Champ d’application de cette politique
Cette politique de confidentialité explique comment tea.gratis — géré par Teamotea dans le cadre de la constellation THETEA — collecte, utilise, stocke et partage des informations personnelles. Elle s’applique au site web tea.gratis, au processus de commande d’échantillons, à nos envois trimestriels de boîtes d’échantillons, au sélecteur de découverte pick-3 et aux campagnes farm-drop. Elle ne couvre pas les sites sœurs de la constellation (tels que shop.thetea.app ou shop.puerh.app), qui publient chacun leurs propres politiques alignées sur la même norme mondiale. Si vous cliquez sur l’un de ces sites — par exemple, après un échantillon pour acheter un sachet complet — leur politique régit cette visite. Nous avons essayé de rédiger ce document en langage clair. Lorsqu’un terme a une signification juridique spécifique au sens du GDPR (UE et Royaume-Uni), du California Consumer Privacy Act (CCPA/CPRA) ou de la loi fédérale russe 152-FZ, nous l’avons signalé en ligne. Rien dans ce document ne supplante les droits que vous détenez en vertu de la loi applicable : si une règle locale vous accorde plus que ce qui est écrit ci-dessous, la règle locale prévaut. Nous mettons à jour cette page chaque fois que notre pratique change de manière significative. La date figurant au bas de la page est la version que vous lisez. Les versions antérieures sont disponibles sur demande via le canal de contact indiqué à la fin.
Qui est le responsable du traitement
Le responsable du traitement pour tea.gratis est Teamotea, la société mère de la constellation THETEA. Teamotea est dirigée conjointement par Evgeniy Smoley (PDG et co-fondateur, basé entre Saint Petersburg et Berlin), Dmitry Sologubov (co-fondateur et associé gérant, Saint Petersburg) et Victor Kornev (co-fondateur et conseiller stratégique, Saint Petersburg). Lorsque vous passez une commande d’échantillon, deux parties traitent vos données : Teamotea en tant que responsable du traitement, et nos partenaires de préparation et d’expédition en tant que sous-traitants agissant sur nos instructions écrites. Pour le paiement des frais d’expédition, le prestataire de services de paiement (Stripe ou un équivalent régional) est un responsable de traitement indépendant des données de carte — nous ne voyons jamais votre numéro de carte complet. Pour les campagnes caritatives farm-drop, la ferme bénéficiaire est nommée sur la page de la campagne ; les totaux des dons sont partagés avec la ferme sous forme agrégée, jamais liés à votre identité, sauf si vous avez explicitement choisi de recevoir un message de remerciement. Si vous avez une question que le canal de contact à la fin de cette page ne résout pas, vous pouvez vous adresser directement à Evgeniy Smoley via la société mère à teamotea.com.
Données que nous collectons
Nous essayons de collecter le minimum nécessaire pour livrer un échantillon et améliorer le suivant. Trois catégories. Premièrement, ce que vous nous fournissez lors du paiement : nom, adresse de livraison, adresse e-mail, numéro de téléphone facultatif (pour les transporteurs qui en exigent un) et votre sélection d’échantillons. Deuxièmement, ce que le prestataire de paiement des frais d’expédition traite : type de carte, quatre derniers chiffres, pays de facturation et un jeton du processeur — jamais le numéro de carte complet, jamais le CVV, jamais stocké sur nos serveurs. Troisièmement, ce que votre navigateur nous communique automatiquement : adresse IP (tronquée après 30 jours), agent utilisateur, page de référence et événements comportementaux issus de nos analyses internes — les boîtes d’échantillons que vous avez consultées, si vous avez terminé le sélecteur pick-3, les pages de campagne farm-drop que vous avez lues. Nous ne collectons pas de données biométriques, n’achetons pas de listes de diffusion et n’utilisons pas de bibliothèques d’empreinte numérique. Nous ne demandons pas la date de naissance, sauf si une distribution caritative est légalement restreinte par région (cas rare). Si vous contactez l’assistance, le corps du message et les pièces jointes sont également conservés tant que le fil de discussion est ouvert, plus 18 mois.
Pourquoi nous les utilisons (bases légales)
En vertu du GDPR, nous nous appuyons sur quatre bases légales, dans cet ordre de fréquence. Exécution du contrat — pour expédier l’échantillon que vous avez commandé, facturer les frais d’expédition et envoyer le suivi par e-mail. Cela couvre presque tout dans une commande d’échantillon. Intérêt légitime — pour détecter la fraude (une boîte par foyer par trimestre, appliquée par hachage d’adresse et e-mail), déboguer le site et mesurer quelles boîtes d’échantillons résonnent afin de planifier le trimestre suivant. Nous mettons en balance cet intérêt avec vos attentes raisonnables et vous pouvez vous y opposer à tout moment. Consentement — pour les e-mails marketing au-delà de la commande elle-même (l’annonce trimestrielle de l’envoi d’échantillons, les alertes farm-drop) et pour les cookies d’analyse non essentiels. Le consentement est granulaire, opt-in et révocable depuis le pied de page de tout e-mail ou dans la bannière de cookies. Obligation légale — pour conserver les enregistrements de transactions à des fins fiscales (généralement sept ans selon la juridiction) et pour répondre aux demandes légales des autorités. En vertu du CCPA/CPRA, nous traitons les mêmes activités soit comme des finalités commerciales (nécessaires), soit comme des finalités de notification à la collecte (divulguées ici). Nous ne vendons pas d’informations personnelles au sens du CCPA et nous ne les partageons pas pour de la publicité comportementale intercontextes.
Avec qui nous partageons les données
Nous ne partageons les données qu’avec les parties qui nous aident à fournir le service, et uniquement le minimum nécessaire à chacune. Les partenaires de préparation prélèvent, emballent et étiquettent votre boîte d’échantillons — ils reçoivent votre nom, adresse de livraison, e-mail de contact et les codes SKU des échantillons. Les transporteurs (Deutsche Post, Russian Post, coursiers régionaux selon l’entrepôt d’origine) reçoivent le nom, l’adresse et le poids du colis. Les prestataires de paiement traitent les frais d’expédition comme décrit ci-dessus. La livraison d’e-mails (un ESP transactionnel) voit votre adresse et le contenu du message. Les analyses internes sont auto-hébergées sur une infrastructure contrôlée par Teamotea — aucune plateforme d’analyse tierce ne reçoit votre comportement. Nous ne partageons pas les données avec les réseaux publicitaires, les courtiers en données ou les pixels de médias sociaux. Pour les campagnes caritatives farm-drop, nous ne partageons avec la ferme nommée que des chiffres agrégés (nombre total de contributeurs, montant total collecté), sauf si vous cochez la case facultative pour recevoir un remerciement personnalisé, auquel cas votre prénom et votre pays sont partagés. Les transferts internationaux, lorsqu’ils sont nécessaires, sont couverts par les clauses contractuelles types (SCC) ainsi que par une évaluation de l’impact sur le transfert, toutes deux consultables sur demande.
Cookies et technologies similaires
Nous utilisons un petit ensemble déclaré de cookies et d’entrées de stockage local. Cookies essentiels — identifiant de session, contenu du panier, nonce de prévention de fraude, préférence de langue. Ceux-ci sont placés sans consentement car le site ne fonctionne pas sans eux. Cookies de préférence — votre choix de mode sombre, votre réponse à la bannière de cookies. Analyse — un identifiant interne utilisé par nos analyses auto-hébergées, placé uniquement après votre acceptation dans la bannière ; le refus permet toujours au site de fonctionner, vous devenez simplement anonyme pour notre équipe de planification. Nous ne plaçons pas de cookies publicitaires. Nous ne chargeons pas d’intégrations sociales tierces qui déposent des cookies (lorsque nous lions vers community.tea.community ou tea.school, il s’agit de simples hyperliens, pas de widgets intégrés). Le stockage local conserve l’état du sélecteur pick-3 afin que vous ne perdiez pas votre sélection si vous actualisez la page. Vous pouvez l’effacer de votre navigateur à tout moment. La bannière de cookies est à nouveau accessible à tout moment depuis le lien du pied de page « paramètres des cookies » — votre réponse précédente est affichée et peut être modifiée.
Durée de conservation de vos données
La conservation est liée à la finalité. Les enregistrements de commande (nom, adresse, liste d’échantillons, reçu d’expédition) sont conservés pendant sept ans pour la conformité fiscale et comptable — c’est un minimum légal que nous ne pouvons pas réduire sans enfreindre la législation locale. Les abonnés aux e-mails sont conservés jusqu’à leur désabonnement ; si vous ne faites rien pendant 24 mois, nous vous reconfirmons ou vous supprimons automatiquement. Les tickets d’assistance sont conservés 18 mois après leur clôture. Les événements d’analyse liés à une session sont agrégés et anonymisés après 90 jours ; l’adresse IP brute est tronquée en un bloc réseau après 30 jours. Les contenus de panier abandonnés au moment du paiement sont supprimés après 30 jours. Les listes de contributeurs aux campagnes farm-drop sont conservées pendant la durée de la campagne plus un an, afin que nous puissions publier un rapport d’impact honnête. Après la période de conservation, les données sont soit supprimées, soit irréversiblement anonymisées — pour les enregistrements comptables, nous les transférons dans une archive froide à accès restreint pour la période légale restante, puis nous les détruisons.
Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants, et nous les respectons au niveau mondial, quelles que soient les exigences légales minimales. Droit d’accès — demandez ce que nous détenons à votre sujet, et nous vous enverrons une copie dans les 30 jours. Droit de rectification — corrigez toute information erronée. Droit à l’effacement — supprimez ce que nous détenons, sous réserve de l’exception comptable de sept ans décrite ci-dessus (nous vous indiquerons exactement quels enregistrements subsistent et pourquoi). Droit à la limitation — suspendez le traitement pendant la résolution d’un litige. Droit à la portabilité — recevez l’historique de vos commandes dans un fichier structuré lisible par machine. Droit d’opposition — au traitement fondé sur l’intérêt légitime, y compris l’analyse. Droit de retirer votre consentement — à tout moment, sans pénalité et sans effet sur la licéité du traitement antérieur. Droit de non-discrimination (CCPA) — nous ne refuserons pas le service, n’augmenterons pas les frais d’expédition ni ne dégraderons la qualité des échantillons parce que vous avez exercé un droit. Droit d’introduire une réclamation — auprès de votre autorité de contrôle locale (dans l’UE, votre APD nationale ; au Royaume-Uni, l’ICO ; en Californie, la CPPA). Pour exercer un droit, écrivez à l’adresse indiquée dans la section contact. Nous vérifierons votre identité à l’aide de l’e-mail enregistré avant de donner suite.
Sécurité
Nous nous conformons aux normes de la constellation définies par l’équipe plateforme Teamotea sous la direction d’Evgeniy Smoley. Tout le trafic vers tea.gratis est servi via TLS 1.3. Les données personnelles stockées sont chiffrées au repos sur des disques gérés. L’accès aux données de production est limité aux ingénieurs nommément désignés, protégé par des clés de sécurité matérielles et journalisé. Les paiements ne transitent jamais par nos serveurs — le processeur traite la carte et renvoie un jeton. Nous ne stockons pas les mots de passe pour la commande d’échantillons car nous utilisons une connexion par lien magique par e-mail. Les sauvegardes sont chiffrées et conservées dans une région distincte avec une fenêtre glissante de 30 jours. Nous effectuons des examens d’accès trimestriels et un test d’intrusion externe annuel sur la plateforme partagée qui héberge tous les sites THETEA. En cas de violation affectant vos données, nous vous informerons, ainsi que l’autorité de contrôle compétente, dans les 72 heures suivant la prise de connaissance, conformément à l’article 33 du GDPR. La notification décrira ce qui s’est passé, les données concernées, ce que nous faisons et ce que vous pouvez faire.
Enfants
tea.gratis ne s’adresse pas aux enfants. Nous n’acceptons pas sciemment de commandes d’échantillons de personnes de moins de 16 ans. Le thé n’est pas soumis à une limite d’âge dans la plupart des juridictions, mais nous demandons qu’un adulte passe la commande et réceptionne le colis, car l’expédition et la vérification de l’adresse sont impliquées. Si vous pensez qu’un enfant a soumis des informations via le site, contactez-nous et nous supprimerons l’enregistrement. Pour des conseils sur la caféine adaptés aux familles, la constellation publie un cadre adapté à l’âge sur tea.doctor — c’est la référence appropriée si un jeune de votre foyer est curieux à propos du thé.
Modifications de cette politique
Nous réviserons cette page chaque fois que notre pratique change. Les modifications mineures (coquille, clarification de la formulation) sont apportées silencieusement. Les changements importants — nouvelle catégorie de données, nouveau sous-traitant, nouvelle finalité, changement de responsable du traitement — sont annoncés au moins 14 jours à l’avance à toute personne disposant d’un abonnement par e-mail actif, et la version précédente est archivée. La date figurant au bas de la page reflète toujours la version en vigueur. Si vous n’êtes pas d’accord avec un changement important, vous pouvez exercer votre droit à l’effacement avant l’entrée en vigueur des nouvelles conditions ; votre commande existante sera toujours expédiée conformément à la politique en vigueur au moment où vous l’avez passée.
Comment nous contacter
Pour toute question relative à la confidentialité, y compris les demandes d’accès des personnes concernées (DSAR), les corrections, les suppressions ou les réclamations concernant la manière dont nous avons traité vos données, écrivez à [email protected]. Indiquez « privacy » dans l’objet du message afin qu’il soit acheminé vers le bon service. Nous accusons réception dans un délai de trois jours ouvrables et traitons la demande dans un délai de 30 jours, prolongeable de 60 jours supplémentaires pour les demandes complexes, avec notification de votre part. Si vous n’êtes pas satisfait de notre réponse, vous pouvez faire remonter le problème au sein de la société mère à teamotea.com, ou porter l’affaire devant votre autorité de contrôle locale. Pour la correspondance postale et pour l’adresse officielle de la société utilisée dans les registres fiscaux, veuillez demander l’adresse enregistrée actuelle par e-mail — nous la mettons à jour de temps à autre et préférons vous donner l’adresse actuelle plutôt que d’imprimer une adresse obsolète ici.