Politique de confidentialité

GaySteel (gaysteel.eu) est un nom commercial de MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Espagne, CIF B72968142. MARROYSTOYS S.L. est le responsable du traitement de vos données personnelles et les traite conformément au règlement général sur la protection des données de l'UE (RGPD) et à la loi espagnole sur la protection des données (LOPDGDD). Pour toute question ou demande relative à vos données, écrivez à help@gaysteel.eu ou à l'adresse ci-dessus. La discrétion est au cœur de notre métier, et cela vaut pour vos données tout autant que pour nos emballages.

Ce que nous collectons, pourquoi et sur quelle base juridique

Données de commande (nom, raison sociale le cas échéant, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande, statut du paiement et références de transaction de notre prestataire de paiement) : pour traiter, expédier et livrer votre commande, vous envoyer les informations sur votre commande et son suivi, et gérer les retours, remboursements et demandes au titre de la garantie. Base juridique : l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD). Les factures et documents comptables sont conservés parce que le droit fiscal et commercial espagnol l'exige (article 6, paragraphe 1, point c), du RGPD). Le numéro de téléphone est nécessaire car l'entrepôt et le transporteur l'exigent pour la livraison.
Données de compte (nom, e-mail, mot de passe stocké uniquement sous forme de hachage sécurisé, adresses, historique des commandes) : pour afficher votre historique de commandes et accélérer la validation de vos achats. La création d'un compte est facultative. Base juridique : l'exécution du contrat.
Service client (messages par e-mail, téléphone, formulaire de contact ou chat) : pour répondre à vos questions et traiter les réclamations. Base juridique : l'exécution du contrat, ou notre intérêt légitime à vous aider lorsque vous n'êtes pas (encore) client.
Assistant de chat : sur ce site, le chat est d'abord pris en charge par un assistant d'IA. Vos messages sont transmis à notre fournisseur d'IA pour générer la réponse ; nous comptons les conversations par adresse IP afin de prévenir les abus. Merci de ne pas communiquer d'informations de santé ni d'autres informations sensibles dans le chat. Base juridique : notre intérêt légitime à offrir un service client rapide. Vous pouvez toujours demander à parler à une vraie personne.
Newsletter (e-mail, nom, langue) : uniquement avec votre consentement (article 6, paragraphe 1, point a), du RGPD). Les nouveaux abonnés reçoivent un code de réduction de bienvenue. Chaque e-mail contient un lien de désinscription et vous pouvez retirer votre consentement à tout moment.
Rappel de panier : si vous avez saisi votre adresse e-mail lors de la commande ou êtes connecté et que vous partez sans finaliser votre commande, nous pouvons vous envoyer un seul et unique rappel avec un lien qui restaure votre panier. Base juridique : notre intérêt légitime à vous aider à finaliser un achat commencé. Vous pouvez vous y opposer à tout moment en répondant à cet e-mail ou en nous écrivant.
Invitation à laisser un avis : quelques jours après la livraison, nous pouvons vous envoyer un e-mail pour vous demander ce que vous pensez de votre commande. Si vous rédigez un avis, il est publié avec votre prénom uniquement. Base juridique : notre intérêt légitime à disposer d'avis produits vérifiés. Si vous ne le souhaitez pas, ignorez simplement l'e-mail.
Données techniques (adresse IP, navigateur, appareil, pages consultées) : pour la sécurité, la prévention de la fraude et le bon fonctionnement du site. Base juridique : notre intérêt légitime à disposer d'une boutique sûre et fonctionnelle.
Statistiques : nous comptons les visites avec notre propre outil de statistiques, qui n'enregistre aucune adresse IP, seulement un code qui change chaque jour, de sorte qu'aucun visiteur ne peut être identifié. Google Analytics ne dépose des cookies qu'après votre consentement (article 6, paragraphe 1, point a), du RGPD) ; sans consentement, il n'envoie que des signaux sans cookies. Voir Cookies et statistiques ci-dessous.

La fourniture des données de commande est nécessaire pour conclure et exécuter le contrat ; sans elles, nous ne pouvons pas traiter votre commande. Nous n'avons recours à aucune prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Des données sensibles par nature

Nous savons qu'un achat chez GaySteel peut révéler des informations sur votre vie sexuelle ou votre orientation sexuelle. Nous n'utilisons jamais vos données pour en tirer des conclusions à ce sujet, nous n'établissons aucun profil sur cette base, et nous ne communiquons le contenu des commandes qu'aux parties qui en ont besoin pour emballer, expédier et encaisser votre commande. Nous protégeons ces informations avec le même soin que les catégories particulières de données prévues par le RGPD.

Ce que nous ne faisons jamais

Nous ne vendons jamais vos données et ne communiquons jamais votre adresse e-mail à des tiers pour leur propre marketing. Rien sur votre relevé bancaire ni sur votre colis ne révèle la nature de votre achat, hormis notre raison sociale neutre. Attention : si vous payez avec PayPal ou Klarna, ces prestataires peuvent afficher le détail de la commande dans leur propre application ou leurs e-mails.

Qui reçoit vos données

Nous ne partageons des données qu'avec les parties nécessaires à l'exécution de votre commande et au fonctionnement de la boutique, et uniquement le strict minimum dont elles ont besoin. Elles les traitent en tant que sous-traitants, sur nos instructions et dans le cadre d'un contrat de sous-traitance, sauf mention contraire ci-dessous.

Shots (Beverwijk, Pays-Bas), notre entrepôt partenaire qui emballe et expédie votre commande : votre nom, la raison sociale le cas échéant, l'adresse de livraison, le téléphone, l'e-mail, la référence de commande ainsi que les produits et quantités commandés.
Le transporteur qui livre votre colis (généralement UPS, ou DPD pour la Belgique et l'Allemagne) : votre nom, adresse de livraison, téléphone et e-mail, pour la livraison et les notifications de suivi. Les transporteurs traitent ces données en partie selon leur propre politique de confidentialité.
Stripe (Stripe Payments Europe Ltd., Irlande) traite tous les paiements ; vos données de carte n'arrivent jamais sur nos serveurs. Si vous choisissez PayPal ou Klarna, ce prestataire reçoit les données nécessaires au paiement et les traite en partie en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité ; Klarna peut procéder à une vérification d'identité ou de solvabilité.
Mailchimp (Intuit Inc., États-Unis), notre service d'e-mailing : adresse e-mail, nom et langue des abonnés à la newsletter, ainsi que des clients. Les clients qui ne sont pas abonnés sont enregistrés comme contacts clients sans consentement au marketing et ne reçoivent pas la newsletter.
Hostinger, qui héberge le site, la base de données et notre messagerie.
Cloudflare (Cloudflare, Inc., États-Unis), qui protège le site contre les attaques et assure son affichage rapide : traite votre adresse IP et les données techniques de vos requêtes.
Notre fournisseur d'IA pour l'assistant de chat (actuellement Anthropic, États-Unis) : le contenu de vos messages de chat.
Google (Google Ireland Ltd.) pour Google Analytics et la mesure de nos annonces Google : des cookies uniquement après votre consentement, sinon seulement des signaux sans cookies ; voir Cookies et statistiques.
Les autorités publiques, uniquement lorsque la loi l'exige, par exemple les données de facturation transmises à l'administration fiscale espagnole (AEAT).

Certains de ces prestataires sont établis en dehors de l'Espace économique européen ou peuvent accéder aux données depuis l'extérieur de celui-ci. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (notamment l'EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Cookies et statistiques

Lors de votre première visite sur GaySteel, vous choisissez vous-même : Accepter ou Refuser. Les deux sont aussi simples l'un que l'autre, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.

Toujours actifs, car la boutique en a besoin : votre panier et votre session (dhsess, 14 jours), la langue (dhlang, 1 an), l'affichage de la TVA (dh_vat, 1 an), une barre promotionnelle fermée (jusqu'à la fermeture du navigateur) et votre choix en matière de cookies (dh_consent, 6 mois). Les préférences d'affichage, comme le mode clair ou sombre, sont conservées dans le stockage local de votre navigateur. Cloudflare peut déposer un cookie de sécurité strictement nécessaire pour distinguer les visiteurs des robots, et Stripe utilise des cookies lors du paiement pour prévenir la fraude.
Nos propres statistiques : nous comptons les visites et les clics avec notre propre outil, sur notre propre serveur. Il n'enregistre aucune adresse IP, seulement un code qui change chaque jour, de sorte qu'aucun visiteur n'est reconnaissable, et ne partage rien avec d'autres entreprises. Pour savoir par quel site ou quelle campagne un visiteur est arrivé, le cookie dh_src retient pendant 90 jours la première source (par exemple google.com) ; il ne contient aucun identifiant personnel.
Google Analytics et Google Ads (Google Ireland Ltd.) : ce n'est qu'après votre clic sur Accepter que Google dépose ses cookies (_ga et _ga_*, jusqu'à 2 ans ; _gcl_*, 90 jours, si vous arrivez par une annonce) pour mesurer les visites, les achats et les résultats de nos publicités. Sans votre consentement, Google Analytics fonctionne en mode restreint, sans cookies (Google Consent Mode) : Google ne reçoit alors que des signaux sans cookies, comme la page, l'heure, le type de navigateur et l'adresse IP que transmet toute requête sur internet, sans aucun identifiant, et ne les utilise que pour estimer le nombre global de visiteurs et de ventes. Google peut traiter des données aux États-Unis dans le cadre du EU-US Data Privacy Framework.

Les cookies fonctionnels sont nécessaires au service que vous demandez. Les cookies de statistiques et de mesure publicitaire ne sont utilisés qu'avec votre consentement (article 6, paragraphe 1, point a), du RGPD et article 22, paragraphe 2, de la LSSI espagnole). Si vous cliquez plus tard sur Refuser, nous supprimons ces cookies de votre navigateur. Vous pouvez aussi à tout moment effacer ou bloquer les cookies dans les réglages de votre navigateur ; sans cookies fonctionnels, certaines parties de la boutique risquent de ne pas fonctionner.

Durée de conservation

Les données de commande et les factures sont conservées pendant six ans, comme l'exige le droit commercial et fiscal espagnol. Les données de compte sont conservées tant que votre compte existe ; si vous le supprimez, les données de vos commandes restent conservées pendant cette durée légale. Les messages adressés au service client et les messages de chat sont conservés jusqu'à deux ans après le dernier contact. Les données de la newsletter sont conservées jusqu'à votre désinscription ; nous ne gardons ensuite que votre adresse e-mail sur une liste de blocage, afin de ne plus jamais vous écrire. Les avis publiés restent en ligne jusqu'à ce que vous nous demandiez de les retirer. Les données de rappel de panier et les journaux techniques sont supprimés dès qu'ils ne sont plus nécessaires à leur finalité.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation du traitement, d'un droit à la portabilité de vos données et d'un droit d'opposition au traitement fondé sur notre intérêt légitime, y compris, à tout moment, à la prospection commerciale. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela porte atteinte à la licéité du traitement effectué auparavant. Écrivez à help@gaysteel.eu et nous nous en occupons dans un délai d'un mois ; nous pouvons vous demander de justifier de votre identité. Vous pouvez également introduire une réclamation auprès de l'autorité espagnole de protection des données (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) ou de l'autorité de protection des données de votre propre pays.

Âge et sécurité

Nos produits et services sont réservés aux adultes de 18 ans et plus ; nous ne collectons pas sciemment de données concernant des mineurs. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexions chiffrées, contrôle d'accès, paiement sécurisé) pour protéger vos données. Cette politique peut être mise à jour en cas d'évolution de nos services ou de la loi ; la version en vigueur figure toujours sur cette page.

Dernière mise à jour : 10 octobre 2026.