Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

La présente politique explique comment nous utilisons vos données personnelles lorsque vous visitez eu.gpen.com, achetez chez nous, nous contactez ou vous inscrivez à nos e-mails. Elle s’applique au titre du Règlement général sur la protection des données de l’UE (RGPD) et, pour les clients au Royaume-Uni, du UK GDPR. Si quelque chose n’est pas clair, n’hésitez pas à nous interroger.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Pour toute question sur vos données ou vos droits, écrivez-nous à help@gpen.com. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus.

Nous sommes établis aux États-Unis et notre équipe accède à vos données depuis ce pays. Les serveurs de ce site se trouvent à Francfort-sur-le-Main, en Allemagne.

2. Quelles données nous collectons et d’où elles proviennent

Données que vous nous fournissez

• Données de contact et de commande : nom, adresse e-mail, numéro de téléphone si vous le donnez, adresses de livraison et de facturation, produits commandés et vos messages.
• Données de compte, si vous créez un compte : e-mail de connexion, mot de passe (stocké de façon chiffrée), adresses enregistrées et historique des commandes.
• Données de vérification de l’âge : votre nom, votre date de naissance et votre adresse et, si nécessaire, une photo d’une pièce d’identité, transmise directement à notre prestataire de vérification de l’âge.
• Données de garantie et d’assistance : enregistrement du produit, numéro de série, photos ou vidéos d’une panne et vos échanges avec nous.
• Données de rétractation : ce que vous nous envoyez via la fonction de rétractation en ligne ou par e-mail.
• Données de newsletter, si vous vous inscrivez : votre adresse e-mail, la date et le mode d’inscription, et vos préférences.

Données que nous collectons automatiquement

• Données techniques : adresse IP, type de navigateur et d’appareil, pages consultées, date et heure, et page de provenance. Certaines nous sont nécessaires pour faire fonctionner et protéger le site.
• Cookies et technologies similaires : uniquement ceux qui sont strictement nécessaires, sauf si vous en acceptez davantage. Voir notre politique relative aux cookies.

Données provenant de tiers

• Notre prestataire de paiement nous indique si votre paiement a abouti, le moyen de paiement et les derniers chiffres de votre carte. Nous ne voyons jamais vos données de carte complètes.
• Notre prestataire de vérification de l’âge nous indique si votre âge a été confirmé.
• Notre entrepôt et les transporteurs nous communiquent l’état d’expédition et de livraison de votre colis.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Finalité	Base légale (RGPD)
Prendre, traiter et livrer votre commande, encaisser le paiement et envoyer les e-mails de commande et d’expédition	Article 6, paragraphe 1, point b) : exécution de notre contrat avec vous
Créer et gérer votre compte client	Article 6, paragraphe 1, point b) : contrat
Vérifier avant le paiement que vous avez 18 ans ou plus	Article 6, paragraphe 1, point c) : obligation légale, lorsque le droit du pays de livraison impose une vérification de l’âge ; sinon article 6, paragraphe 1, point f) : notre intérêt légitime à ne vendre qu’à des adultes et à protéger les mineurs
Traiter les rétractations, retours, remboursements et les demandes au titre de la garantie légale et de la garantie commerciale	Article 6, paragraphe 1, points b) et c) : contrat et nos obligations légales issues du droit de la consommation
Enregistrer votre produit pour la garantie du fabricant	Article 6, paragraphe 1, point b) : contrat
Répondre à vos questions et réclamations	Article 6, paragraphe 1, point b), lorsqu’il s’agit d’une commande ; sinon article 6, paragraphe 1, point f) : notre intérêt légitime à vous répondre
Conserver les factures et documents comptables et remplir nos obligations fiscales	Article 6, paragraphe 1, point c) : obligation légale
Vous informer d’avertissements de sécurité ou de rappels	Article 6, paragraphe 1, point c) : obligation légale au titre du règlement relatif à la sécurité générale des produits ; article 6, paragraphe 1, point f) : notre intérêt légitime pour votre sécurité
Envoyer notre newsletter et nos offres par e-mail	Article 6, paragraphe 1, point a) : votre consentement, confirmé par double opt-in
Sécuriser le site et prévenir la fraude et les abus	Article 6, paragraphe 1, point f) : notre intérêt légitime à la sécurité et à la prévention de la fraude
Mesurer l’utilisation du site (statistiques), afficher et mesurer la publicité	Article 6, paragraphe 1, point a) : votre consentement via le bandeau cookies, comme l’exigent les lois nationales sur les cookies
Traduire le site dans d’autres langues	Aucune donnée personnelle n’est utilisée : seuls les textes du site sont traduits
Répondre aux demandes professionnelles et de vente en gros	Article 6, paragraphe 1, point b) : mesures précontractuelles ; article 6, paragraphe 1, point f) : notre intérêt légitime
Constater, exercer ou défendre des droits en justice	Article 6, paragraphe 1, point f) : notre intérêt légitime

Nos intérêts légitimes sont : exploiter une boutique en ligne sûre et fonctionnelle, prévenir la fraude, ne vendre qu’à des adultes, répondre aux clients et défendre nos droits. Vous pouvez vous opposer à tout moment au traitement fondé sur l’intérêt légitime (voir section 9).

Pour acheter chez nous, vous devez nous fournir votre nom, votre adresse e-mail, votre adresse de livraison et votre date de naissance, et réussir la vérification de l’âge. Sans ces informations, nous ne pouvons pas accepter votre commande. Tout le reste est facultatif.

4. Vérification de l’âge

Avant le paiement, nous vérifions que vous avez 18 ans ou plus. Notre prestataire AgeChecker.Net, établi aux États-Unis, effectue la vérification pour notre compte. Les clients hors des États-Unis téléversent généralement la photo d’une pièce d’identité, examinée par une personne chez AgeChecker. AgeChecker supprime les images des pièces d’identité après la vérification, normalement dans les 30 minutes. Il conserve votre nom, votre date de naissance et votre adresse selon ses règles de conservation, afin que vous n’ayez pas à refaire la vérification et pour prévenir la fraude. Nous ne conservons avec votre commande que le résultat de la vérification (réussie ou non, date et méthode).

La décision n’est pas prise uniquement par un ordinateur. Si votre vérification échoue et que vous pensez que c’est une erreur, contactez-nous et nous l’examinerons avec vous.

Politique relative à l’âge

5. Qui reçoit vos données

Nous ne partageons vos données que lorsque c’est nécessaire. Nos prestataires (sous-traitants) ne peuvent les utiliser que sur nos instructions et dans le cadre d’un contrat de traitement des données.

Destinataire	Rôle	Lieu
Cloudways, LLC et DigitalOcean, LLC (sous-traitants)	Hébergement de ce site et de sa base de données	Serveurs à Francfort-sur-le-Main, Allemagne ; accès du support depuis d’autres pays possible
Costplus OÜ (Cost+), Estonie, avec les réseaux de cartes et banques concernés (responsables de traitement indépendants)	Traitement des paiements et prévention de la fraude	UE
AgeChecker.Net (sous-traitant)	Vérification de l’âge	États-Unis
Retail North LTD, Irlande du Nord (sous-traitant), avec le système de gestion d’entrepôt Mintsoft	Entrepôt, emballage, expédition et retours	Royaume-Uni
Cin7 (sous-traitant)	Gestion des stocks et des commandes	Serveurs cloud hors de l’UE
Transporteurs tels que DHL, GLS, Royal Mail, DPD, An Post et UPS (responsables de traitement indépendants)	Livraison de votre colis et notifications de livraison	Pays d’expédition, de transit et de livraison
Google Ireland Limited et Google LLC (sous-traitants ; pour la publicité, responsables de traitement indépendants)	Envoi et réception de nos e-mails (Google Workspace) ; uniquement avec votre consentement : statistiques (Google Analytics), publicité (Google Ads), Google Tag Manager et vidéos YouTube	UE et États-Unis
Klaviyo, Inc. (sous-traitant)	Newsletter et e-mails marketing, uniquement si vous vous inscrivez	États-Unis
Cozmoslabs SRL, Roumanie (TranslatePress)	Traduction automatique des textes du site. Aucune donnée personnelle n’est transmise.	UE
Stockist (sous-traitant)	Localisateur de magasins, uniquement si vous cherchez un magasin	Hors de l’UE
Comptables, conseillers fiscaux et avocats (responsables de traitement indépendants tenus au secret professionnel)	Comptabilité, conseil fiscal et juridique	UE, Royaume-Uni et États-Unis
Autorités et juridictions (responsables de traitement indépendants)	Uniquement lorsque la loi l’exige	Lieu de l’autorité

Nous ne vendons pas vos données personnelles.

6. Transferts hors de l’UE

Certains destinataires se trouvent hors de l’Espace économique européen, et nous sommes nous-mêmes établis aux États-Unis. Nous ne transférons des données que si elles sont protégées :

• Royaume-Uni : la Commission européenne a constaté que le Royaume-Uni assure une protection adéquate des données personnelles (décisions renouvelées en décembre 2025).
• États-Unis : nous recourons à des destinataires certifiés dans le cadre du EU-US Data Privacy Framework lorsqu’ils le sont. À défaut, et en complément, nos contrats incluent les clauses contractuelles types de l’UE.
• Autres pays : une décision d’adéquation de la Commission européenne lorsqu’elle existe, sinon les clauses contractuelles types de l’UE.

Vous pouvez demander une copie des garanties à help@gpen.com.

7. Durée de conservation de vos données

Nous ne conservons vos données que le temps nécessaire, puis nous les supprimons ou les anonymisons.

Données	Durée
Commandes, factures, documents comptables et de TVA	10 ans à compter de la fin de l’année de la commande
Rétractations, accusés de réception, demandes au titre de la garantie légale et de la garantie commerciale	Jusqu’à la fin de la garantie et du délai légal de prescription, en général 3 ans après la fin de la période de garantie
Compte client	Jusqu’à ce que vous le supprimiez. Nous pouvons supprimer, après vous avoir prévenu, les comptes sans connexion ni commande depuis 3 ans.
Échanges avec le service client	3 ans après la fin de l’échange
Résultat de la vérification de l’âge	Avec les données de la commande
Données de newsletter	Jusqu’à votre désinscription ; nous conservons ensuite la preuve de votre consentement pendant 3 ans
Journaux du serveur	Jusqu’à 30 jours, plus longtemps uniquement si nous en avons besoin pour enquêter sur une attaque
Données statistiques	14 mois
Cookies	Voir notre politique relative aux cookies

8. Comment nous protégeons vos données

L’ensemble du site utilise des connexions chiffrées (HTTPS), les paiements passent par la page sécurisée de notre prestataire de paiement, seules les personnes qui en ont besoin ont accès aux données clients, et nous maintenons nos systèmes à jour.

9. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie
• de faire rectifier des données inexactes
• de faire effacer vos données, sauf si nous devons les conserver (par exemple les factures en vertu du droit fiscal)
• de faire limiter l’utilisation de vos données dans certains cas
• de recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, ou de les faire transmettre à un tiers (portabilité)
• de retirer votre consentement à tout moment, par exemple via le lien de désinscription présent dans chaque e-mail ou dans vos paramètres de cookies, sans remettre en cause ce que nous avons fait auparavant

Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à l’utilisation de vos données fondée sur nos intérêts légitimes. Vous pouvez vous opposer à tout moment à la prospection commerciale, sans motif, et nous y mettrons fin.

Pour exercer vos droits, écrivez à help@gpen.com ou à l’adresse indiquée à la section 1. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité.

10. Réclamations

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d’abord à help@gpen.com. Nous accusons réception dans les 30 jours et répondons dès que possible.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’UE ou de l’EEE où vous résidez ou travaillez, ou dans lequel vous pensez que le problème s’est produit. La liste des autorités est disponible ici :

Comité européen de la protection des données : membres

Au Royaume-Uni, vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) :

ico.org.uk

11. Décisions automatisées

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Notre prestataire de paiement et les banques utilisent des contrôles automatisés contre la fraude. Si un paiement est refusé et que vous pensez que c’est une erreur, contactez-nous et nous vous aiderons.

12. Newsletter

Nous n’envoyons notre newsletter que si vous vous inscrivez et confirmez votre adresse e-mail en cliquant sur le lien de notre e-mail de confirmation (double opt-in). Chaque e-mail contient un lien de désinscription. Nous pouvons mesurer si nos e-mails sont ouverts et quels liens sont cliqués, afin de les améliorer.

13. Mineurs

Notre boutique est réservée aux adultes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous l’apprenons, nous les supprimons.

14. Modification de la présente politique

Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La date en haut de page indique la version en vigueur. En cas de changement important, nous vous en informerons par e-mail ou sur le site.