Politique de confidentialité

Merci beaucoup de l’intérêt que vous portez à notre boutique. La protection des données est une priorité pour nous. Vous pouvez en principe utiliser notre site sans fournir de données personnelles. Si vous souhaitez passer une commande, créer un compte client ou nous écrire, nous traitons les données personnelles nécessaires à cet effet. Lorsqu’un traitement est nécessaire et qu’il n’existe pas de base légale, nous vous demandons votre consentement.

Les données personnelles, comme votre nom, votre adresse ou votre adresse e-mail, sont toujours traitées conformément au Règlement général sur la protection des données (RGPD) et aux dispositions de protection des données applicables en Allemagne. La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité des données personnelles que nous traitons, ainsi que sur vos droits.

Nous avons mis en place de nombreuses mesures techniques et organisationnelles afin de protéger le plus complètement possible les données personnelles traitées via ce site. Toutes les pages sont transmises de manière chiffrée (HTTPS). La transmission de données sur Internet peut néanmoins présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Vous êtes donc libre de nous transmettre des données personnelles par d’autres moyens, par exemple par courrier.

Traduction fournie pour votre information. En cas de doute, seule la version allemande fait foi.

1. Définitions

La présente politique de confidentialité repose sur les notions utilisées dans le Règlement général sur la protection des données (RGPD). Elle doit être facile à lire et à comprendre pour tous. Nous expliquons donc d’abord les notions les plus importantes :

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (la « personne concernée »), par exemple le nom, l’adresse, l’adresse e-mail, un numéro d’identification ou un identifiant en ligne.
Personne concernée : toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
Traitement : toute opération effectuée sur des données personnelles, comme la collecte, l’enregistrement, la conservation, la modification, la consultation, l’utilisation, la communication par transmission, l’effacement ou la destruction.
Limitation du traitement : le marquage de données personnelles conservées en vue de limiter leur traitement futur.
Profilage : tout traitement automatisé de données personnelles visant à évaluer ou à prédire certains aspects personnels d’une personne physique.
Pseudonymisation : le traitement de données personnelles de telle façon qu’elles ne puissent plus être attribuées à une personne précise sans avoir recours à des informations supplémentaires conservées séparément.
Responsable du traitement : la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
Destinataire : la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu’il s’agisse ou non d’un tiers.
Tiers : toute personne ou tout organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous leur autorité directe, sont autorisées à traiter les données.
Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte que des données personnelles la concernant fassent l’objet d’un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement au sens du RGPD est :

BitCases & BitLabelz
Propriétaire Heidi Püttner
Egerstraße 14
95126 Foerbau
Allemagne
E-mail : info@bitlabelz.com
Site web : bitlabelz.com

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas légalement tenus. Pour toute question relative à la protection des données, veuillez nous contacter à l’adresse e-mail ci-dessus.

3. Hébergement

Notre boutique fonctionne sur un serveur de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Le serveur est situé en Allemagne. Hetzner traite toutes les données issues de la visite et de l’utilisation de la boutique (voir sections 5 à 9) exclusivement pour notre compte et selon nos instructions. Nous avons conclu avec Hetzner un contrat de sous-traitance conformément à l’art. 28 RGPD. La base légale est notre intérêt légitime à un fonctionnement sûr et fiable de la boutique (art. 6, par. 1, point f RGPD) et, pour les commandes, l’art. 6, par. 1, point b RGPD.

Nous chargeons tous les contenus de la boutique, y compris les polices et les images, depuis notre propre serveur. Nous n’intégrons pas de contenus d’autres fournisseurs qui leur transmettraient des données lors du chargement d’une page.

4. Cookies

Notre boutique utilise des cookies. Les cookies sont de petits fichiers texte que votre navigateur enregistre sur votre appareil. Nous utilisons uniquement des cookies techniquement nécessaires, sans lesquels la boutique ne fonctionnerait pas. Nous n’utilisons pas de cookies d’analyse, de publicité ou de marketing, ni de services qui suivent votre comportement d’un site à l’autre. Ces cookies ne nécessitent pas de consentement (§ 25, al. 2, n° 2 de la loi allemande TDDDG). La base légale du traitement correspondant est l’art. 6, par. 1, points b et f RGPD.

BLSESS : session. Vous garde connecté, conserve vos saisies lors de la commande et protège les formulaires contre les abus. Supprimé à la fermeture du navigateur.
BLKORB : panier. Garantit que votre panier est toujours là lors de votre prochaine visite. Valable 60 jours.
BLSPRACHE : dernière langue choisie (allemand, anglais, français, italien ou espagnol). Valable 1 an.
BLMERK : liste de souhaits. Défini uniquement si vous enregistrez un article avec le cœur sans compte client ; il ne contient qu’un nombre aléatoire qui nous permet de retrouver votre liste de souhaits. Valable 1 an. Lorsque vous vous connectez, la liste de souhaits est transférée dans votre compte et le cookie est supprimé. Nous conservons la liste de souhaits elle-même (quels articles) jusqu’à 13 mois.

Vous pouvez à tout moment empêcher l’installation de cookies dans les paramètres de votre navigateur et supprimer les cookies déjà installés. Sans cookies, le panier, la commande et le compte client ne peuvent toutefois pas être utilisés.

Si vous choisissez PayPal ou un moyen de paiement via Stripe, vous êtes redirigé vers leur page de paiement. Ces prestataires y installent leurs propres cookies selon leurs propres politiques de confidentialité (voir section 11).

5. Fichiers journaux du serveur

À chaque consultation de notre site, le serveur enregistre automatiquement des données et informations générales dans des fichiers journaux. Il s’agit notamment (1) du type et de la version du navigateur, (2) du système d’exploitation utilisé, (3) de la page depuis laquelle vous êtes arrivé chez nous (référent), (4) de la page consultée, (5) de la date et de l’heure de l’accès, (6) de l’adresse IP et (7) du volume de données transférées et du code de statut.

Nous avons besoin de ces données pour (1) afficher correctement le contenu de notre site, (2) assurer le fonctionnement durable et la sécurité de nos systèmes, (3) détecter et repousser les attaques (les attaques répétées depuis une même adresse IP sont automatiquement bloquées pendant un certain temps) et (4) fournir aux autorités de poursuite pénale les informations nécessaires en cas d’attaque. Nous n’en tirons aucune conclusion sur votre personne et ne combinons pas les fichiers journaux avec d’autres données. La base légale est l’art. 6, par. 1, point f RGPD ; notre intérêt légitime réside dans les finalités mentionnées.

Les fichiers journaux sont supprimés automatiquement au bout de 14 jours.

Pour protéger la connexion et les formulaires contre les tentatives massives, nous comptons aussi brièvement les tentatives par expéditeur. Nous ne conservons pour cela qu’une empreinte irréversible (hash) de l’adresse IP, supprimée au plus tard au bout de 24 heures.

Statistiques de visite

Pour savoir quelles pages et quels articles sont demandés, nous comptons nous-mêmes les pages vues et les visites, sans cookies et sans services externes. Une visite correspond à la première page vue d’une journée. Pour reconnaître les pages vues répétées le même jour, nous créons une empreinte irréversible à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire qui change chaque jour ; l’adresse IP elle-même n’est pas enregistrée à cet effet. La valeur aléatoire est remplacée chaque jour et les empreintes sont supprimées au plus tard au bout de deux jours. Nous ne conservons que des totaux par jour et par page, ainsi que l’origine des visites et le type d’appareil (téléphone, tablette ou ordinateur, déduit de l’identifiant du navigateur) sous forme de totaux (par exemple moteur de recherche, réseau social, accès direct). Pour une commande, nous enregistrons aussi si elle a été passée sur un téléphone, une tablette ou un ordinateur, mais pas l’identifiant du navigateur lui-même. Cela ne permet aucune conclusion sur votre personne. La base légale est l’art. 6, par. 1, point f RGPD ; notre intérêt légitime est d’adapter notre offre aux besoins de nos clients.

6. Commandes et compte client

Lorsque vous commandez chez nous, nous traitons les données que vous saisissez lors de la commande : nom, adresse de livraison et, le cas échéant, de facturation, adresse e-mail, éventuellement numéro de téléphone, société et remarque sur la commande, ainsi que les articles commandés, les prix, le moyen de paiement choisi et l’état du paiement et de l’expédition. Nous utilisons ces données pour accepter votre commande, encaisser le paiement, l’expédier et vous tenir informé de son état (confirmation de commande, réception du paiement, confirmation d’expédition). La base légale est l’art. 6, par. 1, point b RGPD. Sans ces informations, nous ne pouvons pas conclure de contrat avec vous.

Avec la commande, nous enregistrons l’adresse IP depuis laquelle elle a été passée, afin de pouvoir détecter et examiner les fraudes et abus (art. 6, par. 1, point f RGPD). Elle est supprimée au bout de six mois.

Vous pouvez commander en tant qu’invité ou créer un compte client. Dans le compte client, nous enregistrons votre nom, votre adresse e-mail, un mot de passe chiffré, vos adresses et vos commandes, afin que vous puissiez les consulter à tout moment et commander plus rapidement (art. 6, par. 1, point b RGPD). Vous pouvez modifier vos données dans le compte à tout moment et demander la suppression de votre compte par e-mail. Nous conservons les commandes et les données de facturation même après la suppression du compte aussi longtemps que des obligations légales de conservation s’appliquent (art. 6, par. 1, point c RGPD en liaison avec le § 147 du code fiscal allemand et le § 257 du code de commerce allemand, jusqu’à dix ans).

Pour l’expédition, nous transmettons votre nom et votre adresse de livraison au transporteur (voir section 10) et, pour le paiement, les données nécessaires au prestataire de paiement que vous choisissez (voir section 11).

Connexion avec Google

Au lieu d’utiliser votre adresse e-mail et un mot de passe, vous pouvez aussi vous inscrire et vous connecter avec votre compte Google. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque vous cliquez sur « Se connecter avec Google », vous êtes redirigé vers Google et vous vous y connectez. Google nous transmet ensuite votre nom, votre adresse e-mail et un numéro d’identification de votre compte Google. Nous enregistrons ce numéro dans votre compte client afin de vous reconnaître lors de votre prochaine connexion. Si un compte client existe déjà pour votre adresse e-mail, il est associé à votre compte Google. Nous ne recevons jamais votre mot de passe Google et nous ne transmettons à Google aucune donnée sur vos commandes. La base légale est l’art. 6, par. 1, point b RGPD (création et utilisation du compte client à votre demande). La connexion avec Google est facultative ; vous pouvez toujours commander sans Google.

Google peut également transférer des données à Google LLC aux États-Unis ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. La manière dont Google traite vos données est décrite dans la politique de confidentialité de Google : policies.google.com/privacy. Vous pouvez supprimer à tout moment la connexion entre votre compte Google et notre boutique sur myaccount.google.com/connections.

7. Formulaire de contact et e-mail

En raison d’obligations légales, notre site contient des informations permettant de nous contacter rapidement par voie électronique, notamment notre adresse e-mail et un formulaire de contact. Si vous nous écrivez par e-mail ou via le formulaire de contact, nous enregistrons les données que vous nous transmettez (dans le formulaire : nom, adresse e-mail, éventuellement numéro de commande, et votre message) uniquement pour traiter votre demande et y répondre. Nous conservons les messages du formulaire de contact et les e-mails qui nous sont adressés dans notre base de données afin de voir l’historique d’une demande en un seul endroit ; les messages du formulaire de contact nous sont en outre remis par e-mail. Pour prévenir les abus, nous enregistrons aussi l’adresse IP. Les données ne sont pas transmises à des tiers.

Si vous nous écrivez dans une autre langue que l’allemand, nous faisons traduire automatiquement votre message en allemand, et notre réponse dans votre langue. Pour cela, seul le texte du message concerné est envoyé au service Google Cloud Translation (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande). Google traite le texte en tant que sous-traitant uniquement pour la traduction et ne l’utilise pas à ses propres fins. Un traitement par Google LLC aux États-Unis est possible ; Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. La base légale est l’art. 6, par. 1, point b RGPD si votre demande concerne une commande, sinon l’art. 6, par. 1, point f RGPD (notre intérêt à comprendre votre demande et à y répondre dans votre langue).

La base légale est l’art. 6, par. 1, point b RGPD si votre demande concerne un contrat ou une commande, sinon l’art. 6, par. 1, point f RGPD (notre intérêt à répondre aux demandes). L’adresse IP est supprimée au bout de six mois, les messages du formulaire de contact et par e-mail douze mois après le dernier message, sauf s’ils doivent être conservés pour une commande.

8. Rétractation via notre formulaire

Vous pouvez vous rétracter d’un contrat grâce à la fonction « Se rétracter du contrat » de notre site. Nous traitons alors votre nom, votre adresse e-mail, le numéro de commande, l’étendue de la rétractation, un motif que vous pouvez indiquer volontairement, ainsi que la date, l’heure et l’adresse IP de réception. Vous recevez immédiatement un accusé de réception par e-mail. Nous avons besoin de ces données pour traiter la rétractation et pouvoir la prouver (art. 6, par. 1, points b et c RGPD). L’adresse IP est supprimée au bout de six mois ; pour le reste, les mêmes durées de conservation que pour les commandes s’appliquent.

9. Envoi d’e-mails

Les e-mails qui vous sont adressés (comme les confirmations de commande et d’expédition ou les réponses à vos demandes) et vos e-mails à notre intention passent par le serveur de messagerie de notre fournisseur ALL-INKL.COM Neue Medien Münnich, propriétaire René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. ALL-INKL traite les données pour notre compte sur des serveurs situés en Allemagne ; nous avons conclu avec ALL-INKL un contrat de sous-traitance conformément à l’art. 28 RGPD. La base légale est l’art. 6, par. 1, points b et f RGPD.

Newsletter. Si vous vous inscrivez à notre newsletter, nous vous informons de temps en temps par e-mail des nouveaux articles et des offres. Pour cela, nous avons uniquement besoin de votre adresse e-mail ; nous enregistrons aussi la langue (allemand, anglais, français, italien ou espagnol) dans laquelle vous recevez la newsletter. Nous utilisons la procédure de double opt-in : après votre inscription, vous recevez un e-mail avec un lien de confirmation, et nous ne vous envoyons la newsletter qu’une fois votre inscription confirmée. Afin de pouvoir prouver votre consentement, nous enregistrons l’heure et l’adresse IP de l’inscription et de la confirmation. Si vous aviez coché la case newsletter dans votre compte client de notre ancienne boutique, ce consentement reste valable. La base légale est votre consentement (art. 6, par. 1, point a RGPD) et notre intérêt légitime à pouvoir prouver ce consentement (art. 6, par. 1, point f RGPD). Vous pouvez vous désinscrire à tout moment via le lien figurant à la fin de chaque newsletter, dans votre compte client ou par un bref message. Nous supprimons les inscriptions non confirmées au bout de 30 jours. Après votre désinscription, nous conservons votre adresse e-mail avec l’heure de la désinscription pendant trois ans au maximum, afin de pouvoir prouver le consentement antérieur et de nous assurer que vous ne recevez plus de newsletter. Nous ne suivons pas si vous ouvrez une newsletter ou cliquez sur ses liens. La newsletter est envoyée via ALL-INKL, comme tous nos e-mails.

Avis. Vous pouvez évaluer les articles que vous avez achetés chez nous, via votre compte client, la vue de commande pour les invités ou le code figurant sur la carte jointe à votre colis. Nous enregistrons pour cela les étoiles, votre texte, une photo que vous choisissez d’envoyer, le nom affiché (suggestion : prénom et initiale du nom, modifiable), la commande concernée ainsi que l’heure et l’adresse IP de l’envoi. Nous redimensionnons les photos et supprimons les informations intégrées, comme la localisation. Après notre vérification, les étoiles, le texte, la photo, le nom et la date apparaissent publiquement sur la fiche article. La base légale est votre consentement donné par l’envoi (art. 6, par. 1, point a RGPD), que vous pouvez retirer à tout moment par un message ; nous supprimons alors l’avis. Nous supprimons l’adresse IP au bout de 6 mois et les avis non publiés au bout de 30 jours.

10. Expédition des marchandises

Pour livrer votre commande, nous transmettons votre nom et votre adresse de livraison au transporteur mandaté : Deutsche Post AG ou DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne. La base légale est l’art. 6, par. 1, point b RGPD.

Si votre envoi dispose d’un numéro de suivi, nous interrogeons DHL sur l’état de la livraison afin de vous l’afficher dans votre compte client. Nous ne transmettons pour cela que le numéro de suivi.

11. Moyens de paiement

Selon le moyen de paiement choisi, nous transmettons les données nécessaires au paiement au prestataire concerné. La base légale est l’art. 6, par. 1, point b RGPD. Certains prestataires de paiement traitent vos données en tant que responsables indépendants selon leurs propres politiques de confidentialité, par exemple pour la prévention de la fraude ou pour respecter des obligations légales.

a) PayPal

Si vous choisissez « PayPal », vous êtes redirigé vers la page de paiement de PayPal. L’exploitant est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal est un prestataire de paiement en ligne ; le paiement s’effectue via un compte PayPal ou, selon l’offre de PayPal, par carte ou « Paiement plus tard ». Nous transmettons à PayPal le numéro de commande, le montant, les articles commandés et l’adresse de livraison. PayPal reçoit directement les données que vous saisissez chez PayPal. La transmission sert au traitement du paiement et à la prévention de la fraude. PayPal peut transmettre des données à des agences de renseignements commerciaux pour vérifier votre identité et votre solvabilité, et les communiquer à des sociétés affiliées et à des prestataires de services dans la mesure nécessaire à l’exécution de ses obligations contractuelles. Plus d’informations : déclaration de confidentialité de PayPal.

b) Stripe (carte, Apple Pay, Google Pay, Klarna et plus)

Si vous choisissez « Carte, Klarna et plus », vous êtes redirigé vers la page de paiement de Stripe. L’exploitant est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Vous saisissez vos données de carte directement chez Stripe ; nous ne les recevons jamais. Nous transmettons à Stripe votre adresse e-mail, le numéro de commande, le montant et une description des articles commandés. Stripe nous transmet la confirmation du paiement et le moyen de paiement utilisé. Stripe peut aussi transférer des données à Stripe, Inc. aux États-Unis ; Stripe est certifiée dans le cadre du Data Privacy Framework UE-États-Unis, et des clauses contractuelles types de la Commission européenne s’appliquent en outre. Plus d’informations : politique de confidentialité de Stripe.

Via Stripe, nous proposons notamment les moyens de paiement suivants. Les prestataires concernés reçoivent de Stripe ou directement de vous les données nécessaires au paiement :

Apple Pay : Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande (confidentialité).
Google Pay : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (confidentialité).
Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna permet notamment de payer plus tard, en plusieurs fois ou immédiatement. Si vous choisissez Klarna, Stripe transmet à Klarna les données nécessaires, en général le nom, l’adresse, l’adresse e-mail, le numéro de téléphone, l’adresse IP ainsi que les détails de la commande et du montant. Klarna vérifie votre identité et votre solvabilité ; à cet effet, Klarna peut transmettre des données à des agences de renseignements commerciaux et calculer des valeurs de probabilité concernant votre comportement de paiement (scoring). Klarna prend cette décision en tant que responsable indépendant, et non nous. Plus d’informations : politique de confidentialité de Klarna.
iDEAL | Wero (Pays-Bas), Bancontact (Belgique), eps (Autriche) et autres moyens de paiement que Stripe affiche selon votre pays : le paiement est traité par votre banque ou le prestataire concerné, qui reçoit les données nécessaires à cet effet.

c) Paiement anticipé (virement bancaire)

Si vous choisissez le paiement anticipé, vous virez le montant sur notre compte bancaire. Nous recevons alors de votre banque les données habituelles du virement (nom, IBAN, montant, référence). Nous utilisons ces données pour rattacher le paiement à votre commande.

12. Sauvegardes

Pour qu’aucune commande ni donnée client ne soit perdue, nous sauvegardons la base de données chaque nuit et les images une fois par semaine. Les sauvegardes sont conservées sur notre serveur chez Hetzner en Allemagne et sont supprimées automatiquement : les sauvegardes de la base de données au bout de 14 jours, celles des images au bout de quatre semaines. Occasionnellement, nous conservons une copie sur notre propre ordinateur, que nous traitons avec la même confidentialité. La base légale est l’art. 6, par. 1, point f RGPD (protection contre la perte de données) et l’art. 32 RGPD.

13. Liens vers les réseaux sociaux

Sur notre site, nous renvoyons vers notre profil Instagram. Il s’agit d’un simple lien, et non d’un plugin intégré : aucune donnée n’est transmise à Instagram lorsque vous consultez nos pages. Ce n’est qu’en cliquant sur le lien que vous accédez à Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande), où s’applique la politique de confidentialité d’Instagram.

14. Effacement et verrouillage réguliers des données personnelles

Nous ne traitons et ne conservons les données personnelles que pendant la durée nécessaire pour atteindre la finalité concernée ou prévue par la loi. Si la finalité disparaît ou qu’un délai légal de conservation expire, les données sont régulièrement verrouillées ou effacées conformément à la loi. Les délais concrets sont indiqués dans les différentes sections ci-dessus.

15. Droits de la personne concernée

Vous disposez des droits suivants. Pour les exercer, un simple message à info@bitlabelz.com ou à notre adresse postale suffit.

a) Droit de confirmation et d’accès (art. 15 RGPD)

Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou non traitées et de recevoir gratuitement des informations sur ces données ainsi qu’une copie. Cela comprend notamment les finalités du traitement, les catégories de données, les destinataires ou catégories de destinataires (en particulier dans des pays tiers), la durée de conservation prévue ou les critères permettant de la déterminer, l’existence de vos droits de rectification, d’effacement, de limitation et d’opposition, le droit d’introduire une réclamation auprès d’une autorité de contrôle, l’origine des données si elles n’ont pas été collectées auprès de vous, ainsi que l’existence d’une prise de décision automatisée, y compris un profilage. Si des données sont transférées vers un pays tiers, vous pouvez aussi demander des informations sur les garanties appropriées.

b) Droit de rectification (art. 16 RGPD)

Vous avez le droit de faire rectifier sans délai les données personnelles inexactes et de faire compléter les données incomplètes. Vous pouvez modifier vous-même de nombreuses données dans votre compte client.

c) Droit à l’effacement (art. 17 RGPD)

Vous avez le droit d’obtenir l’effacement sans délai de vos données personnelles si l’un des motifs suivants s’applique et que le traitement n’est pas nécessaire : les données ne sont plus nécessaires au regard de leur finalité ; vous retirez votre consentement et il n’existe pas d’autre base légale ; vous vous opposez au traitement et il n’existe pas de motif légitime impérieux ; les données ont été traitées de manière illicite ; l’effacement est nécessaire pour respecter une obligation légale. Les obligations légales de conservation (par exemple pour les commandes et les factures) ne sont pas affectées ; nous verrouillons ces données jusqu’à l’expiration du délai.

d) Droit à la limitation du traitement (art. 18 RGPD)

Vous avez le droit de demander la limitation du traitement si vous contestez l’exactitude des données (pendant la durée de la vérification), si le traitement est illicite et que vous demandez la limitation plutôt que l’effacement, si nous n’avons plus besoin des données mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou si vous vous êtes opposé au traitement et qu’il n’a pas encore été déterminé si nos motifs légitimes prévalent sur les vôtres.

e) Droit à la portabilité des données (art. 20 RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement ou, lorsque cela est techniquement possible, de les faire transmettre directement, dans la mesure où le traitement repose sur un consentement ou un contrat et est effectué à l’aide de procédés automatisés.

f) Droit d’opposition (art. 21 RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l’art. 6, par. 1, point e ou f RGPD. Nous ne traiterons alors plus ces données, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Nous ne pratiquons pas de prospection directe ; si nous le faisions, vous pourriez vous y opposer à tout moment sans motif.

g) Décisions individuelles automatisées, y compris le profilage (art. 22 RGPD)

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sauf si la décision est nécessaire à la conclusion ou à l’exécution d’un contrat, est autorisée par la loi ou repose sur votre consentement explicite. Dans ces cas, vous avez au moins le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision.

h) Droit de retirer votre consentement (art. 7, par. 3 RGPD)

Vous avez le droit de retirer à tout moment un consentement donné, avec effet pour l’avenir. Cela ne remet pas en cause la licéité du traitement effectué avant le retrait.

i) Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD)

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. En France, il s’agit de la CNIL. L’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

16. Bases légales du traitement

L’art. 6, par. 1, point a RGPD sert de base légale aux traitements pour lesquels nous recueillons un consentement. Si le traitement est nécessaire à l’exécution d’un contrat avec vous, par exemple pour livrer des marchandises, ou à des mesures précontractuelles, par exemple pour des demandes sur nos produits, il repose sur l’art. 6, par. 1, point b RGPD. Si nous sommes soumis à une obligation légale, par exemple des obligations fiscales de conservation, le traitement repose sur l’art. 6, par. 1, point c RGPD. Les traitements qui ne relèvent d’aucune de ces bases légales peuvent reposer sur l’art. 6, par. 1, point f RGPD s’ils sont nécessaires à la sauvegarde de nos intérêts légitimes ou de ceux d’un tiers et que vos intérêts, droits et libertés fondamentaux ne prévalent pas.

17. Intérêts légitimes

Lorsque le traitement repose sur l’art. 6, par. 1, point f RGPD, nos intérêts légitimes sont le fonctionnement sûr, stable et économique de notre boutique, la défense contre les attaques, la fraude et les abus, la protection contre la perte de données et la réponse aux demandes.

18. Durée de conservation

La durée de conservation des données est indiquée dans les différentes sections. Pour le reste, elle dépend des délais légaux de conservation ; à leur expiration, les données sont régulièrement supprimées, sauf si elles sont encore nécessaires à l’exécution ou à la préparation d’un contrat.

19. Obligation de fournir des données

La fourniture de données personnelles est en partie imposée par la loi (par exemple par la réglementation fiscale) ou peut découler de dispositions contractuelles (par exemple les informations sur le cocontractant). Pour une commande, nous avons besoin des informations marquées comme obligatoires lors de la commande ; sans elles, nous ne pouvons ni conclure le contrat ni livrer les marchandises. Toutes les autres informations sont facultatives. Nous répondons volontiers à vos questions à ce sujet.

20. Prise de décision automatisée

Nous n’utilisons nous-mêmes ni prise de décision automatisée ni profilage. Pour la vérification de solvabilité par Klarna, voir la section 11 b.

21. Modifications de la présente politique de confidentialité

Nous mettons à jour la présente politique de confidentialité lorsque la boutique ou la situation juridique évolue. La version publiée ici fait foi.

Dernière mise à jour : septembre 2026

Cette politique de confidentialité a été créée avec le générateur de politique de confidentialité de DGD Deutsche Gesellschaft für Datenschutz GmbH, qui intervient en tant que délégué externe à la protection des données à Nuremberg, en coopération avec l’avocat spécialisé en informatique et en protection des données Christian Solmecke, et adaptée par nos soins à notre boutique.