Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ CARRÉ BLANC POLSKA
Date de publication et de mise à jour : 12 octobre 2026.
§1. Champ d’application
Cette Politique décrit les traitements liés à carreblanc.pl, aux achats en ligne et en boutique, au service clients, au compte et au fichier Client, aux contacts, à la newsletter, aux SMS, à WhatsApp et aux appels marketing. Elle couvre aussi le programme « Garantie à vie Carré Blanc » : 100 jours pour retourner ou échanger, garantie qualité de 5, 7 ou 10 ans et Seconde vie avec une remise de 20 %, selon les conditions applicables depuis le 12 octobre 2026.
Ce document est informatif. La navigation, l’achat, l’acceptation des conditions générales, l’adhésion au programme ou la lecture de la Politique ne constituent pas un consentement au marketing ou aux technologies de suivi facultatives.
§2. Responsables conjoints et contact
Les responsables conjoints pour le service clients et les communications marketing organisés en commun par Carré Blanc Polska sont :
Marea Sp. z o.o.
Aleja Jana Pawła II 27, 00-867 Warszawa, Pologne.
KRS : 0001197087.
NIP : 5273184912.
REGON : 542841375.
et
Phoralis Sp. z o.o.
Aleja Jana Pawła II 27, 00-867 Warszawa, Pologne.
KRS : 0001202858.
NIP : 5273190255.
REGON : 543127600.
Ces sociétés sont désignées comme les « Responsables conjoints » ou « nous ». Elles déterminent ensemble les finalités et moyens du service clients et du marketing communs. Marea assure la gestion courante de la boutique, des commandes et des contacts. Elle est le Vendeur et Garant ; la participation de Phoralis au traitement ne lui transfère ni ventes ni garanties.
La responsabilité conjointe ne couvre pas automatiquement tous les traitements. Pour les obligations propres à une société, notamment fiscales et comptables, chacune agit comme responsable distinct.
Marea coordonne l’information et le traitement des demandes. Les deux sociétés répondent de la licéité et de la sécurité de leurs opérations et coopèrent pour les droits des personnes.
Contact commun : kontakt@carreblanc.pl. Vous pouvez aussi écrire à l’une des sociétés à son adresse, avec la mention « Données personnelles ». Les droits du RGPD peuvent être exercés auprès de chacune, indépendamment de la répartition des tâches. L’essentiel de l’accord de responsabilité conjointe est disponible sur demande.
§3. Données traitées et sources
Le périmètre dépend du service utilisé :
• Identification et contact : nom, prénom, e-mail, téléphone, adresses de livraison et de facturation ; pour les entreprises, raison sociale et NIP.
• Achats et service : produits, historique, montants et états des paiements, livraison, retours, échanges, réclamations et correspondance.
• Personnalisation : par exemple le texte transmis pour une broderie.
• Programme : inscription et acceptation des conditions, identifiant Client, preuve et date d’achat, catégorie, durée de protection, prestations réalisées, acceptation des textiles usagés et utilisation des remises Seconde vie.
• Qualité : description du défaut, conditions d’utilisation et d’entretien, photos des produits ou documents transmises, résultat de l’examen et solution. Merci de ne pas inclure dans les photos de données inutiles sur d’autres personnes.
• Abonnements : canal, texte, date et source du consentement, confirmation et retrait, ainsi que signature sur formulaire papier.
• WhatsApp : téléphone, nom ou informations de profil partagés avec nous, conversation, pièces jointes et informations disponibles sur l’envoi, la livraison et la lecture, selon les fonctions et paramètres.
• Données facultatives : par exemple date de naissance ou préférences communiquées pour recevoir des offres adaptées.
• Données techniques : IP, identifiants en ligne, appareil et navigateur, événements de sécurité et, dans les limites des consentements requis, activité sur le site et réactions au marketing.
Les données viennent principalement de vous, lors de l’achat, de l’inscription ou du contact en ligne ou en boutique. Les prestataires de paiement et transporteurs fournissent également des informations sur les paiements et livraisons. Les données techniques sont produites lors de l’utilisation des services. Les prestataires de communication peuvent fournir les états des messages et abonnements.
Pour une livraison à un tiers, vous transmettez les données nécessaires. Elles ne servent pas au marketing sans consentement approprié. Fournissez uniquement les informations utiles et communiquez cette Politique au destinataire ; cela ne remplace pas nos obligations d’information.
§4. Finalités et bases juridiques
Nous appliquons le règlement (UE) 2016/679, le RGPD.
Achats, livraison, personnalisation et compte :
Les données permettent les démarches précontractuelles demandées et l’exécution du contrat, dont commande, paiement, livraison et compte. Pour Marea, partie au contrat : article 6, paragraphe 1, point b du RGPD. Pour la participation nécessaire de Phoralis au service commun : article 6, paragraphe 1, point f, intérêt légitime d’un service clients cohérent et efficace. L’accès est limité aux tâches.
Réclamations légales et rétractation :
Marea remplit ses obligations relatives aux droits des consommateurs et à la responsabilité pour les produits : article 6, paragraphe 1, point c. La participation nécessaire de Phoralis repose sur le point f, service clients efficace.
Programme, 100 jours, garantie qualité et Seconde vie :
Inscription, vérification des droits, retours et échanges volontaires, exécution de la garantie, reprise des textiles et gestion des remises permettent l’exécution des engagements de Marea : article 6, paragraphe 1, point b ; pour les obligations légales, également point c. La participation nécessaire de Phoralis au service commun repose sur le point f. Le programme n’exige pas de consentement marketing. L’examen des défauts et droits est individuel ; les décisions de réclamation ne sont pas exclusivement automatisées.
Fiscalité et comptabilité :
Chaque société accomplit ses propres obligations d’émission et conservation des documents : article 6, paragraphe 1, point c.
Contacts et demandes, dont WhatsApp :
Pour conclure ou exécuter un contrat avec Marea : article 6, paragraphe 1, point b ; pour une obligation légale, point c. Dans les autres cas : point f, intérêt légitime de répondre et gérer la correspondance. Une conversation de service n’est pas un consentement marketing.
Newsletter, SMS, WhatsApp et appels marketing :
Consentement pour le canal concerné : article 6, paragraphe 1, point a. Les communications commerciales et le marketing direct nécessitent également le consentement préalable prévu par la loi polonaise sur les communications électroniques.
Analyse, publicité et technologies facultatives :
Mesure de l’activité, publicité personnalisée et autres traitements utilisant des cookies ou technologies facultatifs : article 6, paragraphe 1, point a. Cela concerne également les fonctions Shopify correspondantes décrites au point 7.
Sécurité, abus et droits en justice :
Article 6, paragraphe 1, point f : protection des systèmes et transactions, prévention des abus, constatation, exercice et défense de droits en justice.
Preuves des consentements et désinscriptions :
Les preuves nécessaires servent à démontrer la conformité et respecter les désinscriptions : article 6, paragraphe 1, point c, ainsi que point f pour la défense contre les réclamations.
§5. Marketing et consentements
Les inscriptions aux e-mails, SMS, WhatsApp et appels marketing sont facultatives. Les consentements peuvent être recueillis en ligne ou sur papier en boutique. Chaque canal nécessite un consentement distinct ; chaque société l’utilise uniquement dans son périmètre.
Le téléphone de livraison, le compte, la carte client, l’adhésion, une réclamation ou une conversation WhatsApp ne constituent pas un consentement marketing. Les consentements antérieurs à l’e-mail ou au SMS ne couvrent pas WhatsApp ni les appels marketing. La mention des deux sociétés dans la Politique n’étend pas les anciens consentements.
Dans le canal choisi, nous pouvons présenter produits, collections, promotions, événements et offres adaptés aux intérêts, dans les limites des consentements.
La newsletter utilise Klaviyo, qui peut aussi gérer les SMS après lancement du canal. L’outil gère abonnements, envois et automatisations et, sous réserve des consentements nécessaires, personnalisation et mesure des campagnes. Cela ne signifie pas que WhatsApp est géré par Klaviyo.
Les rappels marketing de paniers abandonnés sont envoyés uniquement avec un consentement approprié. Les messages nécessaires aux commandes, livraisons, retours, échanges, réclamations ou au programme n’exigent pas de consentement marketing et ne servent pas à transmettre des offres sans celui-ci.
Si l’inscription donne droit à une remise, ses conditions figurent dans l’offre ou les conditions générales. L’achat et l’adhésion sans marketing restent possibles. Retirer son consentement ne supprime ni un code accordé ni les droits à garantie, retour ou échange.
Le consentement peut être retiré à tout moment :
• E-mail : lien de désinscription ou contact avec nous.
• SMS : instructions du message ou contact ; réponse « STOP » seulement si le numéro accepte les réponses et si cette possibilité est indiquée.
• WhatsApp : réponse « STOP », fonction de désinscription proposée ou contact.
• Appels marketing : demande lors de l’appel ou contact.
• Tout canal : kontakt@carreblanc.pl.
Vous pouvez quitter un canal ou tous, sans frais de notre part. La désinscription est traitée sans retard injustifié. Le retrait n’affecte pas la licéité des traitements antérieurs. La suppression du compte n’annule pas les droits à garantie acquis ni les obligations de conservation de certains documents.
§6. Personnalisation et profilage
Dans les limites des consentements, nous adaptons la communication aux achats, préférences et à l’activité sur le site ou aux réactions aux messages lorsque la mesure fait l’objet du consentement requis. Par exemple, un achat de linge de lit peut entraîner le choix d’informations sur les collections pour la chambre. Regrouper les destinataires et prévoir leurs intérêts constitue un profilage marketing.
Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs similaires. Vous pouvez retirer votre consentement et vous opposer au marketing direct et au profilage lié.
§7. Destinataires et Shopify
Les sociétés partagent uniquement les données nécessaires aux finalités communes. Les autres destinataires peuvent être :
• Shopify et prestataires de la plateforme : boutique, compte, commandes et services améliorés décrits ci-dessous.
• Prestataires de paiement, dont Shopify Payments et Tpay, selon le moyen choisi.
• Transporteurs, dont DHL et InPost, selon livraison, retour ou réclamation.
• Klaviyo et prestataires d’envoi ou de communication : messages et abonnements.
• WhatsApp Ireland Limited et entités participant au service : utilisation de WhatsApp.
• Fournisseurs de Google Analytics, Google Ads et Meta Ads : fonctions utilisées et consentements requis.
• Prestataires IT, hébergement, e-mail, fichier Client et support technique.
• Prestataires comptables, juridiques et conseil.
• Autorités publiques lorsque la loi l’exige.
Les données partagées sont nécessaires au service ou à l’obligation. Certains prestataires suivent nos instructions. D’autres, dont prestataires de paiement, WhatsApp pour son service et Shopify pour certains services améliorés, agissent également comme responsables distincts ; leurs politiques expliquent leurs propres finalités et règles.
Shopify et Network Intelligence :
La Boutique est hébergée sur Shopify, qui reçoit et traite les données lors des visites et achats. Notre Boutique utilise Shopify Network Intelligence, qui est activé. Shopify utilise les données de nos clients avec celles de leurs interactions avec d’autres boutiques et Shopify pour des services améliorés, notamment protection des transactions, amélioration des services, personnalisation et publicité. Les données sont transmises à Shopify et à d’autres entités participant aux services, éventuellement dans d’autres pays, selon les règles de protection applicables.
La publicité et le suivi facultatif nécessitant un consentement n’interviennent qu’après son obtention. Les choix doivent être respectés par des paramètres de confidentialité correctement intégrés ; l’activation par la Boutique n’est pas un consentement du Client. Cela ne signifie pas la communication de notre fichier clients aux autres vendeurs.
Politique Shopify : https://www.shopify.com/legal/privacy/consumers.
Portail des droits auprès de Shopify, dont retrait du consentement ou opposition aux services améliorés : https://privacy.shopify.com.
Vous pouvez aussi nous contacter et utiliser les paramètres du site. Les traitements propres de Shopify comme responsable distinct suivent les bases et règles de sa politique ; la nôtre n’étend pas vos consentements.
§8. WhatsApp et transferts hors EEE
WhatsApp est externe ; dans la Région européenne, le service est fourni par WhatsApp Ireland Limited, du groupe Meta. Les traitements liés à son compte et au service suivent ses règles : https://www.whatsapp.com/legal/privacy-policy-eea?lang=pl. Nous répondons de notre utilisation des données et messages reçus pour le service ou le marketing décrits.
Le canal actuel figure sur : https://carreblanc.pl/pages/kontakt. WhatsApp est facultatif ; l’e-mail, le courrier et la boutique restent disponibles. Les détenteurs d’un compte WhatsApp ou personnes donnant leur téléphone pour un achat ne sont pas ajoutés automatiquement au marketing. Les numéros ne sont pas rendus accessibles à d’autres clients par ajout à des groupes sans base appropriée et information.
Selon le mode de gestion, les employés habilités et les prestataires du canal peuvent accéder à la conversation. Le chiffrement ne signifie pas que les données nous sont inaccessibles comme destinataire ou le sont aux prestataires nécessaires. Un prestataire supplémentaire ou un changement nécessitant une nouvelle information donnera lieu à une mise à jour avant cette utilisation.
Les services internationaux, notamment Shopify, Klaviyo, Google, Meta et WhatsApp, peuvent impliquer des traitements hors Espace économique européen, dont aux États-Unis.
Les mécanismes du RGPD s’appliquent : décision d’adéquation de la Commission pour le pays ou destinataire couvert, dont participants admissibles au EU–US Data Privacy Framework, ou clauses contractuelles types de la Commission avec garanties supplémentaires si nécessaires. Nous ne présumons pas que toutes les sociétés du groupe d’un prestataire sont automatiquement couvertes.
Vous pouvez demander des informations et une copie des garanties contractuelles à kontakt@carreblanc.pl. La transmission peut nécessiter la protection de données de tiers ou d’informations confidentielles.
§9. Durées de conservation
Nous conservons les données nécessaires à chaque finalité, sans conserver indéfiniment l’ensemble du fichier :
• Commandes et services : exécution, puis durée légale ou nécessaire aux droits en justice.
• Compte : durée du compte ; suppression sans effacement des documents devant être conservés.
• Retours et réclamations légaux : traitement, puis obligations et délais de recours appropriés.
• Programme de 100 jours : gestion du droit, puis règlements, preuves et droits en justice nécessaires.
• Garantie qualité : données nécessaires sur achat, catégorie et prestations pendant 5, 7 ou 10 ans, compte tenu d’un nouveau départ ou d’une prolongation selon la garantie et la loi ; ensuite seules les données légalement exigées ou nécessaires aux recours.
• Seconde vie : gestion des textiles remis, remises dues et utilisées, exercice du droit ; ensuite règlements ou recours nécessaires.
• Fiscalité : en principe cinq ans à compter de la fin de l’année où le délai de paiement de l’impôt a expiré, sous réserve des prolongations légales.
• Comptabilité : durée prévue pour le document concerné.
• Newsletter, SMS, WhatsApp et appels marketing : jusqu’au retrait du consentement ou à la fin anticipée de l’abonnement.
• Correspondance, dont WhatsApp : résolution, puis seulement si nécessaire aux recours concernés ; aucun archivage automatique de toutes les conversations pendant 10 ans.
• Preuves de consentements et désinscriptions : durée nécessaire à la conformité et à la défense ; données minimales de désinscription pour empêcher une nouvelle inscription marketing sans base.
• Sécurité : détection et résolution des incidents et, en cas de litige, preuves.
• Cookies et technologies facultatives : durée propre ou retrait du consentement, selon données et traitements.
La durée de garantie n’autorise pas un marketing de 5, 7 ou 10 ans. Sans fondement de conservation, les données sont supprimées ou irréversiblement anonymisées. Les durées des responsables indépendants figurent dans leurs politiques.
§10. Vos droits
Selon le RGPD, vous pouvez accéder aux données et en recevoir une copie, demander rectification, complément, effacement ou limitation, obtenir leur portabilité pour les traitements automatisés fondés sur contrat ou consentement, retirer le consentement et vous opposer à l’intérêt légitime pour des raisons liées à votre situation particulière.
L’opposition au marketing direct et au profilage associé est possible à tout moment sans justification. Ces traitements cessent après réception. Les droits ne sont pas absolus : la fiscalité ou l’exécution nécessaire d’une garantie acquise peuvent justifier la conservation de certaines données sur un fondement approprié.
Demandes : kontakt@carreblanc.pl ou l’un des Responsables conjoints. En cas de doute justifié, des informations nécessaires à la vérification de l’identité peuvent être demandées.
Nous répondons sans retard injustifié, en principe sous un mois. La complexité ou le nombre des demandes peuvent nécessiter deux mois supplémentaires ; vous êtes informé des raisons pendant le premier mois.
Vous pouvez saisir le Président de l’autorité polonaise de protection des données : https://uodo.gov.pl. Le RGPD permet aussi de saisir une autorité compétente dans un autre État membre, notamment au lieu de résidence habituelle, de travail ou de violation présumée.
§11. Cookies et technologies similaires
Ces technologies enregistrent ou lisent des informations sur l’appareil.
Les technologies nécessaires servent au panier, à la session, à la sécurité et aux choix de confidentialité. Elles sont dispensées de consentement uniquement si indispensables à la transmission ou au service expressément demandé. Les données sont traitées pour le contrat ou l’intérêt légitime de fonctionnement et de sécurité.
L’analyse, la publicité, la personnalisation et les fonctions facultatives sont utilisées avec le consentement requis. Elles peuvent inclure Shopify, Google, Meta, Klaviyo, identifiants, pixels et mesure de l’activité. Le consentement newsletter, SMS ou WhatsApp ne remplace pas celui du suivi facultatif.
Les choix se gèrent dans les paramètres de confidentialité du site ; refus et retrait sont possibles. La navigation seule n’est pas un consentement. Le navigateur permet aussi blocage ou suppression des cookies ; bloquer les nécessaires peut limiter le panier et d’autres fonctions. Les technologies actives, prestataires, finalités et durées sont présentés dans les paramètres cookies.
Si vous ne pouvez rouvrir les paramètres, contactez-nous. Le texte de la Politique ne remplace pas le respect technique du choix, dont pour les services améliorés de Shopify.
§12. Changements d’organisation
Les changements de groupe, d’exploitant, de tâches entre Marea et Phoralis ou la reprise d’activité peuvent nécessiter de modifier les rôles ou transmettre les données à un successeur ou destinataire habilité. Un fondement approprié, un périmètre nécessaire et le respect des droits et informations sont requis. Il ne s’agit ni d’un consentement marketing pour toute société ni d’une extension des anciens consentements.
§13. Caractère facultatif et sécurité
Fournir les données est volontaire, mais celles signalées nécessaires servent à la commande, au compte, à la réponse ou au service choisi, dont l’inscription et l’exécution du programme. Leur absence peut empêcher l’opération ; les droits légaux ne sont pas conditionnés au marketing ou à l’adhésion. Les données de facture peuvent être légalement requises. Date de naissance, préférences et marketing restent facultatifs.
Nous appliquons des mesures techniques et organisationnelles adaptées, protégeons les transmissions et limitons l’accès aux personnes et prestataires qui en ont besoin. WhatsApp et les documents du programme suivent ces règles.
§14. Mises à jour et documents du programme
La Politique est actualisée selon les lois, services, outils ou l’organisation. La version courante sur carreblanc.pl porte sa date en tête. Toute information individuelle nécessaire est transmise dans les délais appropriés. Une actualisation ne remplace pas un consentement requis et n’étend pas les anciens consentements.
Conditions générales et déclaration de garantie : https://carreblanc.pl/fr/policies/terms-of-service.
Retours, échanges et réclamations : https://carreblanc.pl/fr/policies/refund-policy.
Présentation de la garantie : https://carreblanc.pl/pages/gwarancja-dozywotnia/.
Les nouvelles règles des programmes s’appliquent depuis le 12 octobre 2026 selon les conditions générales. Les droits des achats antérieurs sont préservés. La mise à jour ne permet pas le marketing sans consentement et ne modifie pas à elle seule la configuration des outils.
