politique-de-confidentialite

Politique de confidentialité

1. Informations sur la collecte des données personnelles et coordonnées du responsable

1.1 Nous vous remercions de votre visite sur notre site et de l’intérêt que vous nous portez. Les informations ci-après expliquent la manière dont nous traitons vos données personnelles lors de l’utilisation de notre site Internet. Par « données personnelles », on entend toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (RGPD) est :
Michael Stöckel, Neuenwegstraße 20a, 76703 Kraichtal, Allemagne
Tél. : +49 7259 9269588
E-mail : michael.stoeckel@glasbar.de
Le « responsable » est la personne physique ou morale qui détermine, seule ou conjointement avec d’autres, les finalités et les moyens du traitement.

1.3 Pour des raisons de sécurité et afin de protéger la transmission des données personnelles et autres contenus confidentiels (par ex. commandes ou demandes adressées au responsable), ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au préfixe « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

2. Collecte de données lors de la visite de notre site

Lors d’une utilisation purement informative de notre site (sans inscription ni transmission d’informations), nous collectons uniquement les données que votre navigateur transmet à notre serveur (fichiers journaux « server logfiles »). Lorsque vous consultez notre site, nous recueillons les données suivantes, techniquement nécessaires pour afficher le site :
– page consultée
– date et heure d’accès
– quantité de données transmises
– source/référence depuis laquelle vous êtes arrivé sur la page
– navigateur utilisé
– système d’exploitation utilisé
– adresse IP utilisée (le cas échéant sous forme anonymisée)

Le traitement est fondé sur l’article 6, paragraphe 1, point f) RGPD (intérêt légitime à l’amélioration de la stabilité et de la fonctionnalité du site). Aucune transmission ni autre utilisation n’a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement ces fichiers journaux en cas d’indices concrets d’une utilisation illicite.

3. Hébergement

Hébergement par Shopify
Nous utilisons le système de boutique de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify ») pour l’hébergement et l’affichage de la boutique en ligne dans le cadre d’un traitement pour notre compte. Toutes les données collectées sur notre site sont traitées sur les serveurs de Shopify. Dans le cadre de ces services, des données peuvent également être transmises à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, à Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ou Shopify (USA) Inc. Pour les transferts vers le Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne. Informations complémentaires sur la protection des données chez Shopify : https://www.shopify.de/legal/datenschutz
Un traitement sur d’autres serveurs que ceux mentionnés n’a lieu que dans le cadre décrit ci-après.

4. Cookies

Afin de rendre votre visite attrayante et de permettre certaines fonctions, nous utilisons des « cookies ». Il s’agit de petits fichiers texte stockés sur votre terminal. Certains cookies sont supprimés après la session de navigation (cookies de session). D’autres restent sur votre appareil pour reconnaître votre navigateur lors d’une visite ultérieure (cookies persistants). Lorsqu’ils sont utilisés, des informations d’utilisateur (données du navigateur et de localisation, valeurs d’adresse IP) peuvent être traitées. Les cookies persistants sont supprimés automatiquement après une durée définie propre à chaque cookie. Vous pouvez consulter la durée d’enregistrement dans les paramètres de votre navigateur.

Certains cookies servent à simplifier le processus de commande (par ex. mémorisation du panier). Si des données personnelles sont traitées via des cookies, le traitement se fonde, selon le cas, sur l’article 6, paragraphe 1, point b) RGPD (exécution du contrat), sur l’article 6, paragraphe 1, point a) RGPD (consentement) ou sur l’article 6, paragraphe 1, point f) RGPD (intérêt légitime à une fonctionnalité optimale et à une expérience utilisateur efficace).

Vous pouvez paramétrer votre navigateur pour être informé du dépôt de cookies et décider de les accepter, les refuser au cas par cas ou de manière générale. Les instructions se trouvent dans l’aide de chaque navigateur :
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Le refus de cookies peut limiter les fonctionnalités du site.

5. Prise de contact

Lors d’une prise de contact (formulaire ou e-mail), nous collectons des données personnelles. Les données exactes sont indiquées dans le formulaire utilisé. Elles sont enregistrées et utilisées uniquement pour traiter votre demande (et l’administration technique). Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime à répondre). Si votre demande vise la conclusion d’un contrat : article 6, paragraphe 1, point b) RGPD. Les données sont supprimées après traitement définitif de la demande, sauf obligations légales de conservation.

6. Création d’un compte client et exécution du contrat

Conformément à l’article 6, paragraphe 1, point b) RGPD, nous collectons et traitons des données lorsque vous nous les communiquez pour exécuter un contrat ou créer un compte. Les données requises figurent sur les formulaires. Vous pouvez supprimer votre compte à tout moment en nous écrivant. Après exécution complète du contrat ou suppression du compte, les données sont bloquées puis supprimées après les délais de conservation fiscaux et commerciaux, sauf consentement à une utilisation ultérieure ou base légale différente.

7. Utilisation des données clients à des fins de prospection

7.1 Inscription à la newsletter
En vous inscrivant, vous recevez régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire. Nous utilisons la procédure de double opt-in : vous ne recevez la newsletter qu’après confirmation explicite via un lien de validation. Base juridique : article 6, paragraphe 1, point a) RGPD. Nous enregistrons l’adresse IP, la date et l’heure de l’inscription pour prévenir les abus. Vous pouvez vous désinscrire à tout moment via le lien de désinscription ou en nous contactant ; l’adresse e-mail est alors supprimée, sauf consentement différent ou base légale de conservation.

7.2 Envoi via Shopify Email
L’envoi de la newsletter est assuré par Shopify Email (Shopify International Limited, Dublin). Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime pour un service d’envoi sûr et efficace). Les données peuvent être traitées par des entités Shopify au Canada/USA (voir politique : https://www.shopify.de/legal/datenschutz). Les e-mails peuvent contenir des balises web/« pixels » pour des analyses statistiques (ouverture, clics, données techniques), collectées sous forme pseudonymisée. Si vous refusez l’analyse, désinscrivez-vous. Nous avons conclu un accord de sous-traitance avec Shopify.

8. Traitement des données pour l’exécution des commandes

8.1 Pour traiter votre commande, nous collaborons avec des prestataires (transport, paiement). Les données nécessaires sont transmises selon l’article 6, paragraphe 1, point b) RGPD.

8.2 Prestataires de paiement (exemples)
– Apple Pay : traitement via Apple; informations : https://support.apple.com/de-de/HT203027
– Google Pay : traitement via Google; informations : liens de politique et plug-in indiqués par Google
– PayPal : PayPal (Europe) S.à r.l. et Cie, Luxembourg; politique : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
– Shopify Payments/Stripe : traitement via Stripe Payments Europe Ltd.; politiques :
Shopify https://www.shopify.com/legal/privacy
Stripe https://stripe.com/de/privacy
– SOFORT/Klarna : politique : https://www.klarna.com/sofort/datenschutz ainsi que pages Klarna listées

Le traitement s’effectue exclusivement aux fins de paiement (article 6, paragraphe 1, point b) RGPD). Selon le prestataire, des vérifications de solvabilité peuvent être réalisées sur la base de l’article 6, paragraphe 1, point f) RGPD.

9. Marketing en ligne

9.1 Pixel Facebook (Custom Audiences avec rapprochement avancé, soumis au consentement via l’outil de cookies). Utilisation uniquement sur base de votre consentement (article 6, paragraphe 1, point a) RGPD). Informations : politique Facebook https://www.facebook.com/about/privacy/ Retrait du consentement possible à tout moment via l’outil de consentement cookies.

9.2 Google AdSense (si utilisé) : voir politique Google https://www.google.de/policies/privacy/ et plug-in de désactivation. Base juridique : article 6, paragraphe 1, point f) RGPD (monétisation ciblée). Si requis, consentement article 6, paragraphe 1, point a) RGPD.

9.3 Google Ads Conversion Tracking : cookie de conversion après clic sur annonce. Base juridique : article 6, paragraphe 1, point f) RGPD (publicité ciblée et mesure). Politique : https://www.google.de/policies/privacy/ Désactivation via plug-in Google ou l’outil de consentement. Des transferts vers les USA peuvent avoir lieu.

10. Remarketing

Google Ads Remarketing : cookies publicitaires pour annonces basées centres d’intérêt. Base : article 6, paragraphe 1, point f) RGPD. Si vous avez lié votre historique Google à votre compte et consenti à une personnalisation, Google peut réaliser un remarketing multi-appareils. Désactivation possible via https://www.google.com/settings/ads/onweb/ ou l’outil de consentement. Des transferts vers les USA peuvent avoir lieu.

11. Outils divers

11.1 Outil de consentement cookies (par ex. GDPR Legal Cookie / beeclever ou équivalent) pour recueillir et gérer vos choix. Base : article 6, paragraphe 1, point f) RGPD et article 6, paragraphe 1, point c) RGPD (obligation légale de recueillir le consentement pour les cookies non essentiels). Informations du fournisseur : voir sa politique.

11.2 Google reCAPTCHA pour distinguer saisies humaines et abus automatisés. Base : article 6, paragraphe 1, point f) RGPD (prévention des abus/spam). Des transferts vers les USA peuvent avoir lieu. Politique : https://www.google.com/intl/de/policies/privacy/ Si requis, utilisation sur base de consentement article 6, paragraphe 1, point a) RGPD.

12. Droits de la personne concernée

Vous disposez des droits suivants au titre du RGPD : droit d’accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), notification (art. 19), portabilité (art. 20), retrait du consentement (art. 7, §3), réclamation auprès d’une autorité de contrôle (art. 77).
Droit d’opposition (art. 21) : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point f) RGPD. Si vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment ; dans ce cas, le traitement à des fins de prospection cesse immédiatement.

13. Durée de conservation des données personnelles

La durée dépend de la base juridique, de la finalité et, le cas échéant, des délais légaux de conservation.
– Données traitées sur consentement (art. 6, §1, a) : conservées jusqu’au retrait du consentement.
– Données nécessaires à l’exécution du contrat ou obligations commerciales/fiscales (art. 6, §1, b) : supprimées à l’échéance des délais légaux, sauf intérêt légitime à une conservation plus longue.
– Données traitées sur la base de l’article 6, §1, f) : conservées jusqu’à opposition effective, sauf motifs impérieux prévalant ou nécessité d’exercer/défendre des droits en justice.
– Données utilisées à des fins de prospection (art. 6, §1, f) : conservées jusqu’à opposition.
Sauf indication contraire ci-dessus, les données sont sinon supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées.