Politique de confidentialité | Mycotrop

Dernière mise à jour : 2 octobre 2026

Cette politique de confidentialité vous explique quelles données personnelles Mycotrop collecte lorsque vous consultez mycotrop.com, créez un compte, vous connectez avec Google, passez commande ou nous contactez, pourquoi nous les utilisons, à qui nous les transmettons et quels sont vos droits. Elle s'applique à toute la boutique, dans toutes les langues.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Mycotek B.V.
Stadsplateau 33
3521 AZ Utrecht
Pays-Bas
Chambre de commerce néerlandaise (KvK) : 33149868
N° de TVA : NL001197903A007
E-mail : [email protected]

Mycotek B.V. exploite la boutique sous le nom Mycotrop. Pour toute question sur cette politique ou sur vos données, écrivez-nous à l'adresse ci-dessus ou utilisez le formulaire de contact.

2. Données collectées

Les données que vous nous communiquez

• Compte client : prénom et nom, adresse e-mail, mot de passe (conservé uniquement sous forme hachée) et, si vous choisissez de les indiquer, civilité et date de naissance. Nous enregistrons aussi votre choix concernant la newsletter, ainsi que la date et l'adresse IP de ce choix.
• Adresses : nom, société et numéro de TVA (facultatifs), adresse postale, code postal, ville, pays et numéro de téléphone, pour la livraison et la facturation.
• Commandes : produits commandés, prix, remises et cadeaux, numéros de commande et de facture, mode de livraison, numéro de suivi et statut de la commande, retours et remboursements. Vous pouvez aussi commander sans créer de compte : nous conservons alors les mêmes données de commande et d'adresse, sans mot de passe.
• Paiement : mode de paiement, montant et statut du paiement. Pour un virement, nous recevons le nom, le numéro de compte (IBAN) et la référence du donneur d'ordre tels qu'ils figurent sur notre relevé bancaire, afin de rattacher le paiement à votre commande. Les données de carte sont saisies sur la page de notre prestataire de paiement : nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Échanges : ce que vous nous écrivez via le formulaire de contact (pièce jointe comprise), par e-mail ou dans le chat en ligne, ainsi que les avis que vous publiez sur les fiches produits.
• Alertes de disponibilité : votre adresse e-mail et le produit concerné lorsque vous demandez à être prévenu de son retour en stock.
• Connexion avec Google : les données décrites à la section 4.

Les données collectées automatiquement

• Données techniques : adresse IP, navigateur et système d'exploitation, langue, page de provenance, date et heure de votre visite. PrestaShop enregistre ces visites pour ses statistiques internes.
• Événements marketing : les pages et produits que vous consultez et le contenu de votre panier, que les scripts Klaviyo et Omnisend présents sur nos pages transmettent à ces services d'e-mailing (voir la section 6 et la section 10).
• Cookies : voir la section 10.
• Données de sécurité : signaux utilisés par notre protection contre le spam et les robots (Google reCAPTCHA) sur les formulaires de contact et d'inscription, et données de connexion traitées par notre réseau de diffusion et de protection (Cloudflare).

Vous pouvez parcourir la boutique sans nous fournir de données personnelles. Pour commander, nous avons besoin de votre nom, de votre adresse e-mail et de votre adresse de livraison : sans elles, nous ne pouvons pas vous livrer.

3. Finalités et bases légales

Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (voir la section 9). Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative.

4. Connexion avec Google

Vous pouvez créer un compte Mycotrop ou vous connecter avec votre compte Google plutôt qu'avec un mot de passe. C'est facultatif : vous pouvez toujours vous inscrire avec votre adresse e-mail.

Comment cela fonctionne

Lorsque vous cliquez sur Continuer avec Google, vous êtes redirigé vers Google, où vous vous identifiez et acceptez de partager vos données avec Mycotrop. Vous revenez ensuite sur mycotrop.com, connecté. Google nous indique seulement qui vous êtes : nous ne recevons jamais votre mot de passe Google.

Ce que nous recevons et conservons

Google nous transmet votre nom, votre adresse e-mail (nous n'acceptons que les adresses vérifiées par Google), l'identifiant de votre compte Google et, dans le cadre du profil standard, le lien vers votre photo de profil. Nous conservons vos prénom, nom, adresse e-mail et l'identifiant Google. Nous ne conservons pas votre photo de profil.

Nous enregistrons également que vous avez utilisé Google, ainsi que la date de création et de dernière utilisation de la liaison. Nous ne demandons l'accès ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée Google, et nous ne publions jamais rien en votre nom.

S'il existe déjà un compte Mycotrop actif avec la même adresse e-mail, votre connexion Google est rattachée à ce compte. Sinon, un nouveau compte client est créé avec vos nom et adresse e-mail et nous vous envoyons un e-mail de bienvenue.

Base légale : exécution du contrat (art. 6, par. 1, point b du RGPD), puisque vous nous demandez de créer ou d'ouvrir votre compte client de cette façon. Google traite vos données selon sa propre politique de confidentialité.

Comment dissocier Google

• Depuis votre compte Mycotrop : ouvrez Mon compte > Connexion avec les Réseaux Sociaux et cliquez sur Délier à côté de Google. Définissez d'abord un mot de passe (Mon compte > Informations ou Mot de passe oublié ?) pour pouvoir continuer à vous connecter.
• Chez Google : rendez-vous sur myaccount.google.com/connections, sélectionnez Mycotrop et supprimez l'accès.

Retirer l'accès chez Google empêche toute nouvelle connexion via Google, mais ne supprime ni votre compte Mycotrop ni vos commandes. Pour faire effacer vos données, consultez la section suivante.

5. Suppression de vos données (y compris celles reçues via Google)

Vous pouvez nous demander à tout moment de supprimer les données personnelles que nous détenons sur vous, y compris celles reçues lors d'une connexion avec Google.

Comment demander la suppression

1. Envoyez un e-mail à [email protected] avec l'objet Demande de suppression de données, depuis l'adresse e-mail liée à votre compte. Précisez si vous vous êtes connecté avec Google. Ne nous envoyez jamais votre mot de passe.
2. Ou, une fois connecté, ouvrez Mon compte > Mes données personnelles : vous pouvez y télécharger vos données et accéder au formulaire de contact pour demander leur suppression.

Si nous ne pouvons pas rattacher la demande à un compte avec certitude, nous vous demanderons de la confirmer depuis l'adresse e-mail enregistrée. Nous ne demandons de pièce d'identité que s'il n'existe aucun autre moyen de vérifier votre identité.

Ce que nous supprimons

• la liaison entre votre compte Mycotrop et Google, y compris l'identifiant Google ;
• votre compte client : nom, adresse e-mail, mot de passe, date de naissance, préférences et adresses enregistrées ;
• votre inscription à la newsletter et votre fiche contact chez nos services d'e-mailing (Sendy, Klaviyo, Omnisend) ;
• vos messages (formulaire de contact, chat), vos alertes de disponibilité et vos avis, sauf s'ils sont nécessaires à une commande ou à un litige en cours ;
• vos paniers et les statistiques de visite liées à votre compte.

Le droit fiscal néerlandais nous oblige à conserver les commandes et factures pendant sept ans. Nous ne gardons que ce que cette obligation impose et supprimons votre compte ainsi que les liens qui s'y rattachent ; ces pièces ne servent à rien d'autre et sont détruites à l'issue du délai. Si une commande est encore en cours, nous la menons d'abord à son terme.

Délais

Nous répondons les jours ouvrés et visons une réponse sous un jour ouvré. Nous procédons à la suppression au plus tard un mois après votre demande et vous le confirmons par e-mail. Des copies des données supprimées ne subsistent que dans les sauvegardes de notre serveur, jusqu'à ce que ces sauvegardes soient remplacées ou supprimées.

Pour retirer également Mycotrop de votre compte Google, suivez les étapes de la section 4 ; Google supprime les données qu'il détient lui-même selon ses propres règles.

6. Destinataires de vos données

Nous ne vendons pas vos données. Nous les communiquons uniquement aux prestataires dont nous avons besoin pour faire fonctionner la boutique. Ils agissent en tant que sous-traitants dans le cadre d'un contrat de traitement des données et ne peuvent utiliser vos données que sur nos instructions, ou, lorsque c'est indiqué, en tant que responsables de traitement indépendants.

7. Transferts hors de l'Espace économique européen

Certains prestataires cités ci-dessus sont établis, ou font appel à des sous-traitants, hors de l'Espace économique européen, notamment aux États-Unis (Cloudflare, Google, Klaviyo, tawk.to et des sous-traitants d'Omnisend). Nous ne leur transférons des données que si un niveau de protection adéquat est garanti : dans le cadre du Data Privacy Framework UE–États-Unis pour les entreprises certifiées, ou au moyen des clauses contractuelles types de la Commission européenne, assorties si nécessaire de garanties complémentaires. La Nouvelle-Zélande (SMTP2GO) bénéficie d'une décision d'adéquation de la Commission européenne. Vous pouvez nous demander une copie des garanties appliquées.

8. Durées de conservation

• Compte client : tant que votre compte existe. Nous ne supprimons pas automatiquement les comptes inactifs ; vous pouvez demander la suppression du vôtre à tout moment (section 5).
• Commandes, factures et justificatifs de paiement : 7 ans à compter de la fin de l'exercice, comme l'exige le droit fiscal et comptable néerlandais.
• Liaison Google : jusqu'à ce que vous la dissociiez ou que votre compte soit supprimé.
• Newsletter : jusqu'à votre désinscription ou au retrait de votre consentement ; nous conservons ensuite uniquement la trace de votre désinscription afin de ne plus vous écrire.
• Omnisend : seuls les clients inscrits ou ayant commandé au cours des 240 derniers jours y sont conservés ; les contacts plus anciens sont supprimés automatiquement.
• Messages, chats, alertes de disponibilité, paniers et statistiques de visite : conservés avec votre fiche client ; ils ne sont pas supprimés automatiquement et sont effacés avec votre compte, ou plus tôt sur demande, sauf s'ils sont nécessaires à une commande ou à un litige en cours.
• Preuves de consentement : aussi longtemps que nécessaire pour démontrer que le consentement a été donné.

9. Vos droits

Le RGPD vous donne le droit :

• d'accès aux données personnelles que nous détenons sur vous et d'en obtenir une copie ;
• de rectification des données inexactes ou incomplètes (vous pouvez modifier vous-même l'essentiel dans Mon compte) ;
• à l'effacement de vos données (section 5) ;
• à la limitation du traitement, par exemple le temps de vérifier un point contesté ;
• à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (dans Mon compte > Mes données personnelles, vous pouvez les télécharger en PDF ou en CSV) ;
• d'opposition aux traitements fondés sur notre intérêt légitime et, à tout moment, à la prospection commerciale ;
• de retirer votre consentement à tout moment, sans remettre en cause les traitements effectués avant ce retrait.

Vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informons alors dans le premier mois. L'exercice de vos droits est gratuit.

Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens. Si vous résidez en France, vous pouvez vous adresser à la CNIL ; en Belgique, à l'Autorité de protection des données. Nous vous serions reconnaissants de nous contacter d'abord afin que nous puissions répondre à votre préoccupation.

10. Cookies et traceurs

Les cookies sont de petits fichiers enregistrés par votre navigateur. Sur mycotrop.com sont utilisés :

Lors de votre première visite, un bandeau cookies s'affiche. Il s'agit d'un bandeau d'information : les scripts Klaviyo et Omnisend et leurs cookies se chargent avec la page, que vous cliquiez ou non sur Accepter, et ce bouton ne fait que fermer le bandeau. Le chat en ligne (tawk.to) ne se charge que si vous cliquez sur Chat. Vous pouvez à tout moment bloquer ou supprimer les cookies dans les réglages de votre navigateur ; la boutique fonctionne aussi sans les cookies marketing. Pour vous opposer à l'utilisation de vos données à des fins de prospection, écrivez-nous ou utilisez le lien de désinscription présent dans chacun de nos e-mails.

11. Sécurité

Toutes les pages sont servies via une connexion HTTPS chiffrée. Les mots de passe sont conservés uniquement sous forme hachée, l'accès aux données clients est réservé aux personnes qui en ont besoin et nos prestataires sont tenus à des obligations de confidentialité et de sécurité. En cas de violation de données susceptible de présenter un risque pour vos droits, nous vous en informerons, ainsi que l'autorité de contrôle, comme la loi l'exige.

12. Condition d'âge

Mycotrop vend exclusivement à des adultes. Vous devez avoir au moins 18 ans pour créer un compte ou passer commande. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; si nous découvrons que cela s'est produit, nous les supprimons.

13. Modifications de cette politique

Nous mettons cette politique à jour lorsque nos services ou la réglementation évoluent. La date indiquée en haut de la page correspond à la dernière version. Si une modification change de manière importante l'utilisation de vos données, nous vous en informerons par e-mail ou sur le site.