Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Cette politique explique quelles données personnelles nous collectons quand vous achetez dans nos boutiques, commandez sur nos sites (www.ty-poz.bzh, pontivy.ty-poz.bzh, guerledan.ty-poz.bzh) ou utilisez l'app Ty Poz, pourquoi nous les utilisons, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits.

1. Qui est responsable de vos données ?

Les boutiques Ty Poz sont exploitées par deux sociétés qui partagent le même fichier clients et le même programme de fidélité. Elles sont responsables conjointes du traitement de vos données :

• SAS BLOCAL, 1 rue de la Gare, 22530 Guerlédan (SIRET 901 940 247 00017) : laboratoire de production, boutique Ty Poz Guerlédan, sites www.ty-poz.bzh et guerledan.ty-poz.bzh ;
• SASU Ty Poz, 7 rue du Tribunal, 56300 Pontivy (SIRET 928 396 209 00019) : boutique Ty Poz Pontivy et site pontivy.ty-poz.bzh.

Pour toute question ou demande sur vos données, un seul contact : sylvain@ty-poz.bzh.

2. Quelles données collectons-nous ?

• Identité et contact : nom, prénom, adresse mail, numéro de téléphone, adresses de facturation et de retrait ou de livraison.
• Compte client : identifiant de connexion, mot de passe chiffré si vous en avez créé un, codes de connexion à usage unique envoyés par mail.
• Achats : commandes en ligne et tickets de caisse (produits, montants, dates, boutique), factures, mode de paiement utilisé. Nous ne conservons jamais vos numéros de carte bancaire.
• Fidélité et parrainage : solde de points, niveau atteint, récompenses utilisées, code parrain, parrain et filleuls, crédit parrainage et porte-monnaie.
• App Ty Poz : code client affiché en QR code pour la caisse, date de dernière utilisation, autocollant de la boutique scanné à l'inscription, et, si vous activez les notifications, l'adresse technique d'abonnement de votre appareil (fournie par votre navigateur).
• Connexion avec Google : si vous choisissez « Continuer avec Google », voir l'article 3.
• Messages : ce que vous nous écrivez par les formulaires de contact ou de devis.
• Données techniques : adresse IP, type de navigateur et d'appareil, cookies (article 8).

3. Connexion avec Google

Si vous vous connectez avec votre compte Google, Google nous transmet uniquement votre nom, votre adresse mail, votre photo de profil et un identifiant Google propre à notre application. Nous les utilisons pour une seule chose : créer votre compte client ou vous y reconnecter. Nous n'avons accès ni à vos mails, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte Google.

Ces données ne sont jamais vendues, ni utilisées pour de la publicité, ni transmises à des tiers. Notre utilisation des informations reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez retirer l'accès à tout moment depuis les paramètres de votre compte Google ; votre compte client reste accessible par un code envoyé par mail.

4. Pourquoi utilisons-nous vos données ?

5. Qui a accès à vos données ?

Vos données sont accessibles uniquement à l'équipe de BLOCAL et de Ty Poz, pour les besoins décrits ci-dessus. Nous ne vendons ni ne louons vos données. Elles sont traitées par les prestataires suivants, uniquement pour le service qu'ils nous rendent :

• Infomaniak (Suisse) : hébergement des sites, de l'app et de notre logiciel de gestion (Odoo), envoi des mails ;
• Yavin : paiement par carte en boutique et en ligne ;
• Odoo S.A. (Belgique) : envoi des SMS ;
• Google : connexion avec Google (si vous la choisissez), mesure d'audience (avec votre accord) ;
• Meta : mesure des campagnes publicitaires (avec votre accord) ;
• Cloudflare : vérification anti-robot des formulaires ;
• Services de notification de votre navigateur (Google, Apple ou Mozilla selon votre appareil) : acheminement des notifications de l'app, dont le contenu est chiffré.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (Suisse, et États-Unis dans le cadre du Data Privacy Framework) ou par des clauses contractuelles types.

6. Combien de temps les gardons-nous ?

• Compte client, fidélité, parrainage : tant que votre compte est actif, puis 3 ans après votre dernier achat ou votre dernière connexion ;
• Factures et pièces comptables : 10 ans (obligation légale) ;
• Codes de connexion par mail : 2 jours ;
• Abonnement aux notifications : jusqu'à ce que vous les désactiviez ou que l'abonnement expire ;
• Messages des formulaires de contact : 3 ans après le dernier échange ;
• Cookies de mesure d'audience : 13 mois maximum.

7. Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous opposer à leur utilisation, demander leur portabilité et retirer votre consentement (notifications, informations commerciales, cookies). Vos informations et votre historique sont consultables dans votre espace client, depuis lequel vous pouvez aussi supprimer votre compte.

Pour toute autre demande, écrivez à sylvain@ty-poz.bzh : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

8. Cookies

Nos sites utilisent des cookies indispensables à leur fonctionnement (session de connexion, panier, langue, sécurité), qui ne nécessitent pas votre accord. Les cookies de mesure d'audience et de publicité (Google Analytics, Meta) ne sont déposés qu'avec votre accord, donné ou refusé dans le bandeau cookies ; vous pouvez changer d'avis à tout moment en supprimant les cookies de votre navigateur.

9. Sécurité

Les connexions à nos sites sont chiffrées (HTTPS), les mots de passe sont stockés chiffrés et l'accès aux données est limité aux personnes qui en ont besoin. Les codes de connexion par mail sont à usage unique, expirent au bout de 15 minutes et le nombre d'essais est limité.

10. Modifications

Nous pouvons modifier cette politique, par exemple pour une nouvelle fonction de l'app. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par mail ou par notification.