38 (063) 606-75-91 Lun–Ven 10h–21h

Politique de confidentialité

Bref et sans jargon juridique : quelles données nous collectons, pourquoi nous en avons besoin et ce que vous pouvez en faire.

Nous ne recevons ni ne conservons les données de votre carte de paiement. Les données de carte sont saisies sur la page sécurisée de la banque acquéreuse. Nous ne recevons que le résultat du paiement, le masque de la carte (les quatre derniers chiffres) et — si vous avez coché la case vous-même — un jeton pour les prélèvements ultérieurs. Ni le numéro complet, ni la date d'expiration, ni le CVV ne se trouvent — ni ne peuvent se trouver — dans notre base de données.

Qui traite vos données

Boutique en ligne «Придбай» (PrudBuy), Lviv, Ukraine. Nous sommes le responsable du traitement des données personnelles au sens de la loi ukrainienne « De la protection des données personnelles » n° 2297-VI. Questions relatives aux données : no-reply@prudbuy.com ou (063) 606-75-91.

Quelles données nous collectons et pourquoi

  • Nom, prénom, téléphone, e-mail — pour passer la commande, la confirmer, permettre au livreur de vous appeler et envoyer le bordereau. Sans cela, la livraison ne peut pas être organisée.
  • Adresse de livraison — ville, agence Nova Poshta, ou rue et numéro. Nécessaire uniquement pour que le colis arrive.
  • Contenu de la commande, montants, historique des statuts — pour que vous puissiez voir vos achats dans votre compte, et pour que nous puissions traiter un retour ou une réclamation. C'est aussi une exigence de la comptabilité fiscale.
  • Mot de passe — stocké uniquement sous forme de hachage irréversible. Même nous ne pouvons pas lire votre mot de passe.
  • Données techniques de session — adresse IP, type de navigateur et d'appareil, heure de connexion. Nécessaires pour que vous puissiez voir dans la section « Sécurité » depuis quels appareils votre compte est ouvert, et pour que nous puissions bloquer les tentatives de piratage de votre mot de passe.
  • Cookies — session de connexion, panier invité, jeton CSRF, thème et langue sélectionnés. Ils sont tous techniques : sans eux, le site ne fonctionne pas. Nous ne déposons pas de cookies publicitaires.
  • Consentement à la newsletter — gérée séparément, avec horodatage. Peut être désactivée depuis votre compte ou via le lien présent dans chaque e-mail.

À qui nous transmettons les données

Uniquement à ceux sans qui la commande ne pourrait pas être exécutée, et seulement dans la mesure nécessaire :

  • Banque acquéreuse (Fondy) — le prestataire de paiement. Reçoit le montant, le numéro de commande et le contact pour le reçu. Vous saisissez les données de votre carte directement chez lui — elles ne passent jamais par nous.
  • Нова Пошта — le transporteur. Reçoit le nom, le téléphone, la ville et l'agence du destinataire — ce qui est imprimé sur le bordereau.
  • Service d'envoi d'e-mails — l'adresse e-mail, pour envoyer l'e-mail de commande ou la confirmation d'e-mail.
  • Notre système comptable (1C) — le contenu de la commande et les coordonnées, pour préparer et expédier le produit.

Nous ne vendons ni ne transmettons vos données à des fins publicitaires à des tiers. Aux autorités publiques — uniquement dans les cas expressément prévus par la loi, et dans les limites de la demande.

Combien de temps nous conservons

  • Données des commandes — tant que la législation fiscale et comptable l'exige.
  • Données du compte — tant que le compte existe. Après suppression, nous les anonymisons dans vos commandes.
  • Journal des connexions et sessions — jusqu'à 12 mois.
  • Le jeton de la carte enregistrée — jusqu'à ce que vous cliquiez sur « Dissocier » dans votre compte.

Vos droits

Conformément à l'article 8 de la loi n° 2297-VI, vous avez le droit de :

  • savoir exactement quelles données vous concernant nous traitons, et en obtenir une copie ;
  • corriger des données inexactes — vous pouvez modifier vous-même votre nom, téléphone et e-mail dans la section « Mes données »;
  • retirer votre consentement à la newsletter — d'un simple interrupteur dans votre compte ;
  • exiger la suppression de vos données et de votre compte s'il n'existe aucun fondement légal pour les conserver ;
  • vous opposer au traitement ou le limiter ;
  • contester nos actions auprès du Commissaire aux droits de l'homme de la Verkhovna Rada d'Ukraine.

Pour exercer l'un de ces droits, écrivez à no-reply@prudbuy.com depuis l'adresse indiquée dans votre compte. Nous répondons sous 30 jours calendaires.

Comment nous protégeons vos données

  • La connexion au site est chiffrée (HTTPS).
  • Le mot de passe est stocké uniquement sous forme de hachage, les cookies de session sont httpOnly.
  • Chaque formulaire qui modifie quelque chose est protégé par un jeton CSRF.
  • Les actions sensibles du compte sont enregistrées dans un journal avec l'heure et l'adresse IP.
  • Seuls les employés qui en ont besoin pour leur travail ont accès à la base de données.

Enfants

Ce site n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons volontairement pas leurs données. Si cela s'est produit — écrivez-nous, et nous supprimerons l'enregistrement.

Modifications de la politique

Si nous modifions cette politique, la nouvelle version apparaîtra sur cette page. Nous vous informerons par e-mail de tout changement important.

Version du 7 août 2026.