une simple création de compte sans achat.

Vous pouvez vous désinscrire gratuitement grâce au lien présent dans chaque e-mail publicitaire ou en écrivant à france@wulflund.com. Nous pouvons conserver l'information minimale nécessaire pour respecter votre opposition. Les messages indispensables au traitement des commandes, paiements, livraisons, retours et réclamations ne sont pas des messages de prospection.

Lorsque la mesure individuelle des ouvertures ou des clics nécessite un consentement, nous ne la mettons en œuvre qu'après l'avoir obtenu.

6. Fonctionnement technique et sécurité

Lors de l'utilisation du site, certaines données techniques peuvent être traitées, notamment l'adresse IP, les dates et heures de connexion, les pages consultées, les informations relatives au navigateur ou à l'appareil, ainsi que les événements de sécurité et les erreurs techniques. Ces traitements visent à assurer le fonctionnement du site, à prévenir les abus et à résoudre les incidents. Leur base juridique est généralement notre intérêt légitime (article 6, paragraphe 1, point f du RGPD), ou l'exécution du contrat lorsque cela est approprié.

La plateforme e-commerce et les services techniques associés sont fournis par Simplia. Nous utilisons Google reCAPTCHA pour protéger certains formulaires contre les usages automatisés. Ce service peut entraîner le traitement de l'adresse IP et de données relatives au navigateur et à l'appareil. Son utilisation doit respecter les règles applicables aux données personnelles et à l'accès aux équipements des utilisateurs.

7. Cookies, mesure d'audience et publicité

Nous utilisons des cookies et technologies similaires strictement nécessaires au panier, à la connexion, à la sécurité et à la conservation des préférences de confidentialité. Les traceurs non essentiels, notamment les traceurs publicitaires et la plupart des outils de mesure d'audience, nécessitent en principe votre consentement préalable conformément à l'article 82 de la loi Informatique et Libertés. Les exceptions applicables à certains outils de mesure d'audience restent limitées à des conditions strictes.

Vous devez pouvoir refuser les traceurs non essentiels aussi facilement que les accepter et retirer votre consentement à tout moment. Vous pouvez gérer ou retirer vos choix grâce aux paramètres de confidentialité et de cookies proposés sur le site. Si vous ne pouvez pas accéder à ces paramètres, contactez-nous à l'adresse ci-dessus.

Google Analytics 4

Google Analytics 4 nous permet d'analyser la fréquentation et l'utilisation de la boutique. Les données peuvent comprendre les pages consultées, les interactions, les achats, des identifiants en ligne, les informations sur l'appareil et une localisation approximative.

Microsoft Clarity

Microsoft Clarity sert à identifier les difficultés de navigation à partir d'interactions telles que les clics, le défilement, les mouvements de souris et les enregistrements de sessions. Les champs contenant des informations sensibles ou de paiement doivent être correctement masqués.

Meta Pixel

Meta Pixel aide à mesurer les performances des publicités sur Facebook et Instagram, notamment la consultation de produits, l'ajout au panier et les achats. Meta peut rapprocher les données reçues d'autres informations qu'elle détient sur ses utilisateurs.

Ces descriptions concernent les outils lorsqu'ils sont activés sur le site. Les traceurs non essentiels ne doivent être utilisés qu'en respectant les choix exprimés et les règles applicables.

8. Destinataires des données

Selon les finalités, des données peuvent être communiquées aux prestataires de la plateforme e-commerce et de l'hébergement, aux prestataires techniques et de sécurité, aux banques et services de paiement, aux transporteurs et prestataires douaniers, à Ecomail, aux services comptables et fiscaux et, lorsqu'une base légale appropriée existe, aux fournisseurs d'outils d'analyse et de publicité. Pour les échanges avec les clients, nous faisons également appel à GODS s.r.o. en qualité de sous-traitant exploitant Automail, ainsi qu'aux services Amazon SES et Amazon S3 fournis par Amazon Web Services EMEA SARL. Nous transmettons également des données aux autorités publiques lorsque la loi l'exige.

Les destinataires peuvent intervenir en qualité de sous-traitants ou de responsables de traitement indépendants selon la nature du service. Nous ne vendons ni ne louons les listes de coordonnées de nos clients à des courtiers en données.

9. Transferts de données hors de l'Espace économique européen

Les données d'Automail sont traitées sur un serveur en République tchèque et les sauvegardes sont stockées via Amazon S3 dans un centre de données à Francfort-sur-le-Main, en Allemagne. Le recours à certains fournisseurs, notamment Google, Microsoft, Meta ou les prestataires de paiement, ainsi que certaines livraisons internationales, peut entraîner un transfert de données personnelles vers des pays situés hors de l'Espace économique européen, notamment les États-Unis.

Les transferts soumis au chapitre V du RGPD nécessitent un mécanisme juridique approprié. Il peut s'agir d'une décision d'adéquation de la Commission européenne, notamment du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les organismes américains effectivement certifiés, ou de clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de mesures de protection supplémentaires. Dans certains cas particuliers, une dérogation strictement encadrée de l'article 49 du RGPD peut s'appliquer, notamment pour une livraison internationale individuelle nécessaire à l'exécution du contrat ; elle ne constitue pas un fondement général pour les transferts réguliers vers les prestataires.

Vous pouvez demander des informations sur le mécanisme appliqué à un prestataire déterminé et sur les garanties correspondantes, y compris leurs modalités de consultation ou l'obtention d'une copie lorsque cela est pertinent, en écrivant à shop@wulflund.com.

10. Durées de conservation

Factures et documents comptables ou fiscaux : pendant 10 ans à compter de la fin de la période fiscale concernée, dans notre comptabilité et non dans les tickets du service client.
Données de commande : pendant l'exécution du contrat ; les échanges dans Automail relatifs à une commande traitée sont conservés pendant 3 ans. Les données figurant également dans des documents comptables ou fiscaux restent conservées pendant les durées légalement requises.
Réclamations, retours et plaintes : les échanges correspondants dans Automail sont conservés jusqu'à 5 ans à compter de la réception des marchandises.
Litiges en cours : les échanges correspondants sont conservés jusqu'à la clôture du litige, puis pendant 3 années supplémentaires.
Demandes courantes sans lien avec une commande : les échanges dans Automail sont conservés pendant 1 an à compter du dernier message.
Compte client : pendant son existence ; certaines pièces légalement obligatoires peuvent être conservées après sa suppression.
Newsletter : jusqu'au retrait du consentement ou à l'opposition, sous réserve d'une éventuelle durée nécessaire pour démontrer la licéité des opérations antérieures. Les données minimales de désinscription peuvent être conservées pour respecter votre choix.
Données techniques, analytiques et marketing : selon la finalité, la nécessité et les durées de conservation effectivement configurées dans les services utilisés ; elles sont ensuite supprimées ou anonymisées lorsqu'aucun autre motif légal ne justifie leur conservation.

À l’expiration de ces délais, nous supprimons les échanges enregistrés dans Automail ou les anonymisons de façon irréversible, sauf si la loi ou un litige en cours impose leur conservation.

11. Vos droits et les autorités de contrôle

Sous réserve des conditions prévues par le RGPD, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Vous pouvez retirer votre consentement à tout moment pour l'avenir, sans remettre en cause la licéité des traitements antérieurs.

Nous ne prenons pas de décisions exclusivement automatisées entraînant des effets juridiques ou similaires significatifs concernant l'acceptation de vos commandes. Les services d'analyse ou de publicité peuvent, lorsque la loi l'autorise, créer des groupes d'audience ou des profils d'intérêt.

Pour exercer vos droits, contactez shop@wulflund.com. Nous répondons dans les meilleurs délais, en principe sous un mois. Une vérification raisonnable de votre identité peut être demandée si cela est nécessaire.

Vous pouvez déposer une réclamation auprès de l'autorité tchèque de protection des données, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prague 7, République tchèque, uoou.gov.cz, ou auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, France, www.cnil.fr, ou de toute autre autorité de contrôle compétente.

12. Mise à jour

Nous actualisons cette politique lorsque nos traitements, nos prestataires ou les exigences légales évoluent.

Dernière mise à jour : 26 octobre 2026.