Politique de Confidentialité

1. Responsable du traitement

Gaëlle Ngahane / Toftap
Moselweinstrasse 11
56829 Pommern
Allemagne
E-mail : support@toftap.com
Site : www.toftap.com

2. Types de données traitées

Dans le cadre de l'exploitation du site www.toftap.com et de nos services, nous traitons les catégories de données suivantes :

• Données d'inventaire : Nom, prénom, adresse postale
• Données de contact : Adresse e-mail, numéro de téléphone
• Données de paiement : Informations nécessaires au traitement des paiements (gérées par nos prestataires de paiement)
• Données de contrat : Produits commandés, historique des achats
• Données d'utilisation : Pages visitées, durée de visite, actions effectuées
• Données méta / communication : Adresse IP, type de navigateur, système d'exploitation, horodatage
• Données de profil Toftap : Informations que vous choisissez d'intégrer à votre profil digital (nom, titre, photo, coordonnées professionnelles)

3. Bases juridiques du traitement (RGPD)

Finalité du traitement	Base juridique
Traitement des commandes	Art. 6§1b — Exécution du contrat
Communication marketing (avec accord)	Art. 6§1a — Consentement
Obligations comptables et fiscales	Art. 6§1c — Obligation légale
Amélioration du service, lutte contre la fraude	Art. 6§1f — Intérêt légitime
Analytics / statistiques de navigation	Art. 6§1a — Consentement (via cookie banner)

4. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement SSL/TLS (HTTPS) pour toutes les transmissions
• Contrôle d'accès strict aux données personnelles
• Authentification à deux facteurs pour nos outils internes
• Sauvegardes régulières
• Mise à jour régulière des logiciels et des protocoles de sécurité

Ces mesures sont conformes au RGPD et au BDSG (loi allemande sur la protection des données).

5. Transferts de données à des tiers

Nous ne transmettons vos données qu'aux prestataires strictement nécessaires à l'exploitation de nos services :

Prestataire	Finalité	Localisation
Vercel Inc.	Hébergement du site	États-Unis (DPF)
Stripe, Inc.	Traitement des paiements	États-Unis (DPF)
Transporteur logistique	Livraison des commandes	Europe
Google Analytics	Analyse du trafic (anonymisé)	États-Unis (DPF)

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts internationaux de données

Certains de nos prestataires sont établis en dehors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par :

• Les décisions d'adéquation de la Commission européenne
• Le Data Privacy Framework (DPF) UE-États-Unis, approuvé le 10 juillet 2023
• Les clauses contractuelles types de la Commission européenne

7. Durées de conservation

Type de données	Durée de conservation
Documents comptables et financiers	10 ans (obligation légale)
Correspondances commerciales	6 ans
Données relatives aux garanties	3 ans
Données de profil Toftap (compte actif)	Durée du contrat + 3 ans
Logs serveur (IP, navigateur)	30 jours maximum
Cookies de session	Jusqu'à la fermeture du navigateur
Cookies permanents	Maximum 2 ans

8. Boutique en ligne et traitement des commandes

Lorsque vous passez une commande sur www.toftap.com, nous collectons les données nécessaires à l'exécution du contrat :

• Nom et prénom pour l'identification et la livraison
• Adresse postale pour la livraison
• Adresse e-mail pour la confirmation de commande et la communication
• Numéro de téléphone (optionnel) pour les questions relatives à la livraison
• Informations de paiement (traitées directement par nos prestataires de paiement sécurisé)

Base juridique : Art. 6§1b RGPD — exécution du contrat.

9. Hébergement et logs serveur

Notre site est hébergé par Vercel Inc. Les serveurs collectent automatiquement des données de logs lors de chaque accès :

• Adresse IP du terminal
• Type et version du navigateur
• Système d'exploitation
• URL de la page visitée
• Horodatage de la requête
• Volume de données transmises

Ces données sont stockées pour une durée maximale de 30 jours à des fins de sécurité et de diagnostic technique. Base juridique : Art. 6§1f — intérêts légitimes.

10. Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic.

Types de cookies utilisés :

Type	Finalité	Durée
Cookies de session	Maintenir votre session de navigation	Fermeture du navigateur
Cookie de consentement	Mémoriser vos choix de cookies	12 mois
Cookies analytiques (Google Analytics)	Statistiques de navigation anonymisées	2 ans maximum

Vous pouvez refuser ou révoquer votre consentement aux cookies à tout moment via les paramètres de votre navigateur ou en cliquant sur "Gérer mes cookies" dans le bandeau de consentement.

11. Google Analytics

Avec votre consentement, nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour analyser l'utilisation de notre site.

Google Analytics collecte des données de navigation de manière pseudonymisée, avec masquage de la dernière octet de l'adresse IP (anonymisation IP activée).

Vous pouvez vous opposer à la collecte par Google Analytics en installant le module complémentaire : https://tools.google.com/dlpage/gaoptout

Base juridique : Art. 6§1a RGPD — consentement. Cadre de transfert : Data Privacy Framework (DPF) UE-États-Unis.

12. Réseaux sociaux

Notre site contient des liens vers nos pages sur les réseaux sociaux. Lorsque vous cliquez sur ces liens, vous êtes dirigé vers les plateformes tierces qui ont leurs propres politiques de confidentialité :

• Instagram : Meta Platforms Ireland Limited — Politique de confidentialité Instagram
• Facebook : Meta Platforms Ireland Limited — Politique de confidentialité Facebook
• LinkedIn : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande — Politique de confidentialité LinkedIn

Nous n'incorporons pas de boutons de partage social avec chargement automatique de scripts tiers sur nos pages.

13. Formulaires de contact

Lorsque vous utilisez nos formulaires de contact, les données que vous saisissez (nom, e-mail, message) sont utilisées exclusivement pour répondre à votre demande. Ces données ne sont pas partagées avec des tiers et sont conservées pendant la durée nécessaire au traitement de votre demande, puis supprimées.

Base juridique : Art. 6§1b RGPD (contrat en cours de formation) ou Art. 6§1f (intérêt légitime à répondre aux demandes).

14. Marketing par e-mail

Si vous avez accepté de recevoir notre newsletter ou nos communications marketing, vos données sont utilisées à cette fin. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement dans chaque e-mail ou en nous contactant à support@toftap.com.

Base juridique : Art. 6§1a RGPD — consentement.

15. Vos droits

Conformément au RGPD (articles 15 à 22) et au BDSG, vous disposez des droits suivants concernant vos données personnelles :

Droit	Description
Droit d'accès (art. 15)	Obtenir une copie de vos données personnelles que nous traitons
Droit de rectification (art. 16)	Corriger des données inexactes ou incomplètes
Droit à l'effacement (art. 17)	Demander la suppression de vos données ("droit à l'oubli")
Droit à la limitation (art. 18)	Restreindre le traitement dans certaines circonstances
Droit à la portabilité (art. 20)	Recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition (art. 21)	Vous opposer au traitement fondé sur l'intérêt légitime
Révocation du consentement	Retirer votre consentement à tout moment sans effet rétroactif

Pour exercer ces droits, contactez-nous à : support@toftap.com

Nous répondons à vos demandes dans un délai maximum d'un mois (pouvant être étendu à 3 mois pour les demandes complexes, avec notification).

16. Droit de réclamation

Vous disposez du droit de déposer une réclamation auprès d'une autorité de contrôle compétente. En Allemagne, l'autorité compétente est le Landesbeauftragter für Datenschutz und Informationsfreiheit de Rhénanie-Palatinat (État dans lequel nous sommes établis). Pour les résidents français : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.