Avis de confidentialité

Politique de confidentialité

Cette notice explique comment Pistami traite les données personnelles que vous fournissez en utilisant ce site, en demandant un devis ou un échantillon, ou en nous contactant. Elle s’adresse aux personnes qui consultent le site pour le compte d’entreprises alimentaires et de clients professionnels.

Cette notice décrit notre traitement des données personnelles au regard du RGPD britannique et du Data Protection Act 2018, ainsi que du RGPD de l’UE et de la loi turque n° 6698 sur la protection des données personnelles (KVKK), lorsqu’ils sont applicables.

Version 8, en vigueur à partir du 17 octobre 2026.

1. Qui nous sommes

Le responsable du traitement des données de ce site est Pistami LTD, une société à responsabilité limitée immatriculée en Angleterre et au pays de Galles, exerçant sous la marque Pistami. Numéro de la société: 16154611. Siège social : 128 City Road, London, United Kingdom, EC1V 2NX. Nous fournissons des pistaches en coque, décortiquées et des ingrédients à base de pistache aux entreprises alimentaires, avec livraison dans le monde entier.

Pour toute question concernant cet avis ou vos données personnelles, écrivez à trade@pistami.com. Indiquez «Demande relative aux données personnelles» dans l’objet afin de faciliter son traitement.

2. Ce que le présent avis couvre

Cet avis concerne le site, le formulaire de demande et les moyens de contact par e-mail et WhatsApp qui y sont proposés. Si une demande aboutit à une relation commerciale, l’offre, la confirmation de commande ou l’accord correspondant régit tout traitement ultérieur.

Ce site fournit des informations et permet d’envoyer des demandes. Il ne propose ni comptes utilisateurs, ni paiements en ligne, ni boutique.

3. Les informations que nous recueillons

Détails que vous nous donnez dans le formulaire de demande

Produit d'intérêt, type de demande (demande de prix ou d'échantillon), quantité estimée et destination de livraison, y compris le pays si vous choisissez Autre pays.
Nom de l’entreprise, nom de la personne à contacter et adresse e-mail professionnelle.
Ce que vous saisissez dans «Besoins complémentaires».
Une référence d’envoi générée dans votre navigateur afin qu’une nouvelle tentative ne soit pas traitée comme une nouvelle demande.

Le pays de livraison, le nom de l’entreprise, le nom du contact et son e-mail professionnel sont nécessaires pour vous répondre ; les autres champs sont facultatifs. Le formulaire ne permet pas de joindre des fichiers.

Détails que vous nous donnez par email ou WhatsApp

Si vous nous envoyez un email ou un message sur WhatsApp, nous recevons ce que vous envoyez avec votre adresse e-mail ou votre numéro de téléphone.

Informations techniques

Pour livrer les pages et protéger le site, notre hébergeur et notre serveur reçoivent des données de connexion standard telles que votre adresse IP, les pages demandées, l'heure de la demande et les informations du navigateur.
Lors de l’envoi, le serveur vérifie que la demande provient de ce site et rejette les requêtes trop volumineuses ou mal formatées. Il utilise brièvement votre adresse réseau dans sa mémoire pour limiter les envois répétés. Le formulaire contient aussi un champ masqué que seuls les systèmes automatiques remplissent ; s’il est rempli, la demande n’est pas acceptée.
Si notre service de messagerie refuse une demande, nous enregistrons son code d’état afin de résoudre le problème. Nous n’enregistrons pas le contenu de votre demande à cette fin.

Ce que nous ne collectons pas

Nous ne demandons pas de détails de paiement, de documents d'identité ou de toute catégorie particulière de données personnelles. Les outils publicitaires optionnels sont expliqués à la section 9. Nous n'envoyons pas le nom, l'adresse e-mail ou le texte de votre demande à Google, LinkedIn ou Meta à travers nos intégrations de tags, y compris la correspondance améliorée.

4. Pourquoi l'utiliser et sur quelle base juridique

Objet	Base KVKK, le cas échéant	Base juridique du RGPD, lorsqu'elle s'applique
Mesure et publicité facultatives : analyse du site avec Google Analytics, gérée via Google Tag Manager, et mesure publicitaire et remarketing avec LinkedIn et Meta.	Votre consentement, que vous pouvez retirer à tout moment.	Votre consentement, que vous pouvez retirer à tout moment.
Répondre à votre demande de prix ou d’échantillon, préparer une offre et convenir des échantillons, des spécifications et de la livraison.	Article 5(2)(c) : traitement nécessaire à la conclusion ou à l’exécution d’un contrat à votre demande ; et article 5(2)(f) : notre intérêt légitime à répondre aux demandes commerciales.	Article 6(1)(b) pour les mesures précontractuelles prises à votre demande, et article 6(1)(f) lorsque vous agissez pour une entreprise.
Assurer le suivi de la demande et de la relation commerciale qui en découle.	Article 5, paragraphe 2, point f): intérêt légitime.	Article 6, paragraphe 1, point f): intérêt légitime.
Assurer la sécurité du site et prévenir les utilisations abusives du formulaire de demande.	Article 5, paragraphe 2, point f): intérêt légitime.	Article 6, paragraphe 1, point f): intérêt légitime.
Conserver les documents commerciaux et respecter les obligations comptables, fiscales et autres obligations légales.	Article 5(2)(a) et (ç) : obligation légale.	Article 6, paragraphe 1, point c): obligation juridique.

Nous n'utilisons pas de détails de demande pour envoyer des newsletters ou des campagnes de marketing, et nous ne prenons pas de décisions à votre sujet par des moyens automatisés. L'information est recueillie électroniquement par le formulaire, par courriel ou par WhatsApp.

5. Votre brouillon reste dans votre navigateur jusqu'à ce que vous l'envoyiez

Pendant que vous remplissez le formulaire, une ébauche est conservée dans le stockage de session de votre navigateur, uniquement pour l’onglet ouvert. Rien ne nous est envoyé avant que vous ayez vérifié le récapitulatif et choisi « Envoyer la demande ».

Le brouillon est supprimé à la fermeture de l’onglet, 24 heures après la dernière modification ou dès que la demande est acceptée.
Il n'est pas disponible pour nous, pour d'autres sites Web ou pour d'autres onglets.
Si l’envoi échoue, le brouillon est conservé pour vous permettre de réessayer ou de le modifier ; une nouvelle tentative utilise la même référence.
Si votre navigateur offre une fonctionnalité d'assistant pour les formulaires, il ne peut remplir que les champs visibles de votre appareil; il ne peut pas envoyer la demande.

6. Qui reçoit vos renseignements

Notre équipe: Chaque demande est envoyée par e-mail à trade@pistami.com, avec votre adresse e-mail professionnelle comme adresse de réponse. Notre équipe commerciale et échantillons traite la demande.
Service de livraison par courrier électronique: Le courriel de demande de renseignements est transmis par Resend, Inc. (États-Unis), qui traite le message afin de le livrer et tient les registres de livraison à ses propres conditions.
Hébergement et livraison de contenu: Le site Web est hébergé par Vercel Inc. (États-Unis). Son réseau fournit les pages et protège le site contre les abus, le formulaire de demande fonctionne sur les serveurs Vercel aux États-Unis, et les journaux de demande sont conservés pendant environ un jour sur notre plan.
WhatsApp: Les boutons WhatsApp ouvrent WhatsApp, un service de Meta, avec un message suggéré adressé à notre numéro espagnol +34 669 260 133. Vous pouvez modifier ou jeter le message avant de l'envoyer. Tout ce que vous envoyez est traité par WhatsApp en vertu de sa propre politique de confidentialité; nous ne transmettons pas vos données à WhatsApp nous-mêmes.
Conseillers et autorités: Conseillers professionnels liés par la confidentialité et autorités publiques lorsque la loi exige la divulgation.
Google Analytics et Tag Manager, lorsque vous autorisez des balises optionnelles: Google reçoit les informations techniques de connexion nécessaires pour charger notre conteneur Tag Manager, comme votre adresse IP et les informations du navigateur. Ce service gère les balises du site Web; Google Analytics mesure les visites et les interactions telles que les vues de page, défilement, clics de lien sortant et téléchargements. Les balises Google Ads ne sont pas configurées actuellement. Le traitement par Google peut avoir lieu en dehors de votre pays, y compris aux États-Unis. Voir Politique de confidentialité de Google.
LinkedIn, lorsque vous autorisez ses cookies: LinkedIn reçoit des données de visite et d’appareil pour la mesure publicitaire et le remarketing décrits à la section 9. Ses services peuvent impliquer un traitement hors de votre pays, notamment aux États-Unis. Consultez Politique de confidentialité de LinkedIn pour son traitement et son transfert international.
Meta, lorsque vous autorisez des cookies optionnels: Meta reçoit des données de visite et d'appareil via son pixel pour la mesure de publicité et le remarketing sur Facebook et Instagram. Ses services peuvent comprendre le traitement à l'extérieur de votre pays. Voir Politique de confidentialité de Meta.

Nous ne vendons pas de données personnelles.

7. Transferts internationaux de données

Nous sommes établis au Royaume-Uni. Nos fournisseurs de services peuvent traiter des données dans l'Union européenne, aux États-Unis ou dans d'autres pays. Les transferts internationaux doivent satisfaire aux exigences applicables du RGPD britannique et, le cas échéant, du RGPD de l'UE ou du KVKK. Selon la destination et le fournisseur, le mécanisme applicable peut être une décision d'adéquation ou des garanties contractuelles approuvées. Contactez-nous pour des informations sur un transfert spécifique.

Vous pouvez nous demander à trade@pistami.com quelle garantie s’applique à un transfert particulier.

8. Durées de conservation

Nous ne conservons les données personnelles que tant qu'elles sont nécessaires à l'objectif pour lequel elles ont été collectées, puis aussi longtemps que la loi nous oblige à tenir des dossiers commerciaux. Dans la pratique:

Les e-mails de demande et la correspondance qui suit sont conservés pendant le traitement de la demande et de toute relation commerciale qui en résulte, puis pendant les durées légales applicables à la correspondance commerciale et aux documents comptables selon le droit turc.
L'ébauche de votre navigateur est supprimée comme décrit à la section 5.
Les registres de sécurité et de livraison détenus par nos fournisseurs sont conservés pendant les courtes périodes fixées par ces fournisseurs.

Lorsqu'une raison de conservation prend fin, les données sont supprimées, détruites ou anonymisées en vertu de la loi sur la protection des données applicable.

9. Cookies et suivi

Nous chargeons Google Tag Manager et activons Google Analytics, LinkedIn Insight Tag et Meta Pixel uniquement après votre choix «Accepter les cookies facultatifs». Ces balises servent à mesurer la publicité, analyser l’utilisation du site et créer des audiences et des actions de remarketing. Si vous choisissez «Refuser les cookies facultatifs», ces services restent désactivés, sans limiter l’accès au site ni au formulaire.

La balise LinkedIn peut utiliser des cookies et des identifiants similaires et transmettre à LinkedIn l’URL de la page, la page d’origine, l’adresse IP, des informations sur le navigateur et l’appareil, ainsi que l’heure de la visite. Nous n’ajoutons aucun code de correspondance avancée et ne transmettons pas les champs du formulaire à LinkedIn. Consultez Politique de LinkedIn relative aux cookies et tableau des cookies pour ses cookies et leurs durées.

Lorsqu’il est activé, Meta Pixel enregistre les pages vues et les demandes de devis envoyées avec succès. Il transmet à Meta l’URL de la page, la page d’origine, l’adresse IP et des informations sur le navigateur et l’appareil. Il peut définir des identifiants internes comme _fbp et _fbc. La correspondance avancée automatique et la détection automatique des événements sont désactivées ; nous ne transmettons pas les champs du formulaire à Meta. Consultez Politique de Meta relative aux cookies pour des informations sur ses cookies et sa conservation.

Google Analytics mesure la manière dont les visiteurs trouvent et utilisent le site : pages vues, engagement, défilement, clics sortants, téléchargements et interactions avec les formulaires. Des cookies propriétaires tels que _ga et _ga_* distinguent les navigateurs et les sessions. Analytics reçoit des informations sur la page, la provenance, l’appareil, le navigateur et les interactions. Nous ne lui envoyons ni noms, ni adresses e-mail, ni textes des demandes. Les événements automatiques du formulaire décrivent l’interaction ; ils ne confirment pas l’acceptation d’une demande. Découvrez comment Google utilise des informations provenant de sites qui utilisent ses services.

Google Tag Manager fournit un conteneur pour la gestion des balises optionnelles, y compris Google Analytics. Aucune balise Google Ads n'est actuellement configurée. Nous n'envoyons pas de champs de demande à sa couche de données. Le stockage analytique est refusé par défaut et n'est accordé qu'après votre acceptation. Google Tag Manager, Google Analytics, LinkedIn et Meta restent hors service avant votre acceptation.

Avec les cookies optionnels acceptés, une demande de devis réussie envoie un événement de confirmation pour mesurer les conversions publicitaires LinkedIn et Meta. Cela se produit seulement après que notre serveur confirme l'acceptation, pas lorsque vous cliquez sur Soumettre. L'événement ne contient aucun champ de demande. Nous conservons un identifiant de soumission dans le stockage de session pour éviter de compter la même demande deux fois; cet identifiant n'est pas envoyé à Google, LinkedIn ou Meta.

Nous conservons votre choix d’accepter ou de refuser dans le stockage local pendant 180 jours au maximum. Cette préférence ne contient pas les données de votre demande. Le brouillon utilise un stockage de session distinct, décrit à la section 5. Si le stockage du navigateur n’est pas disponible, votre choix ne s’applique qu’à la page actuelle.

Vous pouvez modifier ou retirer votre choix via «Paramètres des cookies» dans le pied de page ou ci-dessous. Le retrait empêche le chargement des balises ; la page peut se recharger pour arrêter celles qui sont déjà actives. Les cookies du domaine d’un fournisseur sont gérés par celui-ci et peuvent également être supprimés dans le navigateur. Le retrait n’annule pas les traitements déjà effectués avec votre consentement.

10. Sécurité

Les pages et les formulaires sont transmis via des connexions chiffrées. Le service vérifie chaque envoi, n’accepte les demandes que depuis ce site et limite les envois répétés. La confirmation n’apparaît qu’après l’acceptation de votre demande par le service de messagerie ; aucun succès d’envoi n’est simulé. L’accès à la boîte de réception est limité aux personnes qui en ont besoin. Aucune méthode de transmission ou de stockage ne garantit une sécurité absolue, mais nous prenons des mesures raisonnables pour protéger vos informations.

11. Vos droits

Lorsque le KVKK s'applique, l'article 11 prévoit le droit:

savoir si vos données personnelles sont traitées;
demander des renseignements sur le traitement s'il est effectué;
connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci ;
connaître les tiers, en Turquie ou à l’étranger, auxquels les données sont transmises ;
demander que des données incomplètes ou inexactes soient corrigées;
demander que les données soient supprimées ou détruites dans les conditions prévues à l'article 7;
demander que les corrections ou suppressions soient notifiées aux tiers qui ont reçu les données;
s'opposer à un résultat qui vous affecte et qui n'a été produit que par une analyse automatisée de vos données;
demander réparation pour les dommages causés par le traitement illicite.

Si vous êtes dans l'EEE ou au Royaume-Uni, vous avez également les droits d'accès, de rectification, d'effacement, de restriction de traitement, de portabilité des données et d'opposition en vertu du RGPD ou du RGPD britannique, et le droit de déposer une plainte auprès de votre autorité de surveillance locale.

Comment faire une demande

Courriel trade@pistami.com avec l’objet « Demande relative aux données personnelles ». Pour protéger vos données, nous pourrons devoir vérifier votre identité avant d’agir. Indiquez votre nom, vos coordonnées et une description claire de votre demande. Nous répondrons gratuitement dans le délai légal : au maximum 30 jours selon l’article 13 de la KVKK et un mois selon le RGPD, délai pouvant être prolongé pour les demandes complexes.

Vous pouvez également écrire à notre siège social: 128 City Road, London, United Kingdom, EC1V 2NX. Vous pouvez adresser une réclamation à l’autorité britannique de protection des données, l’Information Commissioner’s Office : ico.org.uk. Lorsque la KVKK s’applique, vous pouvez saisir l’autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) après nous avoir contactés au préalable. Lorsque le RGPD s’applique, vous pouvez saisir l’autorité de contrôle de votre pays.

12. Usage professionnel et mineurs

Ce site est destiné aux entreprises et aux personnes qui travaillent pour elles. Il n'est pas destiné aux enfants, et nous ne collectons pas sciemment des données personnelles de personnes de moins de 18 ans. Si vous croyez qu'un enfant nous a envoyé des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications apportées au présent avis

Nous mettrons à jour cette notice lorsque nos pratiques ou la législation évolueront. La version en vigueur sera toujours publiée ici avec sa date d’effet. Nous signalerons les changements importants concernant l’utilisation des données des demandes.

14. Personne à contacter

Pistami LTD, exerçant sous le nom commercial Pistami. Demandes de renseignements personnels : trade@pistami.com. Pour les questions de produit, vous pouvez également utiliser le formulaire de demande ou WhatsApp sur +34 669 260 133. Voir aussi notre Conditions d'utilisation du site Web.