Ce qui est personnel reste personnel.
Qui est responsable du traitement
Mynaro Europe, Mågevej 22, 2. tv.; 2400 København NV; Danmark, CVR 34824770, est responsable du traitement des données personnelles que vous nous fournissez lorsque vous achetez sur la boutique en ligne ou utilisez un profil d’urgence en ligne.
Si vous avez des questions sur le traitement ou si vous souhaitez exercer vos droits, écrivez à [email protected].
Quelles données nous traitons
Lorsque vous commandez : nom, adresse e-mail, numéro de téléphone (si vous l’indiquez), adresse de livraison et, le cas échéant, de facturation, les articles que vous achetez, le texte de votre gravure ainsi que le mode de livraison et le point relais choisis. Le paiement s’effectue via Stripe ; nous ne voyons que le statut et le montant du paiement, jamais les données de votre carte.
Lorsque vous remplissez un profil d’urgence en ligne – pour vous-même, votre enfant ou un autre adulte : les informations que vous saisissez vous-même dans le profil, par exemple nom, date de naissance, ville, langue, personnes à contacter et informations de santé comme le groupe sanguin, les maladies, les allergies et les médicaments.
Lorsque vous utilisez le site : les données techniques nécessaires à son fonctionnement et à sa sécurité, par exemple l’heure de connexion et les incidents de sécurité. Nous n’utilisons pas de pixels publicitaires, d’outils statistiques ni d’enregistrement de sessions (session replay).
À quelles fins nous utilisons les données et sur quelle base juridique
Nous utilisons les coordonnées ainsi que les données de livraison et de commande pour traiter votre commande, graver et expédier le bracelet, recevoir le paiement, gérer les réclamations et vous répondre. Cela est nécessaire à l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b, du règlement général sur la protection des données – RGPD).
Nous conservons les factures et les données comptables parce que la loi danoise sur la comptabilité (bogføringsloven) l’exige (article 6, paragraphe 1, point c).
La journalisation de sécurité, la limitation des abus et la protection contre la fraude reposent sur notre intérêt légitime à exploiter une boutique en ligne sécurisée (article 6, paragraphe 1, point f).
Nous ne traitons les informations de santé – dans la gravure ou dans un profil d’urgence en ligne – qu’avec un consentement explicite (article 9, paragraphe 2, point a) : le vôtre ; pour un enfant de moins de 18 ans, le consentement du titulaire de l’autorité parentale ; et pour un autre adulte, le consentement de cette personne elle-même, que vous avez recueilli.
Informations de santé et consentement
Si vous souhaitez faire graver des informations de santé, nous recueillons votre consentement explicite avant que le parcours de saisie spécifique ne soit activé. Le consentement couvre la fabrication de votre bracelet et une nouvelle fabrication ultérieure avec le même texte s’il faut réaliser un nouveau bracelet (par exemple en cas de réclamation). Vous pouvez choisir une gravure ordinaire avec nom et coordonnées, sans informations de santé.
Un profil d’urgence en ligne peut être créé pour vous-même si vous avez 18 ans révolus, pour votre propre enfant de moins de 18 ans si vous êtes titulaire de l’autorité parentale, ou pour un autre adulte si cette personne vous a elle-même donné son consentement explicite. Pour un enfant, vous donnez le consentement au nom de l’enfant ; pour un autre adulte, vous déclarez que la personne a donné son consentement. Vous figurez comme titulaire du profil et pouvez le modifier, le masquer et le supprimer. La personne concernée par le profil peut à tout moment nous contacter pour accéder à ses données ou les faire supprimer.
Vous pouvez retirer votre consentement via votre accès vérifié à la commande ou dans votre profil d’urgence. Tout traitement non achevé qui repose uniquement sur le consentement est arrêté. Une gravure physique déjà réalisée ne peut pas être effacée numériquement. Nous clarifions ensuite la suite du processus de commande et de suppression.
Profil d’urgence en ligne
Si vous choisissez le profil d’urgence en ligne, le bracelet reçoit un ID de profil et un code PIN, qui sont gravés sur la plaque. La personne qui a le bracelet en main – par exemple le personnel de secours – peut voir avec l’ID et le PIN les informations que vous avez choisi d’afficher. Vous décidez vous-même, pour chaque champ, s’il est visible. Si vous commandez un nouveau bracelet pour un profil que vous avez déjà, le bracelet reçoit son propre ID et son propre PIN sur le même profil.
Le contenu du profil est enregistré sous forme chiffrée. Chaque consultation est enregistrée avec l’heure, le mode de consultation et l’indication que le profil a été affiché ou non, afin que vous puissiez voir quand le profil a été utilisé. Le journal des consultations est supprimé au bout de 14 jours.
Le profil d’urgence est un abonnement annuel. Stripe crée un client et enregistre votre carte de paiement pour le renouvellement annuel. Nous n’enregistrons que les identifiants Stripe (client, moyen de paiement et abonnement), le statut de l’abonnement, son prix et la date jusqu’à laquelle il est payé – jamais les données de carte.
Vous pouvez à tout moment modifier ou supprimer le profil et retirer votre consentement dans « Mon profil d’urgence ». Si vous retirez votre consentement, les informations de santé sont immédiatement supprimées et le profil n’est plus affiché. Si vous supprimez le profil, son contenu est supprimé, l’ID et le PIN du bracelet cessent de fonctionner et l’abonnement prend fin. Si l’abonnement expire, le profil n’est plus affiché, mais son contenu n’est supprimé que lorsque vous le supprimez vous-même.
Qui reçoit les données
Stripe reçoit les données nécessaires au paiement et à l’abonnement au profil d’urgence. Shipmondo et le transporteur que vous choisissez (dao, GLS, PostNord ou Bring) reçoivent le nom, l’adresse, l’adresse e-mail, le cas échéant le numéro de téléphone et le point relais afin de pouvoir livrer le colis. Ils ne reçoivent ni le texte de votre gravure ni vos informations de santé.
Nous faisons en outre appel à un prestataire d’envoi d’e-mails pour les e-mails de commande et de profil, ainsi qu’à un hébergeur qui exploite nos serveurs et notre base de données. Lorsque vous saisissez une adresse lors de la finalisation de la commande, notre serveur envoie le texte partiel de l’adresse à un service public d’adresses (au Danemark, l’« Adressevælger » de Klimadatastyrelsen, l’Agence danoise des données climatiques) pour vous proposer des adresses – jamais votre nom, votre adresse e-mail ni votre adresse IP.
Nos prestataires ne traitent les données que selon nos instructions et sont soumis à une obligation de confidentialité. Si des données sont traitées en dehors de l’UE/EEE, cela se fait uniquement sur une base de transfert licite, par exemple les clauses contractuelles types de la Commission européenne.
Les e-mails de commande ne contiennent pas le texte de la gravure, et les e-mails de profil ne contiennent ni informations de santé, ni PIN, ni clé QR. Le personnel de production n’a accès qu’aux données nécessaires aux tâches qui lui sont attribuées. Les accès sont journalisés sans que le texte lui-même soit copié dans le journal.
Conservation et suppression
Les paniers qui n’aboutissent pas à une commande sont supprimés au bout de 24 heures. Les fichiers journaux techniques sont supprimés au bout de 14 jours, et les copies de sauvegarde (backup) au bout de 14 jours.
Les commandes, les factures et les autres données comptables sont conservées pendant 5 ans à compter de la fin de l’exercice comptable, comme l’exige la loi danoise sur la comptabilité (bogføringsloven).
Le texte de votre gravure est enregistré sous forme chiffrée sans limitation de durée, afin que nous puissions toujours fabriquer un nouveau bracelet avec exactement le même texte – par exemple en cas de réclamation ou si le bracelet doit être remplacé. Seuls les collaborateurs disposant d’un accès de production peuvent voir le texte, et chaque affichage est journalisé. Le texte est supprimé lorsque vous retirez votre consentement ou nous demandez de le supprimer. Le destinataire, l’expéditeur et le message d’une carte cadeau achetée sont conservés de la même manière avec la commande.
Les données supprimées ne peuvent pas redevenir accessibles en cas de restauration d’une copie de sauvegarde : les suppressions sont enregistrées séparément et appliquées de nouveau après une restauration.
Votre accès et vos droits
Le numéro de commande seul ne donne pas accès à vos données. Un accès sécurisé à la commande est envoyé à votre adresse e-mail, et l’accès au texte de la gravure nécessite une vérification supplémentaire.
Vous avez le droit d’accéder aux données que nous traitons à votre sujet et de les faire rectifier ou effacer. Vous pouvez également vous opposer au traitement, demander sa limitation, obtenir la communication de vos données (portabilité des données) et retirer un consentement. Nous vérifions votre identité et répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de l’autorité danoise de protection des données, Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, si vous estimez que nous traitons vos données de manière incorrecte.
Cookies et informations techniques
La boutique n’utilise que des cookies nécessaires pour le panier, la langue et la devise choisies, l’accès sécurisé à la commande, le profil d’urgence et l’administration. Le texte de la gravure n’est pas stocké dans le localStorage du navigateur.
Consultez tous les cookies dans la politique de cookies et lisez également les conditions générales de vente.
Modifications
La présente politique de confidentialité correspond à la version 2026-10-30. Si nous la modifions de manière substantielle, nous l’indiquerons ici et dans les prochains e-mails de commande.