Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

1. Résumé

La présente politique de confidentialité explique quelles données personnelles PongoTodo traite, pourquoi, pendant combien de temps et quels droits vous avez sur celles-ci. Elle s’applique à toute personne qui visite pongotodo.com, crée un compte, passe une commande, s’inscrit à notre newsletter, nous contacte ou interagit avec nous sur les réseaux sociaux, à titre personnel ou pour le compte d’une entreprise.

Pour toute question, écrivez-nous à bakery@pongotodo.com (voir la section 12).

2. Responsable du traitement

• Raison sociale : PongoTodo S.L.
• Numéro d’identification fiscale (CIF) : B21686290
• Siège social : C/ Eduard Toldrà 11, local 5, 08950 Esplugues de Llobregat (Barcelone), Espagne
• E-mail : bakery@pongotodo.com

3. Quelles données nous traitons, pourquoi et sur quelle base légale

Lorsque vous passez une commande

Nous traitons vos nom, adresses de facturation et de livraison, e-mail, numéro de téléphone, les données de votre entreprise pour les commandes professionnelles ainsi que les données de paiement. Les paiements sont gérés directement par notre prestataire de paiement : PongoTodo ne conserve jamais le numéro complet de votre carte.

Nous utilisons ces données pour traiter et livrer votre commande, émettre les factures et gérer les retours et les demandes de garantie. La base légale est l’exécution du contrat de vente et, pour la facturation, nos obligations légales en matière fiscale et comptable.

Lorsque vous créez un compte

Nous traitons vos nom, e-mail, mot de passe (stocké de manière chiffrée), adresses enregistrées et historique de commandes afin que vous puissiez gérer vos commandes et vos préférences. La base légale est l’exécution du contrat relatif au service de compte.

Lorsque vous enregistrez des produits dans votre wishlist

Si vous avez un compte, nous enregistrons les produits que vous ajoutez à votre wishlist pour que vous puissiez les retrouver plus tard (exécution du contrat de compte). Nous utilisons également ces informations, de manière agrégée, pour comprendre quels produits intéressent nos clients. Si vous êtes inscrit à notre newsletter, nous pouvons les utiliser pour vous envoyer des nouvelles sur ces produits, comme un retour en stock ou de nouvelles couleurs ; vous pouvez vous y opposer à tout moment.

Lorsque vous vous inscrivez à la newsletter ou à l’offre de bienvenue

Si vous vous inscrivez volontairement, par exemple via notre pop-up de bienvenue de 10 %, nous traitons vos nom, e-mail, langue et pays préférés afin de vous envoyer des nouvelles sur nos produits, collections, promotions et événements, et de créer votre code de réduction personnel à usage unique. La base légale est votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail ou en nous écrivant.

Si vous êtes déjà client et ne vous y êtes pas opposé, nous pouvons également vous envoyer des e-mails sur des produits similaires à ceux que vous avez achetés, sur la base de notre intérêt légitime. Vous pouvez vous y opposer à tout moment.

Lorsque vous nous contactez

Lorsque vous nous écrivez via le formulaire de contact, par e-mail, par téléphone ou sur les réseaux sociaux, nous traitons vos nom, coordonnées, le sujet choisi et le contenu de votre message pour vous répondre et, le cas échéant, assurer le suivi de votre demande. La base légale est l’exécution de mesures précontractuelles ou contractuelles prises à votre demande, ou notre intérêt légitime à vous offrir un bon service.

Boutiques, professionnels et presse

Si vous nous contactez ou achetez auprès de nous pour le compte d’une boutique, d’un studio, d’un distributeur ou d’un média, nous traitons également le nom de votre entreprise, votre fonction et vos coordonnées professionnelles pour gérer cette relation. La base légale est l’exécution du contrat et notre intérêt légitime à entretenir des relations professionnelles.

Navigation, analyse et publicité

Lorsque vous naviguez sur notre site, nous collectons des informations techniques (adresse IP, appareil et navigateur, pages consultées et utilisation du site) au moyen de cookies et de technologies similaires, pour faire fonctionner le site, en mesurer l’utilisation et, si vous l’acceptez, vous montrer de la publicité personnalisée. Vous trouverez tous les détails, ainsi que la manière de gérer vos choix, dans notre Politique de cookies.

Réseaux sociaux

Nous avons des comptes sur Instagram, TikTok et LinkedIn. Lorsque vous interagissez avec nous sur ces plateformes (commentaires, messages, mentions), nous traitons les informations qui nous sont visibles pour gérer notre communauté et vous répondre, sur la base de notre intérêt légitime. Chaque plateforme traite également vos données selon sa propre politique de confidentialité.

4. Avec qui nous partageons vos données

Nous ne partageons vos données qu’avec des prestataires qui nous aident à faire fonctionner la boutique. Ils agissent en tant que sous-traitants : ils suivent nos instructions dans le cadre d’un contrat garantissant la confidentialité et la sécurité. Il s’agit de :

• L’hébergement du site et la plateforme de la boutique en ligne.
• Les prestataires de paiement (comme Stripe), qui traitent vos paiements.
• Les transporteurs, qui livrent vos commandes.
• Notre outil de newsletter (MailPoet), qui envoie nos e-mails.
• Les services de mesure d’audience et de publicité (Google et Meta), uniquement dans les conditions décrites dans notre Politique de cookies.
• Des conseillers externes (comptables, auditeurs, avocats) si nécessaire.
• Les autorités publiques, lorsque la loi l’exige.

PongoTodo ne vend pas vos données personnelles et ne les utilise pas à d’autres fins que celles décrites ici.

5. Transferts internationaux

Certains de ces prestataires (par exemple Google, Meta ou Stripe) peuvent traiter des données en dehors de l’Espace économique européen, principalement aux États-Unis. Dans ce cas, le transfert est encadré par une garantie appropriée au sens du RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Commandes et factures : 6 ans, comme l’exige le droit commercial et fiscal espagnol.
• Compte et wishlist : tant que votre compte est actif. Nous les supprimons ou les anonymisons lorsque vous nous demandez de le fermer.
• Newsletter et offre de bienvenue : jusqu’à votre désinscription ou au retrait de votre consentement.
• Demandes : jusqu’à 2 ans après notre dernier échange, sauf si elles concernent une commande.
• Cookies : pendant les durées indiquées dans notre Politique de cookies.

À l’issue de ces durées, nous supprimons vos données ou les anonymisons de manière irréversible, sauf si nous devons les conserver plus longtemps pour respecter une obligation légale ou nous défendre en cas de réclamation.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération : connexions chiffrées (HTTPS), accès restreint pour notre équipe et prestataires offrant des garanties de sécurité appropriées. Aucun système n’étant totalement infaillible, nous vous recommandons également de protéger votre mot de passe.

8. Vos droits

Vous avez le droit :

• d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• De rectification : corriger des données inexactes ou incomplètes.
• d’effacement : nous demander de supprimer vos données lorsqu’elles ne sont plus nécessaires ou que vous retirez votre consentement ;
• de limitation : nous demander de limiter l’utilisation de vos données dans certains cas ;
• D’opposition : vous opposer au traitement fondé sur notre intérêt légitime, y compris la prospection commerciale.
• à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à une autre entreprise ;
• de retirer votre consentement à tout moment, sans que cela affecte les traitements effectués auparavant.

Pour les exercer, écrivez à bakery@pongotodo.com en précisant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires pour la vérifier. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, www.aepd.es).

9. Mineurs

Notre boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 14 ans. Si vous pensez qu’un mineur nous a communiqué des données personnelles sans le consentement de ses parents ou tuteurs, prévenez-nous et nous les supprimerons.

10. Cookies

Nous utilisons des cookies et des technologies similaires comme expliqué dans notre Politique de cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques, de nos services ou de la loi. La date de la dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons sur le site ou par e-mail.

12. Contact

Pour toute question concernant cette politique ou vos données, écrivez-nous à bakery@pongotodo.com ou par courrier à PongoTodo S.L., C/ Eduard Toldrà 11, local 5, 08950 Esplugues de Llobregat (Barcelone), Espagne.