Politique de confidentialité

1) Introduction et coordonnées du responsable du traitement

1.1 Nous vous remercions de visiter notre site Internet et de l’intérêt que vous nous portez. La présente politique vous informe sur le traitement de vos données à caractère personnel lors de l’utilisation de notre site. Une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable.

1.2 Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Sebastian Brinzing
Langenburger Str. 21
74653 Künzelsau
Allemagne
Téléphone : +49 (0)7940 1382466
Fax : +49 (0)7940 55273
E-mail : sebastian.brinzing@gmx.de

Le responsable du traitement est la personne physique ou morale qui détermine, seule ou conjointement avec d’autres, les finalités et les moyens du traitement des données à caractère personnel.

2) Données collectées lors de la consultation du site

2.1 Lorsque vous consultez notre site à titre purement informatif, notre serveur enregistre les données transmises par votre navigateur dans des fichiers journaux. Il peut notamment s’agir de la page consultée, de la date et de l’heure d’accès, du volume de données transféré, de la page de provenance, du navigateur, du système d’exploitation et de l’adresse IP, éventuellement abrégée.

Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt légitime à assurer la stabilité, la sécurité et le bon fonctionnement du site. Les journaux peuvent être contrôlés ultérieurement en présence d’indices concrets d’une utilisation illicite. Ils sont supprimés lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales de conservation ou d’intérêts légitimes liés à la sécurité.

2.2 Ce site utilise un chiffrement SSL ou TLS afin de protéger les données personnelles et les contenus confidentiels, tels que les commandes et les demandes, pendant leur transmission. Une connexion chiffrée est reconnaissable à « https:// » et au symbole du cadenas dans la barre d’adresse.

3) Hébergement et diffusion des contenus

Nous faisons appel à un prestataire pour l’hébergement du site et la diffusion de ses contenus. Les données collectées sur le site sont traitées sur les systèmes du prestataire. Lorsqu’il agit pour notre compte, un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu. Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt légitime à fournir le site de manière sûre et efficace.

4) Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Les cookies de session sont supprimés lorsque vous fermez votre navigateur, tandis que les cookies persistants restent sur votre appareil pendant une durée déterminée. Les technologies strictement nécessaires servent notamment au fonctionnement du site, du panier, de la commande, du compte client et des fonctions de sécurité. Leur utilisation peut reposer sur l’article 25, paragraphe 2 de la loi allemande TDDDG et, en cas de traitement de données personnelles, sur l’article 6, paragraphe 1, point b) ou f) du RGPD.

Les technologies d’analyse, de marketing et de médias externes ne sont activées qu’après votre consentement via notre outil de gestion des cookies. Les bases juridiques sont l’article 25, paragraphe 1 TDDDG et l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l’avenir, dans les paramètres des cookies. Le refus des cookies facultatifs peut limiter certaines fonctions, mais n’empêche pas l’utilisation des fonctions essentielles de la boutique.

5) Prise de contact

5.1 WhatsApp Business

Vous pouvez nous contacter via WhatsApp Business, exploité par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Nous traitons votre numéro de téléphone, les informations de profil que vous rendez accessibles, le contenu des messages et les informations nécessaires pour répondre à votre demande. Si celle-ci concerne un contrat, le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD ; dans les autres cas, il repose sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt légitime à communiquer efficacement.

WhatsApp peut transférer des données à Meta Platforms, Inc. aux États-Unis. Le fournisseur participe au cadre de protection des données UE–États-Unis. Pour plus d’informations, consultez la politique de confidentialité de WhatsApp. L’utilisation de WhatsApp est facultative ; vous pouvez également nous contacter par e-mail ou par un autre canal disponible.

5.2 E-mail et formulaire de contact

Lorsque vous nous contactez par e-mail ou au moyen d’un formulaire, nous traitons les informations fournies uniquement dans la mesure nécessaire au traitement de votre demande. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ou, si la demande concerne un contrat, l’article 6, paragraphe 1, point b) du RGPD. Les données sont supprimées lorsque la demande a été définitivement traitée, sauf obligation légale de conservation.

6) Fonction de commentaires

Si une fonction de commentaires est disponible, nous traitons et publions votre commentaire, le nom d’affichage choisi et l’heure de publication. Nous conservons également votre adresse IP et votre adresse e-mail afin de nous protéger contre les contenus illicites et de pouvoir vous contacter en cas de réclamation. Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Lorsqu’il est possible de s’abonner aux commentaires suivants, l’abonnement est activé par une procédure de double confirmation sur la base de l’article 6, paragraphe 1, point a) du RGPD et peut être résilié à tout moment.

7) Compte client

Lors de la création d’un compte client, nous traitons les données demandées dans le formulaire d’inscription afin d’administrer le compte et d’exécuter les contrats, conformément à l’article 6, paragraphe 1, point b) du RGPD. Vous pouvez demander la suppression de votre compte à tout moment. Les données seront supprimées lorsque tous les contrats auront été exécutés et qu’aucune obligation légale de conservation ni aucun intérêt légitime prépondérant ne s’y opposera.

8) Marketing direct et notifications par e-mail

8.1 Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail et les informations facultatives fournies pour vous envoyer des communications commerciales. L’inscription est confirmée au moyen d’une procédure de double opt-in. Nous conservons l’adresse IP ainsi que la date et l’heure de confirmation comme preuve du consentement. Le traitement repose sur l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez vous désabonner à tout moment au moyen du lien figurant dans chaque newsletter ou en nous contactant.

8.2 Clients existants

Lorsque les conditions de l’article 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG) sont remplies, nous pouvons informer nos clients existants par e-mail de produits ou services propres similaires. Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt légitime au marketing direct. Vous pouvez vous y opposer à tout moment, sans autres frais que les coûts de transmission au tarif de base.

8.3 rapidmail

Nos newsletters sont envoyées par rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Allemagne. Nous transmettons les données nécessaires à rapidmail afin que ce prestataire envoie les messages pour notre compte. Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Avec votre consentement distinct, rapidmail peut analyser la distribution, les ouvertures et les clics à l’aide de pixels de suivi. Cette analyse repose sur l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment. Un contrat de sous-traitance a été conclu avec rapidmail.

8.4 Alerte de disponibilité

Si vous demandez à être informé de la disponibilité d’un produit, nous traitons votre adresse e-mail pour vous envoyer cette notification. L’inscription est confirmée par double opt-in. Le traitement repose sur l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez annuler l’alerte à tout moment.

9) Traitement des commandes et paiements

9.1 Fichiers de personnalisation

Si vous nous envoyez des images ou d’autres fichiers afin de personnaliser un produit, nous les traitons uniquement pour fabriquer et livrer le produit commandé, conformément à l’article 6, paragraphe 1, point b) du RGPD. Si nécessaire, les fichiers peuvent être transmis à un prestataire de production. Ils sont supprimés après l’exécution de la commande, sauf autre motif légal de conservation. Vous devez vous assurer que vous êtes autorisé à transmettre les images de personnes identifiables.

9.2 Livraison et exécution du contrat

Nous transmettons les données nécessaires à la livraison au transporteur sélectionné et les données nécessaires au paiement à la banque ou au prestataire de paiement concerné. Le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD. Les coordonnées destinées aux avis de livraison ne sont transmises que lorsque cela est nécessaire à la livraison ou lorsque vous y avez consenti.

9.3 Services de paiement

Selon le pays, l’appareil et la configuration de la commande, une ou plusieurs des méthodes suivantes peuvent être proposées. Lorsque vous choisissez un moyen de paiement, les données nécessaires à la transaction — notamment le nom, l’adresse, les données de paiement, le montant, la devise, les informations de commande et les identifiants de transaction — sont transmises au prestataire concerné conformément à l’article 6, paragraphe 1, point b) du RGPD.

Amazon Pay : Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg.
Apple Pay : Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Apple Pay utilise les informations de paiement enregistrées sur l’appareil Apple compatible et fournit des jetons de transaction pour autoriser le paiement. Plus d’informations dans la politique de confidentialité d’Apple.
Google Pay : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Pay transmet les jetons de paiement et les informations nécessaires à la transaction. Plus d’informations dans la politique de confidentialité de Google.
Klarna et Sofort : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.
PayPal et PayPal Checkout : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal Checkout peut inclure des prestataires locaux tels qu’Apple Pay, Google Pay, iDEAL, Bancontact, BLIK, EPS, MyBank et Przelewy24. Plus d’informations dans la politique de confidentialité de PayPal.
TWINT : TWINT AG, Stauffacherstrasse 31, CH-8004 Zurich, Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

Lorsqu’un prestataire propose un paiement sur facture, échelonné, par prélèvement ou une autre méthode impliquant une avance, il peut effectuer un contrôle d’identité et de solvabilité. Les données de commande et d’identification peuvent alors être transmises à des agences de crédit sur la base de l’article 6, paragraphe 1, point f) du RGPD et de l’intérêt légitime du prestataire à prévenir les impayés et les fraudes. Le prestataire est responsable de sa décision de crédit.

9.4 Fonction électronique de rétractation

Lorsqu’une fonction électronique de rétractation est disponible, nous traitons les informations nécessaires pour identifier le contrat et le consommateur, recevoir la rétractation et envoyer sa confirmation. Le traitement repose sur l’article 6, paragraphe 1, points b) et c) du RGPD, en liaison avec les dispositions légales applicables.

10) Marketing d’affiliation

Nous participons au programme d’affiliation ADCELL exploité par Firstlead GmbH, Rosenfelder Str. 15–16, 10315 Berlin, Allemagne. Des technologies de suivi peuvent être utilisées pour attribuer les commandes aux liens d’affiliation et calculer les commissions. Lorsque des informations sont enregistrées ou lues sur votre appareil par l’intermédiaire de notre site, cela n’a lieu qu’avec votre consentement préalable conformément à l’article 25, paragraphe 1 TDDDG et à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement dans les paramètres des cookies.

11) Services d’analyse Web

11.1 Google Analytics 4

Nous utilisons Google Analytics 4, service d’analyse de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous aide à comprendre l’utilisation du site et à établir des rapports d’activité. Le service peut traiter des identifiants en ligne, l’adresse IP, des informations sur l’appareil et le navigateur, la localisation approximative, la provenance ainsi que des données d’utilisation et d’interaction. Selon Google, les adresses IP collectées dans l’Union européenne ne sont ni consignées ni conservées avant la détermination des données de localisation.

Google Analytics n’est utilisé qu’après votre consentement conformément à l’article 25, paragraphe 1 TDDDG et à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement dans les paramètres des cookies. Selon notre configuration et les réglages de votre compte Google, Google Signals, les caractéristiques démographiques et les identifiants utilisateur peuvent être utilisés afin de créer des rapports agrégés, mesurer des conversions et analyser l’activité sur plusieurs appareils.

Nous avons conclu un contrat de sous-traitance avec Google. Des données peuvent être transférées à Google LLC aux États-Unis. Google participe au cadre de protection des données UE–États-Unis. Plus d’informations dans la politique de confidentialité de Google et dans les informations relatives aux données provenant de sites partenaires.

11.2 Microsoft Clarity et Microsoft Advertising

Nous collaborons avec Microsoft Clarity et Microsoft Advertising afin d’analyser l’utilisation de notre site et les interactions avec celui-ci. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (« Microsoft »). Des données peuvent également être transférées à Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.

Microsoft Clarity nous permet notamment d’analyser des indicateurs comportementaux, des cartes thermiques et des enregistrements de sessions. Nous pouvons ainsi comprendre comment les visiteurs utilisent le site, quels contenus et fonctions sont populaires et où des problèmes d’utilisation peuvent apparaître. Les données traitées peuvent comprendre des informations sur l’appareil et le navigateur, l’adresse IP, les données d’utilisation et d’interaction, les mouvements de souris, les clics, le défilement et les pages consultées. Les saisies dans les champs signalés comme sensibles sont destinées à être masquées techniquement.

Nous utilisons ces informations pour analyser la popularité des contenus et des fonctions, améliorer notre site, nos produits et nos services, détecter les utilisations abusives, renforcer la sécurité et, en cas de liaison avec Microsoft Advertising, mesurer et optimiser nos campagnes publicitaires.

Microsoft Clarity utilise des cookies et des technologies comparables. Le service n’est activé qu’après votre consentement via notre outil de gestion des cookies. Les bases juridiques sont l’article 25, paragraphe 1 TDDDG et l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

Nous avons conclu avec Microsoft un accord de sous-traitance lorsque cela est nécessaire. Microsoft participe au cadre de protection des données UE–États-Unis ; lorsque ce cadre ne s’applique pas, les clauses contractuelles types de la Commission européenne peuvent servir de garantie complémentaire. Plus d’informations dans la Déclaration de confidentialité Microsoft et dans les informations relatives à Microsoft Clarity.

12) Reciblage, remarketing et mesure des conversions

Pixel Meta avec correspondance avancée

Nous utilisons le Pixel Meta, y compris la correspondance avancée lorsqu’elle est configurée, fourni par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Le service nous permet de déterminer si des utilisateurs accèdent au site après avoir vu ou cliqué sur une publicité Facebook ou Instagram, de mesurer les conversions, de créer des audiences publicitaires et d’afficher des annonces plus pertinentes.

Selon l’interaction, Meta peut recevoir des informations relatives au navigateur et à l’appareil, l’adresse IP, les pages et événements, les achats et conversions, les identifiants de cookies et, en cas de correspondance avancée, des données clients telles qu’une adresse e-mail sous forme hachée. Meta peut associer ces informations à un compte utilisateur et les traiter à ses propres fins publicitaires.

Le Pixel Meta n’est activé qu’après votre consentement conformément à l’article 25, paragraphe 1 TDDDG et à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement dans les paramètres des cookies. Les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Meta participe au cadre de protection des données UE–États-Unis. Plus d’informations dans la politique de confidentialité de Meta.

13) Fonctionnalités du site

13.1 YouTube

Nous intégrons des vidéos YouTube, service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsqu’une vidéo intégrée est activée, Google peut recevoir votre adresse IP, des informations sur l’appareil et le navigateur ainsi que des informations sur la page et la vidéo consultées. Si vous êtes connecté à Google, l’activité peut être associée à votre compte.

Les contenus YouTube ne sont chargés qu’après votre consentement conformément à l’article 25, paragraphe 1 TDDDG et à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement dans les paramètres des cookies. Des données peuvent être transférées à Google LLC aux États-Unis. Google participe au cadre de protection des données UE–États-Unis.

13.2 Google reCAPTCHA

Nous utilisons Google reCAPTCHA, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, afin de distinguer les saisies humaines des abus automatisés et de protéger les formulaires contre le spam, la fraude et les attaques. Le service peut traiter l’adresse IP, des informations sur le navigateur et le système d’exploitation, la date, la durée et les schémas d’interaction. Google Fonts peut être chargé pour l’affichage de reCAPTCHA.

Lorsque reCAPTCHA utilise des cookies ou accède à l’appareil, son activation repose sur votre consentement conformément à l’article 25, paragraphe 1 TDDDG et à l’article 6, paragraphe 1, point a) du RGPD. Dans la mesure où un contrôle de sécurité strictement nécessaire et sans cookies est effectué, le traitement peut reposer sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt légitime à prévenir les abus. Des données peuvent être transférées à Google LLC aux États-Unis.

14) Vos droits

Sous réserve des conditions légales, vous disposez des droits suivants :

droit d’accès conformément à l’article 15 du RGPD ;
droit de rectification conformément à l’article 16 du RGPD ;
droit à l’effacement conformément à l’article 17 du RGPD ;
droit à la limitation du traitement conformément à l’article 18 du RGPD ;
droit à l’information conformément à l’article 19 du RGPD ;
droit à la portabilité des données conformément à l’article 20 du RGPD ;
droit de retirer votre consentement à tout moment avec effet pour l’avenir conformément à l’article 7, paragraphe 3 du RGPD ;
droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’article 77 du RGPD.

Droit d’opposition

Lorsque nous traitons vos données sur le fondement de l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous opposer au traitement à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, sauf si nous démontrons l’existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque vos données sont traitées à des fins de prospection directe, vous pouvez vous y opposer à tout moment. Après votre opposition, les données ne seront plus traitées à ces fins.

15) Durée de conservation des données

La durée de conservation dépend de la base juridique, de la finalité du traitement et des délais légaux applicables. Les données traitées sur la base du consentement sont généralement conservées jusqu’à son retrait, sauf si une autre base juridique autorise la poursuite du traitement.

Les données contractuelles et transactionnelles sont conservées aussi longtemps que nécessaire à l’exécution du contrat et au respect des obligations commerciales et fiscales. Les données traitées sur la base d’intérêts légitimes sont conservées jusqu’à la disparition de la finalité ou jusqu’à une opposition valable, sauf motifs légitimes impérieux ou nécessité liée à des droits en justice. À l’issue de la finalité et des délais applicables, les données sont supprimées ou anonymisées.