Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement au sens du RGPD
Le responsable du traitement des données à caractère personnel au sens de l'art. 4 n° 7 du RGPD est :
NatureWatt GmbH
Bergham 55
83624 Otterfing
Allemagne
Téléphone : +49 8027 9085 670
E-mail : office@naturewatt.de
Gérants habilités à représenter la société : Andreas Beckmeier, Christoph Leitgeb
Registre du commerce : Tribunal d'instance (Amtsgericht) de Munich, HRB 294612
Numéro d'identification à la TVA : DE369559209
1.1 Interlocuteur pour les demandes relatives à la protection des données
Pour toute question concernant le traitement de vos données à caractère personnel ou l'exercice de vos droits en tant que personne concernée, vous pouvez vous adresser à :
Christoph Leitgeb
E-mail : office@naturewatt.de
Téléphone : +49 8027 9085 670
2. Informations générales sur le traitement des données
Nous ne traitons en principe les données à caractère personnel de nos utilisatrices et utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement n'a lieu, en règle générale, qu'avec le consentement de la personne concernée, ou dans les cas où l'obtention d'un consentement préalable est impossible pour des raisons pratiques et où le traitement est autorisé par la loi.
Lorsque nous recueillons le consentement de la personne concernée pour des opérations de traitement de données à caractère personnel, l'art. 6, par. 1, point a) du RGPD sert de base juridique. Pour le traitement de données à caractère personnel nécessaire à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, l'art. 6, par. 1, point b) du RGPD sert de base juridique. Lorsque le traitement est nécessaire au respect d'une obligation légale, l'art. 6, par. 1, point c) du RGPD sert de base juridique. Lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits fondamentaux et libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'art. 6, par. 1, point f) du RGPD sert de base juridique.
2.1 Fourniture de vos données
Lorsque nous traitons des données aux fins de l'exécution d'un contrat ou en vertu d'obligations légales, leur fourniture est nécessaire à la finalité concernée ; sans ces données, nous ne pouvons ni conclure ou exécuter le contrat, ni traiter votre demande. Les champs signalés comme « obligatoires » sont indispensables à la finalité concernée ; les autres indications sont facultatives. Une obligation légale de fournir des données n'existe que lorsque cela est expressément indiqué.
3. Mise à disposition du site web et fichiers journaux du serveur
À chaque consultation de notre site web, notre système collecte automatiquement des données et informations provenant du système informatique de l'appareil utilisé. Les données suivantes sont collectées :
Adresse IP de l'utilisateur (tronquée/anonymisée)
Date et heure de l'accès
URL consultée et volume de données transférées
Type et version du navigateur, langue utilisée
Système d'exploitation et résolution d'écran
Site web référent (URL referrer)
Statut d'accès (code de statut HTTP)
Ces données sont enregistrées dans les fichiers journaux de notre système. Elles ne sont pas conservées avec d'autres données à caractère personnel de l'utilisateur.
Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition technique du site, la sécurité informatique (notamment la détection et la prévention des attaques) et l'optimisation de notre site web.
Durée de conservation : les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte. Lorsque les données sont collectées pour la mise à disposition du site web, c'est en règle générale le cas après sept jours.
3.1 Hébergement et mise à disposition technique du site web
Notre site web est mis à disposition par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (« AWS »). Dans le cadre de l'hébergement, AWS traite pour notre compte notamment les fichiers journaux du serveur mentionnés au point 3, assure la livraison des contenus du site web aux terminaux qui les consultent et effectue des sauvegardes régulières des données. Le traitement des données à caractère personnel s'effectue exclusivement sur des serveurs situés au sein de l'Union européenne (régions de Francfort-sur-le-Main et de Dublin). Aucun transfert vers des pays tiers n'a lieu dans le cadre de l'hébergement.
Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à disposer d'un site web techniquement fonctionnel, sécurisé et performant).
Sous-traitance : un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec AWS.
4. Cookies et gestion du consentement
Notre site web utilise des cookies et des technologies comparables (p. ex. le stockage local, « local storage »). Les cookies sont de petits fichiers texte enregistrés dans votre navigateur ou sur votre terminal.
4.1 Cookies techniquement nécessaires
Les cookies techniquement nécessaires sont indispensables au bon fonctionnement de notre site web et de ses fonctionnalités (p. ex. panier d'achat, espace de connexion, paramètres de langue). Ces cookies sont déposés sans votre consentement.
Base juridique : art. 25, par. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) (stockage strictement nécessaire), art. 6, par. 1, point f) du RGPD (intérêt légitime à un site web fonctionnel) ou art. 6, par. 1, point b) du RGPD (exécution du contrat).
Durée de conservation : en règle générale, il s'agit de cookies de session, supprimés automatiquement à la fin de la session de navigation.
4.2 Cookies soumis au consentement et contenus tiers
Pour tous les autres cookies et technologies comparables, nous recueillons votre consentement exprès via notre outil de gestion du consentement. Vous pouvez y donner votre consentement séparément pour les catégories Statistiques (p. ex. Google Analytics, voir point 12), Marketing et Fonctions de confort ; les cookies techniquement nécessaires (voir point 4.1) sont toujours actifs. Vous décidez librement si, et dans quelle mesure, vous donnez votre consentement.
Base juridique : art. 25, par. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD.
Vous pouvez à tout moment retirer ou modifier votre consentement avec effet pour l'avenir. Pour ce faire, ouvrez les paramètres de notre outil de consentement via le lien « Paramètres des cookies » en bas de page. Le retrait du consentement ne compromet pas la licéité du traitement effectué sur la base du consentement jusqu'au retrait.
4.3 Gestion de vos consentements
Pour recueillir et gérer vos consentements, nous utilisons la fonction de gestion du consentement intégrée à notre système de boutique Shopware. Aucun prestataire externe n'est utilisé à cette fin ; les consentements que vous donnez ainsi que leur date sont enregistrés, à titre de preuve conformément à l'art. 7, par. 1 du RGPD, exclusivement dans la base de données de notre boutique sur les serveurs que nous utilisons (voir point 17).
Base juridique : art. 6, par. 1, point c) du RGPD (obligation de preuve découlant de l'art. 7, par. 1 du RGPD) et art. 6, par. 1, point f) du RGPD (intérêt légitime à une gestion des consentements conforme au droit).
Durée de conservation : les données de consentement sont conservées pendant la durée du consentement ainsi que, ensuite, pendant une période appropriée aux fins de défense contre d'éventuelles réclamations (en règle générale trois ans après le retrait ou l'expiration du consentement).
5. Compte client
Vous avez la possibilité de créer un compte client dans notre boutique en ligne. Les données que vous fournissez sont enregistrées aux fins de l'exécution du contrat, de la simplification de vos futures commandes et de la gestion de votre relation client.
Données traitées :
Nom, adresse, adresse e-mail
Numéro de téléphone (le cas échéant)
Mot de passe (enregistré sous forme chiffrée)
Historique des commandes et adresses de livraison
En option : données de paiement enregistrées
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat ou mesures précontractuelles).
Durée de conservation : les données de votre compte client sont conservées jusqu'à la suppression du compte par vos soins. Vous pouvez faire supprimer votre compte client à tout moment. En cas d'inactivité prolongée (en règle générale trois ans sans connexion ni commande), nous vérifions si la conservation des données demeure nécessaire et supprimons le cas échéant le compte client, sauf obligations légales de conservation contraires. Les données de commande sont par ailleurs soumises à des délais légaux de conservation (voir point 15).
6. Traitement des commandes dans la boutique en ligne
Lorsque vous passez commande dans notre boutique en ligne, nous collectons et traitons les données à caractère personnel suivantes, dans la mesure où elles sont nécessaires à l'exécution du contrat :
Prénom et nom
Adresse de livraison et de facturation
Adresse e-mail et numéro de téléphone
Données de commande (articles, quantité, prix)
Données de paiement (voir point 7)
Pour les clients professionnels : raison sociale et, le cas échéant, numéro de TVA intracommunautaire
Finalités : exécution du contrat, livraison des marchandises, traitement du paiement, facturation, communication avec le client et, le cas échéant, traitement des réclamations et de la garantie.
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat), art. 6, par. 1, point c) du RGPD (respect des obligations de conservation en droit fiscal et commercial).
7. Prestataires de services de paiement
Nous proposons différents modes de paiement. Le traitement des données nécessaires au paiement est effectué par le prestataire de services de paiement que vous avez sélectionné. Lorsque des données à caractère personnel sont transmises à des prestataires de services de paiement, cela s'effectue sur la base de l'art. 6, par. 1, point b) du RGPD (exécution du contrat).
7.1 Stripe
Pour le traitement des paiements par carte de crédit et d'autres paiements en ligne, nous faisons appel au prestataire de services de paiement Stripe. Le fournisseur est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »).
Si vous choisissez un mode de paiement traité via Stripe, les données de paiement que vous saisissez (p. ex. titulaire de la carte, numéro de carte, date d'expiration, cryptogramme) ainsi que les données de commande et l'adresse IP sont transmises directement à Stripe. Nous ne recevons nous-mêmes aucune donnée complète de carte de crédit.
Transfert vers un pays tiers : Stripe Payments Europe Ltd. peut transmettre des données à sa société mère Stripe, Inc. aux États-Unis. Stripe, Inc. est certifiée dans le cadre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Des clauses contractuelles types de l'UE ont en outre été conclues.
Informations complémentaires : https://stripe.com/fr/privacy
7.2 PayPal
Si vous choisissez le mode de paiement PayPal, le paiement est traité par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »).
Dans le cadre du traitement du paiement, vos données de commande, votre nom, votre adresse, votre adresse e-mail, votre adresse IP, le cas échéant votre numéro de téléphone ainsi que d'autres données nécessaires au traitement du paiement sont transmis à PayPal. Cette transmission sert à l'exécution du contrat conclu avec vous ainsi qu'à la prévention de la fraude.
Transfert vers un pays tiers : PayPal peut transmettre des données à caractère personnel au sein du groupe PayPal ainsi qu'à des agences de renseignement commercial et à des prestataires, y compris en dehors de l'UE/de l'EEE. Des garanties appropriées existent (clauses contractuelles types).
Informations complémentaires : https://www.paypal.com/fr/legalhub/paypal/privacy-full
7.3 Paiement anticipé / virement bancaire
Si vous choisissez le paiement anticipé / virement bancaire, vous recevrez nos coordonnées bancaires dans la confirmation de commande. Nous traitons votre nom, votre adresse, votre adresse e-mail ainsi que le libellé du virement visible à la réception du paiement afin d'affecter le paiement à votre commande. Vos données ne sont pas transmises à des tiers à cette fin ; elles sont transmises exclusivement à notre banque, dans la mesure nécessaire à l'identification du paiement entrant.
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
8. Prestataires de livraison
Pour la livraison de votre commande, nous transmettons les données nécessaires à la livraison (nom, adresse et, le cas échéant, adresse e-mail et numéro de téléphone pour les notifications de livraison) au prestataire de livraison mandaté. La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat).
8.1 DHL
Pour l'expédition, nous faisons appel à DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne. Si vous y avez consenti, nous transmettons votre adresse e-mail et/ou votre numéro de téléphone à DHL aux fins de coordination de la livraison (p. ex. suivi d'expédition, notifications). Informations complémentaires : https://www.dhl.de/de/privatkunden/footer-bottom/datenschutz.html
8.2 DPD
Nous faisons également appel à DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne, en tant que prestataire de livraison. Ici aussi, vos coordonnées peuvent être transmises aux fins de coordination de la livraison. Informations complémentaires : https://www.dpd.com/de/de/datenschutz/
8.3 trans-o-flex
Pour certains envois, notamment les marchandises sous température dirigée ou encombrantes, nous faisons appel à trans-o-flex Express GmbH & Co. KGaA, Hertzstraße 10, 69469 Weinheim, Allemagne, en tant que prestataire de livraison. Dans le cadre de la livraison, nous transmettons à trans-o-flex les données nécessaires à la livraison. Si vous y avez consenti, nous transmettons en outre votre adresse e-mail et/ou votre numéro de téléphone aux fins de coordination de la livraison. Informations complémentaires : https://www.trans-o-flex.com/datenschutz/
8.4 UPS
Pour les envois internationaux et certains envois nationaux, nous faisons appel à United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne, inscrite au registre du commerce du tribunal d'instance de Neuss sous le numéro HRA 5119 (« UPS »). Nous transmettons à UPS les données nécessaires à la livraison (nom, adresse et, le cas échéant, adresse e-mail et numéro de téléphone).
Rôle d'UPS en matière de protection des données : UPS traite les données d'expédition transmises non pas en tant que sous-traitant pour notre compte, mais en tant que responsable du traitement indépendant au sens du droit de la protection des données. UPS est ainsi soumise à ses propres obligations en matière de protection des données vis-à-vis des personnes concernées.
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
Transfert vers un pays tiers : dans le cadre des flux de données intragroupe, UPS transmet des données d'expédition à sa société mère United Parcel Service, Inc. aux États-Unis (55 Glenlake Parkway NE, Atlanta, Géorgie 30328) ainsi qu'à d'autres sociétés affiliées. UPS fonde ce transfert sur les clauses contractuelles types de l'UE conformément à la décision d'exécution (UE) 2021/914.
Informations complémentaires : https://www.ups.com/fr/fr/support/shipping-support/legal-terms-conditions/privacy-notice. Contact protection des données : germandpo@ups.com ou UPS Europe SA, Ave Ariane 5, 1200 Bruxelles, Belgique.
9. Prise de contact
Lorsque vous nous contactez – via le formulaire de contact de notre site web, par e-mail ou par téléphone – nous traitons les données à caractère personnel suivantes pour traiter votre demande :
Via le formulaire de contact :
Nom (obligatoire)
Adresse e-mail (obligatoire)
Contenu de votre demande (obligatoire)
Numéro de téléphone et, le cas échéant, numéro de commande (facultatif)
En cas de prise de contact par e-mail ou par téléphone :
Nous traitons vos coordonnées (nom, adresse e-mail, numéro de téléphone) ainsi que le contenu de votre demande dans la mesure où vous nous communiquez ces informations.
Base juridique : art. 6, par. 1, point b) du RGPD (préparation ou exécution d'un contrat), art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux autres demandes).
Durée de conservation : nous supprimons les données dès que la conversation concernée est terminée et que l'affaire est définitivement réglée, et au plus tard à l'expiration des délais légaux de conservation.
10. Newsletter
Sur notre site web, vous avez la possibilité de vous abonner à une newsletter par e-mail. Pour l'inscription, nous utilisons la procédure dite du double opt-in : après votre inscription, vous recevez un e-mail contenant un lien de confirmation. Ce n'est qu'après avoir cliqué sur ce lien que nous vous inscrivons sur notre liste de diffusion.
Données traitées :
Adresse e-mail (obligatoire)
Civilité et nom (le cas échéant)
Date et heure de l'inscription et de la confirmation ainsi que l'adresse IP (preuve du consentement)
Base juridique : art. 6, par. 1, point a) du RGPD (consentement). L'enregistrement des données d'inscription sert de preuve du consentement conformément à l'art. 7, par. 1 du RGPD.
Vous pouvez à tout moment retirer votre consentement à la réception de la newsletter avec effet pour l'avenir, en cliquant sur le lien de désinscription figurant dans chaque newsletter ou en nous envoyant un e-mail à office@naturewatt.de.
10.1 Envoi via la fonction newsletter de Shopware
Pour l'envoi de notre newsletter, nous utilisons la fonction newsletter intégrée à notre système de boutique Shopware. Vos données d'inscription et les preuves de consentement sont traitées dans la base de données de notre boutique sur nos serveurs (voir point 17). Vos données ne sont pas transmises à des prestataires de newsletter externes.
L'envoi technique des e-mails s'effectue via le service SMTP Amazon Simple Email Service (Amazon SES) d'Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, dans une région située au sein de l'Union européenne (Francfort-sur-le-Main ou Dublin). Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec Amazon Web Services ; aucun transfert des données de contenu et d'envoi vers des pays tiers n'a lieu dans le cadre de l'envoi de la newsletter.
Dans le cadre de l'envoi de la newsletter, la performance de nos newsletters peut être analysée, notamment le fait de savoir si et quand vous avez ouvert un e-mail et sur quels liens vous avez cliqué (tracking). À cette fin, les newsletters contiennent des balises web / pixels de suivi ainsi que des liens individualisés. Cette analyse sert à optimiser le contenu de nos newsletters et repose sur votre consentement (art. 6, par. 1, point a) du RGPD).
11. Publicité auprès des clients existants (marketing direct)
Si vous avez acheté des marchandises ou des services chez nous, nous nous réservons le droit d'utiliser l'adresse e-mail communiquée lors de votre achat pour vous informer par e-mail de nos propres marchandises ou services similaires issus de notre assortiment. Ce marketing direct n'a lieu que si vous ne vous êtes pas opposé à l'utilisation de votre adresse e-mail à des fins publicitaires.
Données traitées :
Adresse e-mail
Nom
Informations sur les produits achetés (pour la sélection de produits similaires)
Finalité : marketing direct auprès des clients existants pour nos propres marchandises ou services similaires aux achats antérieurs.
Base juridique : art. 6, par. 1, point f) du RGPD en liaison avec l'art. 7, par. 3 de la loi allemande contre la concurrence déloyale (UWG). Notre intérêt légitime réside dans l'entretien de la relation client et la promotion de nos propres produits similaires.
Information lors de la collecte : dès la collecte de votre adresse e-mail au cours du processus de commande, nous vous informons expressément de la possibilité d'une utilisation ultérieure à des fins publicitaires ainsi que de votre droit d'opposition. Chaque e-mail publicitaire contient également une information claire et explicite sur votre droit d'opposition.
Droit d'opposition : vous pouvez vous opposer à tout moment à l'utilisation de votre adresse e-mail à des fins publicitaires, sans encourir d'autres frais que les coûts de transmission selon les tarifs de base. L'opposition est notamment possible via le lien de désinscription figurant dans chaque e-mail publicitaire, par e-mail à office@naturewatt.de ou par courrier à notre adresse postale indiquée ci-dessus.
Durée de conservation : nous utilisons votre adresse e-mail à des fins publicitaires tant que vous ne vous y êtes pas opposé. Après une opposition, nous vous retirons immédiatement de la liste de diffusion publicitaire et ne vous conservons que sur une liste de blocage techniquement nécessaire (blocklist), afin de garantir qu'aucun autre e-mail publicitaire ne vous soit envoyé.
12. Analyse web avec Google Analytics 4
Notre site web utilise – sous réserve de votre consentement – Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies et des technologies comparables permettant une analyse de votre utilisation du site web.
Données collectées (sélection) :
Adresse IP tronquée (troncature effectuée automatiquement par Google Analytics 4)
Pages consultées, durée de visite, parcours de clics et interactions
Informations sur l'appareil et le navigateur, localisation approximative (région)
Heure d'accès et source de l'accès (referrer)
Identifiant utilisateur pseudonyme (Client-ID)
Les informations sont en règle générale transmises à des serveurs de Google et y sont stockées. Avec Google Analytics 4, les adresses IP sont par défaut traitées sous forme tronquée et ne sont pas stockées sous une forme permettant une identification ; le traitement des adresses IP s'effectue par défaut sur des serveurs situés au sein de l'Union européenne. Selon les indications de Google, l'adresse IP complète n'est pas transférée vers des pays tiers.
Base juridique : art. 25, par. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD (consentement via notre outil de gestion du consentement). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.
Transfert vers un pays tiers : dans le cadre de l'utilisation de Google Analytics, des données à caractère personnel peuvent être transmises à Google LLC aux États-Unis. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework ; des clauses contractuelles types de l'UE ont en outre été conclues avec Google.
Durée de conservation : les données utilisateur stockées dans Google Analytics sont automatiquement supprimées après 14 mois.
Sous-traitance : un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec Google.
Informations complémentaires : https://policies.google.com/privacy?hl=fr et https://support.google.com/analytics/answer/6004245
13. Google Avis clients
Sur notre site web, nous participons au programme « Google Avis clients » (Google Customer Reviews) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Si vous consentez à cette procédure après la finalisation d'une commande, votre adresse e-mail et vos données de commande (numéro de commande, pays et date de livraison estimée) sont transmises à Google. Après la livraison, Google vous envoie un e-mail vous invitant à évaluer votre commande et notre boutique.
Base juridique : art. 6, par. 1, point a) du RGPD (consentement que vous donnez directement à Google sur la page de confirmation).
Transfert vers un pays tiers : une transmission à Google LLC aux États-Unis est possible. Celle-ci est certifiée dans le cadre du EU-US Data Privacy Framework.
Retrait : vous pouvez retirer à tout moment votre consentement auprès de Google. Informations complémentaires : https://support.google.com/merchants/answer/7124319
14. Liens vers les réseaux sociaux
Dans le pied de page de notre site web figurent des icônes renvoyant à nos profils sur les plateformes suivantes :
Instagram – exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Facebook – exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
WhatsApp – exploité par WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (société du groupe Meta Platforms, Inc.)
Il s'agit de simples liens, sans plugins actifs ni plugins sociaux. Aucune donnée à caractère personnel n'est transmise de notre part lors de la simple consultation de notre site web. Ce n'est que lorsque vous cliquez activement sur l'une de ces icônes que vous êtes redirigé vers la plateforme externe concernée ; un traitement de données autonome par le fournisseur concerné commence alors, sur lequel nous n'avons aucune influence.
Si vous êtes connecté à la plateforme concernée au moment du clic, la consultation peut être associée à votre profil sur cette plateforme. Même si vous ne possédez pas de compte ou si vous êtes déconnecté, les plateformes peuvent collecter des données via des cookies ou des technologies comparables.
Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans une présentation externe appropriée et dans la possibilité de faciliter l'accès à nos profils pour les personnes intéressées.
Informations complémentaires : politique de confidentialité de Meta (Instagram/Facebook) : https://www.facebook.com/about/privacy/ – politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/privacy-policy-eea
Transfert vers un pays tiers : dans le cadre du traitement des données par Meta, des données peuvent être transmises à Meta Platforms, Inc. aux États-Unis. Celle-ci est certifiée dans le cadre du EU-US Data Privacy Framework.
15. Durée de conservation et suppression des données
Nous ne conservons les données à caractère personnel que le temps nécessaire à la réalisation des finalités de traitement concernées ou tant que nous y sommes légalement tenus. En détail :
Fichiers journaux du serveur : 7 jours
Demandes de contact : jusqu'au traitement définitif, majoré le cas échéant des délais légaux de conservation
Compte client : jusqu'à la suppression du compte par l'utilisateur
Pièces comptables et factures : 8 ans (art. 147, par. 3 du code fiscal allemand (AO), art. 257, par. 4 du code de commerce allemand (HGB), art. 14b de la loi allemande sur la TVA (UStG))
Lettres commerciales reçues et envoyées : 6 ans (art. 257, par. 4 HGB)
Comptes annuels, livres comptables, inventaires : 10 ans (art. 257, par. 4 HGB)
Preuves de consentement à la newsletter : pendant la durée du consentement ainsi que pendant une période appropriée ultérieure aux fins de défense contre d'éventuelles réclamations
Google Analytics : selon la durée de conservation configurée (voir point 12)
16. Transferts de données vers des pays tiers
Dans le cadre des opérations de traitement décrites dans la présente politique de confidentialité, des données à caractère personnel peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE), notamment vers les États-Unis (en lien avec les services Google, Stripe ainsi que les flux de données intragroupe chez UPS) et, le cas échéant, vers d'autres prestataires.
Lorsqu'un transfert a lieu vers des pays tiers ne disposant pas d'un niveau de protection des données reconnu comme adéquat, nous veillons au respect des exigences des art. 44 et suivants du RGPD. À cette fin, nous recourons aux garanties suivantes :
Décisions d'adéquation de la Commission européenne, notamment le EU-US Data Privacy Framework pour les entreprises américaines certifiées (décision du 10 juillet 2023)
Clauses contractuelles types de l'UE conformément à la décision d'exécution (UE) 2021/914 de la Commission européenne
Mesures de protection techniques et organisationnelles supplémentaires
Sur demande, nous mettons volontiers à votre disposition les garanties applicables.
17. Destinataires des données à caractère personnel
Dans le cadre des activités de traitement décrites ci-dessus, des données à caractère personnel sont transmises aux catégories de destinataires suivantes :
Prestataires informatiques et d'hébergement (Amazon Web Services EMEA SARL, serveurs situés dans l'UE)
Prestataires de services de paiement (Stripe, PayPal, notre banque)
Prestataires de livraison (DHL, DPD, trans-o-flex, UPS – UPS en tant que responsable du traitement indépendant)
Prestataire d'envoi SMTP pour l'envoi d'e-mails (voir point 10.1)
Prestataires d'analyse et de marketing en cas de consentement (voir points 12, 13)
Conseillers fiscaux, commissaires aux comptes, conseillers juridiques dans le cadre de leur secret professionnel
Autorités et tribunaux, dans la mesure où la loi l'exige
Lorsque les destinataires précités traitent des données à caractère personnel pour notre compte en tant que sous-traitants au sens de l'art. 28 du RGPD, nous avons conclu avec eux des contrats de sous-traitance correspondants. Lorsque des destinataires – notamment UPS (voir point 8.4) ainsi que les prestataires de services de paiement Stripe et PayPal (voir point 7) – agissent en tant que responsables du traitement indépendants, leurs propres dispositions en matière de protection des données s'appliquent.
18. Vos droits en tant que personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD. Vous disposez des droits suivants à notre égard :
Droit d'accès (art. 15 du RGPD) aux données conservées vous concernant
Droit de rectification (art. 16 du RGPD) des données inexactes ou incomplètes
Droit à l'effacement (art. 17 du RGPD), sauf délais légaux de conservation contraires
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit de retirer les consentements donnés, avec effet pour l'avenir (art. 7, par. 3 du RGPD)
Droit d'opposition aux traitements fondés sur l'art. 6, par. 1, points e) ou f) du RGPD (art. 21 du RGPD)
Pour exercer vos droits, une simple communication informelle aux coordonnées indiquées au point 1 suffit.
18.1 Droit d'opposition au marketing direct
Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct (art. 21, par. 2 du RGPD). En cas d'opposition de votre part, vos données à caractère personnel ne seront plus traitées à des fins de marketing direct.
19. Droit de réclamation auprès d'une autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel par nos soins (art. 77 du RGPD).
Autorité de contrôle compétente pour nous :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
(Office bavarois de contrôle de la protection des données)
Promenade 18, 91522 Ansbach, Allemagne
Téléphone : +49 981 180093-0
E-mail : poststelle@lda.bayern.de
Site web : https://www.lda.bayern.de
20. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger les données que nous gérons contre la manipulation, la perte, la destruction ainsi que contre l'accès non autorisé de tiers. Nos mesures de sécurité sont continuellement adaptées à l'évolution technologique.
Nous mettons notamment en œuvre les mesures suivantes :
Chiffrement SSL/TLS de l'ensemble du site web et de la transmission des données
Stockage chiffré des mots de passe (hachage)
Restrictions d'accès et concepts d'autorisation pour les collaborateurs
Mises à jour régulières de nos systèmes informatiques
Contrats de sous-traitance avec les prestataires
21. Modifications de la présente politique de confidentialité
Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur, ou d'y intégrer des modifications de nos prestations, p. ex. lors de l'introduction de nouveaux services. La politique de confidentialité alors en vigueur s'appliquera lors de votre prochaine visite. La version actuelle est consultable à tout moment sur notre site web.
Dernière mise à jour : septembre 2026