Le responsable du traitement de vos données personnelles sur Buildner Books, la librairie du site architecturebooks.bnr.ac (la Boutique), est SIA “BN Publishing” (nous) :

SIA “BN Publishing”, numéro d’immatriculation 40203252333
Blaumaņa iela 11/13 - 20A, Rīga, LV-1011, Republic of Latvia
E-mail books@buildner.com

Pour toute question ou demande concernant vos données, écrivez à books@buildner.com, avec « Confidentialité » en objet, ou à notre adresse. Nous n’avons pas désigné de délégué à la protection des données ; les messages envoyés à cette adresse parviennent aux personnes qui gèrent la Boutique.

Nous traitons les données personnelles conformément au règlement général sur la protection des données de l’Union européenne (RGPD) et à la loi lettone sur le traitement des données personnelles.

La présente politique s’applique à la Boutique, à ses pages de commande, de rétractation et de téléchargement, ainsi qu’aux e-mails qu’elle envoie. La page de paiement de Stripe, WeTransfer et les services de Google et de Meta ont leurs propres politiques de confidentialité.

Lors de vos visites : à chaque requête, votre navigateur transmet à notre serveur des données techniques, à savoir l’adresse IP, le type de navigateur et d’appareil, l’adresse de la page demandée, la page d’où vous venez et l’heure. Notre serveur les conserve dans ses journaux. À partir de l’adresse IP, notre serveur détermine aussi le pays où vous vous trouvez, afin d’afficher les prix de votre région : l’Union européenne, les États-Unis ou le reste du monde, et, lors de votre première visite, d’ouvrir la Boutique dans la langue de ce pays lorsque les réglages de langue de votre navigateur n’indiquent aucune des langues de la Boutique (article 3.6). Il recherche l’adresse dans une base de données installée sur notre propre serveur (géolocalisation IP de DB-IP, db-ip.com) ; l’adresse n’est donc communiquée à personne d’autre à cette fin.

Lors de votre commande : votre adresse e-mail et votre nom ; pour les livres imprimés, le nom et l’adresse de livraison, le pays et un numéro de téléphone pour le livreur ; ce que vous avez acheté et les montants ; vos réponses aux cases de la page de commande, avec leur libellé, la date et l’heure de leur envoi, ainsi que l’adresse IP et les informations du navigateur depuis lesquelles elles ont été envoyées ; la région dont les prix vous ont été appliqués et le pays auquel votre adresse IP a été rattachée ; les références Stripe de la commande et du paiement, et la commission prélevée par Stripe. Les données de votre carte ne sont transmises qu’à Stripe ; nous ne les voyons jamais.

Lors de l’expédition des livres imprimés : le transporteur et le numéro de suivi.

Pour chaque lien de téléchargement d’un PDF : quand il a été utilisé et combien de fois.

Lorsque vous nous écrivez ou utilisez la page Rétractation du contrat : ce que vous nous envoyez (votre nom, votre adresse e-mail, votre numéro de commande et ce que vous écrivez au sujet des livres) et notre réponse.

Pour la mesure avec Google Analytics et le pixel Meta, tant qu’elle est active : les données décrites à la section 5.

Si vous arrivez sur la Boutique par l’une de nos publicités, les balises de la publicité (les noms de sa campagne, de son ensemble de publicités et de la publicité elle-même, ainsi que la page d’arrivée) sont conservées avec votre commande. Elles identifient la publicité, pas vous.

Rien ne vous oblige à nous fournir des données personnelles, mais sans les informations mentionnées à l’article 2.2, nous ne pouvons ni prendre ni livrer une commande.

Pour prendre votre commande, la livrer, envoyer les PDF et les informations de suivi, et traiter les rétractations, les retours et les questions. Base juridique : notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD).

Pour tenir les registres comptables et fiscaux des commandes, des paiements et des remboursements, et pour respecter nos obligations au titre du droit de la consommation, comme l’accusé de réception d’une rétractation. Base juridique : nos obligations légales (article 6, paragraphe 1, point c, du RGPD).

Pour assurer le fonctionnement et la sécurité de la Boutique, et pour prévenir la fraude et les abus (journaux du serveur, limitation des requêtes répétées). Base juridique : notre intérêt légitime à disposer d’une boutique sûre et opérationnelle (article 6, paragraphe 1, point f, du RGPD).

Pour savoir comment les lecteurs trouvent et utilisent la Boutique, lesquelles de nos publicités amènent des lecteurs et des commandes, et pour mesurer nos publicités sur Facebook et Instagram (section 5). Base juridique : notre intérêt légitime à savoir si la Boutique et notre publicité fonctionnent (article 6, paragraphe 1, point f, du RGPD). Pour y mettre fin : article 5.4.

Pour conserver une trace de ce que vous avez accepté lors de la commande (article 2.2), et pour la constatation, l’exercice ou la défense de droits en justice. Base juridique : nos intérêts légitimes à pouvoir prouver les termes de notre contrat et à défendre nos droits (article 6, paragraphe 1, point f, du RGPD).

Pour afficher et appliquer les prix de la région d’où vous achetez et, lors de votre première visite, pour ouvrir la Boutique dans votre langue : la première des langues de votre navigateur que propose la Boutique ou, à défaut, la langue du pays où vous vous trouvez, si la Boutique la propose (article 2.1). Base juridique : notre intérêt légitime à fixer le prix des livres en fonction du lieu où ils sont vendus et expédiés, et à vous présenter la Boutique dans une langue que vous lisez (article 6, paragraphe 1, point f, du RGPD). Vous pouvez changer de langue en haut de chaque page.

Nous n’envoyons ni lettres d’information ni e-mails commerciaux, nous ne vendons pas de données personnelles et nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, hormis la région des prix qui vous sont affichés et la langue dans laquelle la Boutique s’ouvre la première fois (article 3.6).

Nous ne partageons des données personnelles qu’avec les services qui nous aident à faire fonctionner la Boutique, et uniquement celles dont chacun a besoin :

• Stripe (Stripe Payments Europe, Ltd., Irlande, avec Stripe, Inc. aux États-Unis) : traite le paiement, le soumet à des contrôles antifraude et envoie le reçu.
• Mailgun (Mailgun Technologies, Inc.) : envoie nos e-mails, depuis sa région située dans l’Union européenne.
• DigitalOcean (DigitalOcean, LLC) : héberge le serveur de la Boutique, à Francfort, en Allemagne.
• WeTransfer (WeTransfer B.V., Pays-Bas) : stocke les fichiers PDF. Lorsque vous téléchargez un PDF, WeTransfer reçoit votre adresse IP et les informations de votre navigateur.
• Meta (Meta Platforms Ireland Ltd.) : mesure des publicités, tant qu’elle est active (section 5).
• Google (Google Ireland Ltd., avec Google LLC aux États-Unis) : Google Analytics, tant que la mesure est active (article 5.6).
• Le partenaire qui emballe et expédie nos livres imprimés, ainsi que les services postaux et les transporteurs qui les livrent : votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que votre adresse e-mail si le transporteur en a besoin.
• YouTube (Google Ireland Ltd.) : uniquement si vous lancez la critique vidéo de la page d’accueil ou de la page d’un livre. Le lecteur se charge depuis youtube-nocookie.com au moment où vous appuyez sur lecture.
• Notre comptable, ainsi que les autorités, comme l’administration fiscale ou un tribunal, lorsque la loi l’exige.

Mailgun, DigitalOcean et le partenaire chargé de l’emballage travaillent pour notre compte et ne peuvent utiliser les données que sur nos instructions. Stripe, WeTransfer, Google, Meta, YouTube et les services postaux utilisent également des données à leurs propres fins, selon leurs politiques de confidentialité respectives.

Certains de ces services sont établis dans des pays situés hors de l’Espace économique européen, principalement aux États-Unis, ou accèdent aux données depuis ces pays. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque la société est certifiée, ou sur les clauses contractuelles types de la Commission européenne. La livraison de livres imprimés à l’étranger nécessite que votre adresse soit communiquée dans le pays de destination.

Nous faisons de la publicité pour la Boutique sur Facebook et Instagram et mesurons quelles publicités génèrent des visites et des achats. Pour cela, la Boutique utilise le pixel Meta dans votre navigateur et l’API Conversions de Meta sur notre serveur. Nous utilisons aussi Google Analytics pour savoir comment les lecteurs trouvent et utilisent la Boutique (articles 5.6 et 5.7).

Tant que la mesure est active, le pixel transmet à Meta les pages que vous ouvrez dans la Boutique, les livres que vous consultez et ajoutez à votre panier, le début d’une commande et un achat avec son montant, ses titres et son numéro de commande, ainsi que votre adresse IP, les informations de votre navigateur et les cookies Meta _fbp et _fbc (article 6.2). Ni le pixel ni Google Analytics ne fonctionnent sur les pages consacrées aux conditions générales de vente, à la confidentialité et à la rétractation.

Lorsqu’une commande est payée, notre serveur envoie à Meta un seul événement d’achat : le numéro de commande, le montant et les titres, et votre adresse e-mail, votre numéro de téléphone, votre nom, votre ville, votre région, votre code postal et votre pays, chacun étant haché (SHA-256) avant de quitter notre serveur, ainsi que l’adresse IP, les informations du navigateur et les cookies Meta enregistrés lors de votre commande. Meta compare ces valeurs hachées avec les données hachées de ses propres comptes, afin d’associer l’achat à un compte Facebook ou Instagram, et ne nous en montre les résultats que sous forme agrégée. Dès que l’événement est envoyé (ou n’est pas envoyé, article 5.4), nous supprimons de la commande cette copie de l’adresse IP, des informations du navigateur et des cookies. L’enregistrement de vos réponses aux cases de la page de commande (article 2.2) conserve sa propre adresse IP et ses propres informations de navigateur.

La mesure est active pour chaque visiteur dès la première visite, et un message le signale. La Boutique ne propose elle-même aucun bouton pour la désactiver. Vous pouvez l’arrêter depuis votre navigateur : bloquez ou supprimez les cookies, utilisez un navigateur ou un module complémentaire qui bloque les traceurs, ou activez Global Privacy Control (la Boutique laisse alors la mesure désactivée, y compris pour vos commandes sur notre serveur). Pour la publicité ciblée selon vos centres d’intérêt, vous pouvez aussi la désactiver sur www.youronlinechoices.eu ou www.aboutads.info/choices, ainsi que dans les paramètres publicitaires de votre compte Facebook ou Instagram. Vous pouvez vous opposer à la mesure à tout moment en écrivant à books@buildner.com (article 8.1). Si vous avez désactivé la mesure dans la Boutique avant le 1er octobre 2026, elle reste désactivée sur cet appareil.

Meta utilise également les données reçues à ses propres fins, comme l’explique sa politique de confidentialité. Meta et nous sommes responsables conjoints du traitement pour la collecte des données dans la Boutique et leur transmission à Meta ; Meta est l’unique responsable de leur utilisation ultérieure.

Google Analytics (Google Ireland Ltd.) compte les visites et nous montre, sous forme agrégée, comment les lecteurs trouvent la Boutique et l’utilisent. Tant que la mesure est active, votre navigateur transmet à Google les pages que vous ouvrez, la page ou le lien d’où vous venez, les livres que vous consultez et ajoutez à votre panier, le début d’une commande et un achat avec son montant, ses titres et son numéro de commande, ainsi que le type de votre navigateur et de votre appareil, la taille de l’écran, la langue et votre localisation approximative. Les cookies _ga et _ga_DHD9NPS49K (article 6.2) indiquent à Google que les visites proviennent du même navigateur. Google Analytics n’enregistre pas votre adresse IP ; Google ne l’utilise que pour déterminer votre localisation approximative. Nous avons désactivé Google signals et la personnalisation des annonces : les données ne sont donc ni associées à des comptes Google ni utilisées pour les annonces de Google.

Google peut également utiliser les données à ses propres fins, comme l’explique la page Comment Google utilise les informations provenant des sites qui font appel à ses services, et peut les transférer aux États-Unis (article 4.3). Outre les moyens indiqués à l’article 5.4, vous pouvez bloquer Google Analytics sur tous les sites web avec le module complémentaire de désactivation pour navigateur de Google.

La Boutique enregistre quelques petits éléments dans votre navigateur : des cookies et des données en stockage local ou de session.

Il s’agit des éléments suivants :

Stripe dépose ses propres cookies sur sa page de paiement, pour traiter le paiement et prévenir la fraude. WeTransfer et YouTube déposent les leurs lorsque vous les utilisez. Leurs politiques respectives les expliquent.

Les éléments liés à la mesure ne sont conservés que tant que la mesure est active (article 5.4). Les autres sont strictement nécessaires au fonctionnement de la Boutique. Vous pouvez supprimer n’importe lequel d’entre eux dans les paramètres de votre navigateur ; votre panier est alors vidé.

Commandes, paiements et remboursements, avec l’enregistrement de vos réponses aux cases de la page de commande : aussi longtemps que la législation comptable et fiscale lettone nous impose de conserver ces documents, après quoi nous les supprimons.

Commandes entamées mais jamais payées : supprimées au bout de 30 jours.

Adresse IP, informations du navigateur et cookies Meta conservés avec une commande pour la mesure des publicités : supprimés dès que l’événement d’achat est envoyé, omis ou abandonné ; pour une commande jamais payée, en même temps qu’elle, au bout de 30 jours (article 7.2).

Les liens de téléchargement fonctionnent pendant 30 jours ; la trace de leur utilisation est conservée avec la commande.

Rétractations et messages : avec la commande à laquelle ils se rapportent, ou aussi longtemps que nous en avons besoin pour vous répondre et garder une trace de ce qui a été convenu.

Journaux du serveur : supprimés automatiquement au fil de la rotation des journaux.

Stockage dans le navigateur : comme indiqué à l’article 6.2.

Google Analytics : Google supprime les données conservées pour nous à l’expiration de la durée définie dans notre compte, qui est de 14 mois au maximum.

Vous avez le droit de nous demander une copie de vos données (accès), de les faire corriger (rectification) ou supprimer (effacement), d’en limiter l’utilisation (limitation), de les recevoir dans un format lisible par machine (portabilité) et de vous opposer à leur utilisation fondée sur nos intérêts légitimes, y compris la mesure.

Écrivez à books@buildner.com. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité. La loi nous impose de conserver certaines données (article 7.1), même si vous nous demandez de les supprimer.

Vous pouvez introduire une réclamation auprès de l’Inspection d’État des données de Lettonie (Datu valsts inspekcija), ou auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez :

Elijas iela 17, Rīga, LV-1050, Republic of Latvia
Téléphone +371 67223131, e-mail pasts@dvi.gov.lv, www.dvi.gov.lv

La Boutique utilise HTTPS sur toutes ses pages. Ses données sont conservées sur notre serveur, dans l’Union européenne, et seules les personnes qui gèrent la Boutique peuvent consulter les commandes, chacune avec ses propres identifiants de connexion.

Les données de carte sont saisies uniquement sur la page de Stripe. Les liens de téléchargement sont de longs codes aléatoires, et nous ne conservons de chacun qu’une copie rendue illisible (hachée).

La Boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

Nous mettons à jour cette politique lorsque la Boutique ou la loi évolue. La date de la version en vigueur figure en haut de cette page.

Pour toute question concernant vos données : books@buildner.com, ou SIA “BN Publishing”, Blaumaņa iela 11/13 - 20A, Rīga, LV-1011, Republic of Latvia.