Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est l'exploitant de ce site indiqué dans les mentions légales. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse [email protected].

2. Traitement lors des commandes

Pour traiter votre commande, nous traitons vos données d'identification (nom et prénom, adresse de livraison et de facturation), vos coordonnées (adresse e-mail, éventuellement numéro de téléphone) et vos données contractuelles (articles commandés, prix, numéro de commande). La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat). Aucune création de compte n'est nécessaire : la commande s'effectue en tant qu'invité.

3. Traitement des paiements

Pour le traitement des paiements, nous faisons appel au prestataire de services de paiement Paytree. Les données nécessaires à l'exécution du paiement (notamment nom, adresse e-mail, montant facturé et référence de commande) sont transmises au prestataire de paiement. Les données de paiement complètes, telles que les numéros de carte, sont saisies exclusivement auprès du prestataire de paiement et ne sont ni collectées ni conservées par nos soins. La base juridique est l'art. 6, par. 1, point b) du RGPD.

4. Expédition

Afin de livrer votre commande, nous transmettons votre nom et votre adresse de livraison au transporteur mandaté. La base juridique est l'art. 6, par. 1, point b) du RGPD.

5. Cookies et stockage local

Nous utilisons exclusivement des cookies strictement nécessaires ou des technologies de stockage comparables, notamment pour la gestion du panier, de la liste de favoris et de la session. Ils sont indispensables au fonctionnement de la boutique ; le stockage repose sur le § 25 al. 2 n° 2 TTDSG et le traitement ultérieur sur l'art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement sans défaut). Aucune bannière de consentement n'est donc requise. Nous n'utilisons pas de cookies de suivi ou de marketing.

6. Fichiers journaux du serveur

L'hébergeur collecte automatiquement les informations transmises par votre navigateur (type et version du navigateur, système d'exploitation, URL de référence, nom d'hôte, heure de la requête, adresse IP). Ces données servent à garantir un fonctionnement sans défaut et à prévenir les abus. La base juridique est l'art. 6, par. 1, point f) du RGPD. Les données sont supprimées après une courte période.

7. Chat en direct

Nous utilisons le service de chat en direct Smartsupp (Smartsupp.com, s.r.o., République tchèque) afin de vous offrir une assistance directe. Lors de l'ouverture du site, le script du chat est chargé ; à cette occasion, votre adresse IP, les informations relatives à votre appareil et à votre navigateur ainsi que - si vous utilisez activement le chat - vos messages sont traités. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à un service client efficace). Vous n'êtes pas tenu d'utiliser le chat ni d'y communiquer des données personnelles.

8. Newsletter

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail afin de vous envoyer des offres et des actualités. La base juridique est votre consentement au sens de l'art. 6, par. 1, point a) du RGPD. Vous pouvez retirer ce consentement à tout moment avec effet pour l'avenir, par exemple via le lien de désabonnement présent dans chaque e-mail ou en nous contactant.

9. Avis sur les produits

Si vous publiez un avis, nous traitons le nom que vous indiquez, la note et le texte de l'avis à des fins de publication. La base juridique est l'art. 6, par. 1, point a) du RGPD. Les avis sont modérés avant publication.

10. Sous-traitants et destinataires

Nous faisons appel à des prestataires soigneusement sélectionnés (hébergement, traitement des paiements, envoi d'e-mails, transporteurs, chat en direct). Lorsqu'ils traitent des données personnelles pour notre compte, cela s'effectue sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Pour le traitement interne des commandes, nous transmettons en outre les données de commande (numéro de commande, nom, coordonnées, adresse de livraison, articles commandés et montant) sous forme de notification vers une messagerie interne de l'équipe sur le service Telegram (Telegram FZ-LLC, Émirats arabes unis). La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à traiter rapidement les commandes entrantes). Il s'agit d'un transfert vers un pays tiers ; voir la section suivante.

11. Transferts vers des pays tiers

Les données personnelles ne sont transférées vers des pays situés en dehors de l'UE/EEE que si les conditions des art. 44 et suivants du RGPD sont remplies, en particulier sur la base d'une décision d'adéquation de la Commission européenne ou de clauses contractuelles types.

12. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées. Les délais légaux de conservation prévus par le droit commercial et fiscal (§ 257 HGB, § 147 AO), de six et dix ans respectivement, s'appliquent aux données contractuelles et de facturation.

13. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d'un droit d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir. Un message adressé à [email protected] suffit pour exercer ces droits.

14. Droit d'introduire une réclamation

Sans préjudice de tout autre recours, vous avez le droit, en vertu de l'art. 77 du RGPD, d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée. En France, il s'agit de la CNIL.

15. Absence de décision automatisée

Aucune prise de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD n'est mise en œuvre.