Déclaration de confidentialité

1) Introduction et coordonnées du responsable

1.1 Nous sommes heureux que vous visitiez notre site web et vous remercions de l'intérêt que vous nous portez. Nous vous informons ci-dessous du traitement de vos données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est Radouane Hammioui, benn24, Unterer Flurweg 8, 89250 Senden, Allemagne, tél. : 0176/99097949, e-mail : hammiouir@outlook.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui décide seule ou conjointement avec d'autres des finalités et des moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site web

2.1 Lorsque vous utilisez notre site web à des fins purement informatives, c'est-à-dire si vous ne vous inscrivez pas et ne nous transmettez pas d'informations par un autre moyen, nous ne collectons que les données que votre navigateur transmet au serveur du site (les « fichiers journaux du serveur »). Lorsque vous accédez à notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :

Notre site web visité
Date et heure au moment de l'accès
Quantité de données envoyées en octets
Source/référence à partir de laquelle vous êtes arrivé sur la page
Navigateur utilisé
Système d'exploitation utilisé
Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'art. 6, par. 1, point f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ni autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets indiquent une utilisation illégale.

2.2 Ce site web utilise un chiffrement SSL ou TLS pour des raisons de sécurité et pour protéger la transmission des données à caractère personnel et d'autres contenus confidentiels (par ex. les commandes ou les demandes adressées au responsable). Vous pouvez reconnaître une connexion chiffrée grâce à la chaîne de caractères « https:// » et à l'icône du cadenas dans la barre de votre navigateur.

3) Hébergement & réseau de diffusion de contenu

3.1 Shopify

Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2nd étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)

Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur. Nous avons conclu avec le fournisseur un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Lors d'un transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

3.2 Cloudflare

Nous utilisons un réseau de diffusion de contenu du fournisseur suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis

Ce service nous permet de diffuser plus rapidement de grands fichiers multimédias tels que des graphiques, du contenu de pages ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué conformément à l'art. 6, par. 1, point f du RGPD afin de préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Nous avons conclu avec le fournisseur un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

4) Cookies

Afin de rendre la visite de notre site web agréable et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont stockés sur votre appareil. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (les « cookies de session »), tandis que d'autres restent plus longtemps sur votre appareil et permettent d'enregistrer les paramètres de la page (les « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres des cookies de votre navigateur web.

Si certains de nos cookies traitent également des données à caractère personnel, le traitement est effectué conformément à l'art. 6, par. 1, point b du RGPD soit pour l'exécution du contrat, conformément à l'art. 6, par. 1, point a du RGPD en cas de consentement accordé, ou conformément à l'art. 6, par. 1, point f du RGPD afin de préserver nos intérêts légitimes en matière de fonctionnalité optimale du site web ainsi que d'une expérience de visite conviviale et efficace.

Vous pouvez configurer votre navigateur afin d'être informé de l'installation de cookies et de décider individuellement de les accepter ou de les refuser, ou de refuser l'acceptation des cookies pour certains cas ou de manière générale.

Veuillez noter que si vous refusez les cookies, la fonctionnalité de notre site web peut être limitée.

5) Contact

Dans le cadre de votre prise de contact avec nous (par ex. via un formulaire de contact ou par e-mail), des données à caractère personnel sont traitées exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'art. 6, par. 1, point f du RGPD. Si votre prise de contact vise un contrat, la base juridique supplémentaire du traitement est l'art. 6, par. 1, point b du RGPD. Vos données seront supprimées lorsque les circonstances permettent de constater que la question concernée a été définitivement réglée et sous réserve qu'aucune obligation légale de conservation ne s'y oppose.

6) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'art. 6, par. 1, point b du RGPD, des données à caractère personnel continueront d'être collectées et traitées dans la mesure nécessaire si vous nous les communiquez lors de l'ouverture d'un compte client. Vous trouverez dans le masque de saisie du formulaire correspondant sur notre site web quelles données sont nécessaires pour l'ouverture du compte.

La suppression de votre compte client est possible à tout moment et peut être effectuée par un message à l'adresse susmentionnée du responsable. Après la suppression de votre compte client, vos données seront supprimées, sous réserve que tous les contrats conclus à ce sujet aient été entièrement exécutés, qu'aucune obligation légale de conservation ne s'y oppose et que nous n'ayons plus d'intérêt légitime à les conserver.

7) Traitement des données pour l'exécution de la commande

7.1 Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises conformément à l'art. 6, par. 1, point b du RGPD à l'entreprise de transport mandatée et à l'établissement de crédit mandaté.

Si, sur la base d'un contrat correspondant, nous sommes tenus de vous fournir des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de nos obligations légales d'information conformément à l'art. 6, par. 1, point c du RGPD, par un moyen de communication approprié (par exemple par courrier postal ou par e-mail) des mises à jour à venir dans le délai légalement prévu. Vos coordonnées sont utilisées dans ce cadre exclusivement aux fins de communications concernant les mises à jour que nous sommes tenus de fournir et ne sont traitées à cette fin par nous que dans la mesure où cela est nécessaire pour l'information concernée.

Pour l'exécution de votre commande, nous travaillons en outre avec le ou les prestataires de services ci-dessous, qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certains des données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.

7.2 Utilisation de prestataires de services de paiement (services de paiement)

- Apple Pay

Si vous choisissez le mode de paiement « Apple Pay » d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le règlement du paiement s'effectue via la fonction « Apple Pay » de votre appareil mobile fonctionnant sous iOS, watchOS ou macOS par le débit d'une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise à cet effet des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. L'autorisation d'un paiement nécessite donc la saisie d'un code préalablement défini par vous ainsi que la vérification par la fonction « Face ID » ou « Touch ID » de votre appareil mobile.

Aux fins du règlement du paiement, les informations que vous avez partagées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande, sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite à nouveau ces données à l'aide d'une clé spécifique au développeur avant que les données ne soient transmises au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay pour l'exécution du paiement. Le chiffrement garantit que seul le site web sur lequel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie votre numéro de compte d'appareil ainsi qu'un code de sécurité dynamique spécifique à la transaction au site web d'origine pour confirmer la réussite du paiement.

Si des données à caractère personnel sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du règlement du paiement conformément à l'art. 6, par. 1, point b du RGPD.

Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l'achat, la date et l'heure approximatives, ainsi que l'indication de savoir si la transaction a été menée à bien. L'anonymisation exclut totalement tout lien avec une personne physique. Apple utilise les données anonymisées pour améliorer « Apple Pay » et d'autres produits et services Apple.

Si vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et l'appareil d'autorisation communiquent via un canal chiffré sur les serveurs d'Apple. Apple ne traite ni ne conserve aucune de ces informations sous une forme permettant d'identifier votre personne. Vous pouvez désactiver la possibilité d'utiliser Apple Pay sur votre Mac dans les réglages de votre iPhone. Allez dans « Wallet & Apple Pay » et désactivez « Autoriser les paiements sur Mac ».

Vous trouverez d'autres informations sur la protection des données relatives à Apple Pay à l'adresse internet suivante : https://support.apple.com/de-de/HT203027
- Google Pay

Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le règlement du paiement s'effectue via l'application « Google Pay » de votre appareil mobile fonctionnant sous Android 4.4 (« KitKat ») ou une version ultérieure et doté d'une fonction NFC, par le débit d'une carte de paiement enregistrée dans Google Pay ou d'un système de paiement vérifié sur celui-ci (par ex. PayPal). Pour l'autorisation d'un paiement via Google Pay d'un montant supérieur à 25 €, il est nécessaire de déverrouiller au préalable votre appareil mobile par la mesure de vérification configurée (par ex. reconnaissance faciale, mot de passe, empreinte digitale ou schéma).

Aux fins du règlement du paiement, les informations que vous avez partagées dans le cadre du processus de commande, ainsi que les informations relatives à votre commande, sont transmises à Google. Google transmet ensuite vos informations de paiement enregistrées dans Google Pay sous la forme d'un numéro de transaction unique généré à l'occasion à l'adresse du site web d'origine, ce qui permet de vérifier qu'un paiement a été effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de votre moyen de paiement enregistré dans Google Pay, mais est créé et transmis sous la forme d'un jeton numérique unique et temporaire. Pour toutes les transactions via Google Pay, Google intervient uniquement comme intermédiaire pour le règlement du paiement. L'exécution de la transaction s'effectue exclusivement entre l'utilisateur et le site web d'origine par le débit du moyen de paiement enregistré dans Google Pay.

Google se réserve le droit, pour chaque transaction effectuée via Google Pay, de collecter, de conserver et d'analyser certaines informations spécifiques à la transaction. Celles-ci comprennent la date, l'heure et le montant de la transaction, l'emplacement et la description du commerçant, une description fournie par le commerçant des biens ou services achetés, les photos que vous avez jointes à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le mode de paiement utilisé, votre description du motif de la transaction ainsi que, le cas échéant, l'offre associée à la transaction.

Selon Google, ce traitement est effectué exclusivement conformément à l'art. 6, par. 1, point f du RGPD sur la base de l'intérêt légitime à assurer une comptabilité correcte, à vérifier les données de la transaction et à optimiser et maintenir le fonctionnement du service Google Pay.

Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations collectées et conservées par Google lors de l'utilisation d'autres services Google.

Les conditions d'utilisation de Google Pay se trouvent ici :

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Vous trouverez d'autres informations sur la protection des données relatives à Google Pay à l'adresse internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- PayPal

Sur ce site web, un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Lors du choix d'un mode de paiement du fournisseur pour lequel vous avancez les fonds, vos données de paiement transmises dans le cadre du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction), ainsi que les informations sur le contenu de votre commande, sont transmises conformément à l'art. 6, par. 1, point b du RGPD. Dans ce cas, la transmission de vos données est effectuée exclusivement aux fins du règlement du paiement avec le fournisseur et uniquement dans la mesure où elles y sont nécessaires.

Lors du choix d'un mode de paiement pour lequel nous avançons les fonds, vous serez également invité dans le processus de commande à fournir certaines données personnelles (nom et prénom, rue, numéro de rue, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, des données relatives à un autre moyen de paiement).

Afin de préserver notre intérêt légitime à vérifier votre solvabilité, ces données nous sont transmises conformément à l'art. 6, par. 1, point f du RGPD au fournisseur aux fins d'une vérification de solvabilité. Le fournisseur vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (comme le panier, le montant de la facture, l'historique des commandes, les antécédents de paiement), si la possibilité de paiement que vous avez choisie peut être accordée compte tenu des risques de défaut de paiement et/ou d'impayé.

La vérification de solvabilité peut contenir des valeurs de probabilité (les « scores »). Dans la mesure où les scores influencent le résultat de la vérification de solvabilité, ils reposent sur une méthode mathématique et statistique scientifiquement reconnue. Les données d'adresse figurent, entre autres, parmi les éléments pris en compte dans le calcul des scores.

Vous pouvez vous opposer à ce traitement de vos données à tout moment en nous envoyant un message ou en vous adressant au fournisseur. Toutefois, le fournisseur peut continuer à traiter vos données à caractère personnel si cela est nécessaire à l'exécution contractuelle du règlement du paiement.

8) Fonctionnalités du site web

8.1 Plugins de favoris AddThis

Des plugins du réseau social du fournisseur suivant sont utilisés sur notre site web : AddThis LLC, Inc. 8000 Westpark Drive, Suite 625, McLean, VA 2210, États-Unis

Ces plugins permettent des interactions directes avec les contenus du réseau social.

Afin d'accroître la protection de vos données lors de la visite de notre site web, les plugins sont d'abord désactivés et intégrés à la page au moyen d'une solution dite « 2 clics » ou « Shariff ».

Cette intégration garantit qu'au chargement d'une page de notre site web contenant de tels plugins, aucune connexion n'est établie avec les serveurs du fournisseur.

Ce n'est que lorsque vous activez les plugins et donnez ainsi votre consentement au transfert des données conformément à l'art. 6, par. 1, point a du RGPD que votre navigateur établit une connexion directe avec les serveurs du fournisseur. À ce moment, indépendamment de la connexion à un profil utilisateur existant, des informations sur l'appareil mobile que vous utilisez (y compris votre adresse IP), votre navigateur et votre historique de navigation sont transmises au fournisseur dans une certaine mesure et peuvent y être traitées ultérieurement.

Si vous êtes connecté à un profil utilisateur existant sur le réseau social du fournisseur, les informations relatives aux interactions réalisées via les plugins y seront également publiées et visibles par vos contacts.
Vous pouvez retirer votre consentement à tout moment en désactivant à nouveau le plugin activé. Le retrait n’a toutefois aucune incidence sur les données qui ont déjà été transmises au fournisseur.

Nous avons conclu avec le fournisseur un contrat de sous-traitance de traitement qui garantit la protection des données de nos visiteurs et interdit toute communication non autorisée à des tiers.

Pour le transfert de données vers les États-Unis, le fournisseur s’appuie sur les clauses contractuelles types de la Commission européenne, qui sont destinées à garantir le respect du niveau européen de protection des données.

8.2 Polices Web Google

Ce site utilise des polices Web, fournies par le prestataire suivant, afin d’afficher les polices de manière uniforme : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande

Lorsque vous accédez à une page, votre navigateur charge les polices Web nécessaires dans son cache et établit une connexion directe aux serveurs du fournisseur. Certaines informations relatives au navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.

Les données peuvent également être transmises à : Google LLC, États-Unis

Le traitement de données à caractère personnel dans le cadre de la connexion au fournisseur de polices n’a lieu que si vous nous avez donné votre consentement exprès conformément à l’art. 6, par. 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment pour l’avenir en désactivant ce service via l’outil de gestion du consentement aux cookies mis à disposition sur le site Web. Si votre navigateur ne prend pas en charge les polices Web, une police par défaut de votre ordinateur sera utilisée.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.

Vous trouverez d’autres informations sur les politiques de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/

9) Droits de la personne concernée

9.1 Le droit applicable en matière de protection des données vous reconnaît, à l’égard du responsable du traitement, les droits suivants en tant que personne concernée concernant le traitement de vos données à caractère personnel (droits d’accès et d’intervention), les conditions d’exercice respectives étant précisées dans la base juridique indiquée :

Droit d’accès conformément à l’art. 15 du RGPD ;
Droit de rectification conformément à l’art. 16 du RGPD ;
Droit à l’effacement conformément à l’art. 17 du RGPD ;
Droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
Droit à l’information conformément à l’art. 19 du RGPD ;
Droit à la portabilité des données conformément à l’art. 20 du RGPD ;
Droit de retirer les consentements donnés conformément à l’art. 7, par. 3 du RGPD ;
Droit de déposer une réclamation conformément à l’art. 77 du RGPD.

9.2 DROIT D’OPPOSITION

SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE D’UNE ÉVALUATION DE NOS INTÉRÊTS LÉGITIMES PRÉDOMINANTS, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER À CE TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET SUR L’AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TUTEAUFOIS LE DROIT DE CONTINUER LE TRAITEMENT SI NOUS POUVONS JUSTIFIER DE RAISONS IMPÉRATIVES DE PROTECTION QUI PRÉDOMINENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT EST NÉCESSAIRE À L’ÉTABLISSEMENT, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PROMOTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL À CES FINS. VOUS POUVEZ EXERCER CE DROIT D’OPPOSITION COMME INDIQUÉ CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROMOTION DIRECTE.

10) Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique correspondante, de la finalité du traitement et, le cas échéant, des délais de conservation légaux applicables (par exemple, les délais de conservation prévus par le droit commercial et fiscal).

Lorsque des données à caractère personnel sont traitées sur la base d’un consentement exprès conformément à l’art. 6, par. 1, point a du RGPD, elles sont conservées jusqu’à ce que vous retiriez votre consentement.

Si des délais de conservation légaux s’appliquent aux données traitées sur la base de l’art. 6, par. 1, point b du RGPD dans le cadre d’obligations contractuelles ou assimilées, ces données sont systématiquement supprimées à l’expiration de ces délais, sauf si elles sont encore nécessaires à l’exécution ou à la formation du contrat et/ou si nous conservons un intérêt légitime à les conserver.

Lorsque des données à caractère personnel sont traitées sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à ce que vous fassiez valoir votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, sauf si nous pouvons justifier de raisons impératives de protection qui prédominent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à l’établissement, à l’exercice ou à la défense de droits en justice.

Lorsque des données à caractère personnel sont traitées à des fins de promotion directe sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à ce que vous fassiez valoir votre droit d’opposition conformément à l’art. 21, par. 2 du RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données à caractère personnel conservées sont en outre supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées autrement.

Protection des données