Politique de confidentialité

1) Informations sur la collecte des données personnelles et coordonnées du responsable du traitement

1.1 Nous sommes heureux de ta visite sur notre site et te remercions pour ton intérêt. Les informations suivantes expliquent comment nous traitons tes données personnelles lorsque tu utilises notre site. Les données personnelles sont toutes les informations permettant de t’identifier personnellement.

1.2 Le responsable du traitement des données sur ce site, au sens du Règlement général sur la protection des données (RGPD), est Felix Horstmann, Emsdettener Straße 10, c/o Postflex #5624, 48268 Greven, Allemagne, tél. : +4917629637926, e-mail : info@felixvanhorst.com. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

2) Collecte de données lors de la visite de notre site

2.1 Lorsque tu utilises notre site uniquement à titre informatif, c’est-à-dire sans t’inscrire ni nous transmettre d’autres informations, nous collectons uniquement les données que ton navigateur transmet à notre serveur, appelées « fichiers journaux du serveur ». Lorsque tu consultes notre site, nous collectons les données suivantes, techniquement nécessaires pour afficher le site :

• Page de notre site consultée
• Date et heure de l’accès
• Volume de données envoyé en octets
• Source ou référence depuis laquelle tu es arrivé sur la page
• Navigateur utilisé
• Système d’exploitation utilisé
• Adresse IP utilisée, le cas échéant sous forme anonymisée

Le traitement est effectué conformément à l’art. 6, par. 1, point f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site. Les données ne sont ni transmises ni utilisées à d’autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets d’utilisation illicite apparaissent.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d’autres contenus confidentiels, par exemple des commandes ou des demandes adressées au responsable, ce site utilise un chiffrement SSL ou TLS. Une connexion chiffrée est reconnaissable à la mention https:// et au symbole de cadenas dans la barre du navigateur.

3) Hébergement & Content Delivery Network

Shopify

Pour l’hébergement de notre site et l’affichage de son contenu, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Des données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Toutes les données collectées sur notre site sont traitées sur les serveurs du prestataire. Nous avons conclu avec lui un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection adéquat est garanti par une décision d’adéquation de la Commission européenne.

4) Cookies

Afin de rendre ta visite sur notre site plus agréable et de permettre l’utilisation de certaines fonctions, nous utilisons des cookies, c’est-à-dire de petits fichiers texte enregistrés sur ton appareil. Certains sont automatiquement supprimés lorsque le navigateur est fermé, les « cookies de session ». D’autres restent plus longtemps sur ton appareil et permettent d’enregistrer des réglages de page, les « cookies persistants ». Leur durée de conservation est indiquée dans les paramètres de cookies de ton navigateur.

Lorsque certains cookies que nous installons traitent également des données personnelles, le traitement est effectué soit conformément à l’art. 6, par. 1, point b du RGPD pour l’exécution du contrat, soit conformément à l’art. 6, par. 1, point a du RGPD lorsqu’un consentement a été donné, soit conformément à l’art. 6, par. 1, point f du RGPD afin de préserver notre intérêt légitime à assurer le meilleur fonctionnement possible du site et une navigation conviviale et efficace.

Tu peux configurer ton navigateur de manière à être informé de l’installation de cookies, à décider individuellement de leur acceptation ou à exclure leur acceptation dans certains cas ou de manière générale.

Note que certaines fonctionnalités de notre site peuvent être limitées si les cookies ne sont pas acceptés.

5) Nous contacter

Lorsque tu nous contactes, par exemple via un formulaire de contact ou par e-mail, des données personnelles sont collectées. Les données recueillies via un formulaire sont indiquées dans le formulaire concerné. Ces données sont enregistrées et utilisées exclusivement pour répondre à ta demande, établir le contact et assurer l’administration technique associée.

La base juridique du traitement est notre intérêt légitime à répondre à ta demande conformément à l’art. 6, par. 1, point f du RGPD. Si ta prise de contact vise la conclusion d’un contrat, l’art. 6, par. 1, point b du RGPD constitue une base juridique supplémentaire. Tes données seront supprimées après le traitement définitif de ta demande, c’est-à-dire lorsque les circonstances permettent de considérer que la question concernée est définitivement clarifiée, sous réserve d’éventuelles obligations légales de conservation.

6) Traitement des données lors de l’ouverture d’un compte client et pour l’exécution du contrat

Conformément à l’art. 6, par. 1, point b du RGPD, les données personnelles sont collectées et traitées dans la mesure nécessaire lorsque tu nous les fournis lors de l’ouverture d’un compte client. Les données requises sont indiquées dans le formulaire correspondant sur notre site. Tu peux demander la suppression de ton compte client à tout moment en envoyant un message à l’adresse du responsable indiquée ci-dessus. Après la suppression du compte, tes données seront supprimées à condition que tous les contrats conclus par son intermédiaire aient été entièrement exécutés, qu’aucune durée légale de conservation ne s’y oppose et que nous n’ayons aucun intérêt légitime à poursuivre leur conservation.

7) Traitement des données pour l’exécution des commandes

7.1 Dans la mesure nécessaire à l’exécution du contrat aux fins de livraison et de paiement, les données personnelles que nous collectons sont transmises au transporteur et à l’établissement de crédit mandatés, conformément à l’art. 6, par. 1, point b du RGPD.

Si, sur la base d’un contrat correspondant, nous sommes tenus de te fournir des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que tu as fournies lors de la commande, notamment nom, adresse et e-mail, afin de t’informer personnellement, par un moyen de communication approprié comme le courrier ou l’e-mail, des mises à jour à venir dans le délai légal, conformément à notre obligation d’information prévue à l’art. 6, par. 1, point c du RGPD. Tes coordonnées sont utilisées strictement pour t’informer des mises à jour que nous devons fournir et uniquement dans la mesure nécessaire à cette information.

Pour traiter ta commande, nous travaillons également avec les prestataires suivants, qui nous assistent totalement ou partiellement dans l’exécution des contrats conclus. Certaines données personnelles leur sont transmises conformément aux informations ci-dessous.

7.2 Nous travaillons avec des partenaires d’expédition externes afin de remplir nos obligations contractuelles envers nos clients. Conformément à l’art. 6, par. 1, point b du RGPD, nous transmettons ton nom et ton adresse de livraison exclusivement aux fins de livraison des marchandises à un partenaire de transport sélectionné par nos soins.

7.3 Utilisation de prestataires de paiement

- Apple Pay
Si tu choisis le mode de paiement « Apple Pay » d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le paiement est traité via la fonction « Apple Pay » de ton appareil fonctionnant sous iOS, watchOS ou macOS, par débit d’une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel de ton appareil pour protéger les transactions. Pour autoriser un paiement, il est donc nécessaire de saisir un code défini au préalable et de le vérifier à l’aide de « Face ID » ou « Touch ID » sur ton appareil.
Aux fins du traitement du paiement, les informations fournies pendant la commande, ainsi que les informations relatives à ta commande, sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite à nouveau ces données à l’aide d’une clé propre au développeur avant leur transmission au prestataire de paiement de la carte enregistrée dans Apple Pay. Le chiffrement garantit que seul le site depuis lequel l’achat a été effectué peut accéder aux informations de paiement. Après le paiement, Apple envoie au site d’origine le numéro de compte de ton appareil et un code de sécurité dynamique propre à la transaction afin de confirmer le paiement.
Lorsque des données personnelles sont traitées dans le cadre des transmissions décrites, le traitement a lieu exclusivement aux fins du paiement conformément à l’art. 6, par. 1, point b du RGPD.
Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l’achat, la date et l’heure approximatives ainsi que l’information indiquant si la transaction a été effectuée avec succès. L’anonymisation exclut toute référence personnelle. Apple utilise ces données anonymisées pour améliorer Apple Pay et d’autres produits et services Apple.
Lorsque tu utilises Apple Pay sur un iPhone ou une Apple Watch pour finaliser un achat effectué via Safari sur Mac, le Mac et l’appareil d’autorisation communiquent par un canal chiffré sur les serveurs d’Apple. Apple ne traite ni ne stocke ces informations dans un format permettant de t’identifier personnellement. Tu peux désactiver l’utilisation d’Apple Pay sur ton Mac dans les réglages de ton iPhone : ouvre « Wallet & Apple Pay » et désactive « Autoriser les paiements sur Mac ».
Pour plus d’informations sur la confidentialité d’Apple Pay : https://support.apple.com/en-gb/HT203027
- Google Pay
Si tu choisis « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est traité via l’application « Google Pay » de ton appareil mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et doté de la fonction NFC, par débit d’une carte enregistrée dans Google Pay ou d’un système de paiement vérifié, par exemple PayPal. Pour autoriser via Google Pay un paiement supérieur à 25 €, ton appareil mobile doit au préalable être déverrouillé au moyen de la méthode de vérification correspondante, par exemple reconnaissance faciale, mot de passe, empreinte digitale ou schéma.
Aux fins du traitement du paiement, les informations fournies pendant la commande ainsi que les informations relatives à ta commande sont transmises à Google. Google transmet ensuite au site d’origine les informations de paiement enregistrées dans Google Pay sous la forme d’un numéro de transaction unique servant à vérifier le paiement. Ce numéro ne contient aucune donnée réelle relative au moyen de paiement enregistré dans Google Pay ; il est créé et transmis sous la forme d’un jeton numérique unique. Pour toutes les transactions via Google Pay, Google agit uniquement comme intermédiaire de traitement. La transaction s’effectue exclusivement entre l’utilisateur et le site d’origine par débit du moyen de paiement enregistré dans Google Pay.
Lorsque des données personnelles sont traitées dans le cadre des transmissions décrites, le traitement a lieu exclusivement aux fins du paiement conformément à l’art. 6, par. 1, point b du RGPD.
Google se réserve le droit de collecter, conserver et évaluer certaines informations propres à chaque transaction réalisée via Google Pay, notamment la date, l’heure et le montant, la localisation et la description du marchand, la description des biens ou services achetés fournie par le marchand, les photos ajoutées à la transaction, le nom et l’adresse e-mail du vendeur et de l’acheteur ou de l’expéditeur et du destinataire, le moyen de paiement utilisé, la description du motif de la transaction et, le cas échéant, l’offre associée.
Selon Google, ce traitement est effectué conformément à l’art. 6, par. 1, point f du RGPD sur la base de l’intérêt légitime à assurer une comptabilité correcte, vérifier les données de transaction et optimiser et maintenir le fonctionnement du service Google Pay.
Google se réserve également le droit de combiner les données de transaction traitées avec d’autres informations collectées et enregistrées par Google lors de l’utilisation d’autres services Google.
Les conditions d’utilisation de Google Pay sont disponibles ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Plus d’informations sur la protection des données chez Google Pay sont disponibles à l’adresse suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- PayPal

Les modes de paiement en ligne du prestataire suivant sont disponibles sur ce site : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si tu sélectionnes un mode de paiement de ce prestataire pour lequel tu effectues un paiement anticipé, les données de paiement fournies pendant la commande, notamment nom, adresse, coordonnées bancaires et de carte, devise et numéro de transaction, ainsi que les informations sur le contenu de ta commande, sont transmises au prestataire conformément à l’art. 6, par. 1, point b du RGPD. Dans ce cas, tes données ne sont transmises qu’aux fins du traitement du paiement et uniquement dans la mesure nécessaire à cette finalité.

Lorsque tu choisis un mode de paiement pour lequel le prestataire effectue une avance, il te sera également demandé de fournir certaines données personnelles pendant la commande, notamment prénom et nom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, des informations concernant d’autres moyens de paiement.

Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire aux fins d’une vérification de solvabilité conformément à l’art. 6, par. 1, point f du RGPD. Sur la base des données personnelles que tu fournis ainsi que d’autres données, telles que le panier, le montant de la facture, l’historique des commandes et l’historique des paiements, le prestataire vérifie si l’option de paiement choisie peut être accordée au regard des risques de paiement et/ou d’impayé.

Le rapport de solvabilité peut contenir des valeurs de probabilité, appelées scores. Lorsque de telles valeurs figurent dans le résultat, elles reposent sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul peut notamment inclure des données d’adresse.

Tu peux t’opposer à tout moment à ce traitement de tes données en nous envoyant un message ou en contactant le prestataire. Celui-ci peut toutefois rester autorisé à traiter tes données personnelles si cela est nécessaire au traitement contractuel des paiements.
- Shopify Payments

Les modes de paiement en ligne du prestataire suivant sont disponibles sur ce site : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Si tu sélectionnes un mode de paiement de ce prestataire pour lequel tu effectues un paiement anticipé, par exemple un paiement par carte bancaire, les données de paiement fournies pendant la commande, notamment nom, adresse, coordonnées bancaires et de carte, devise et numéro de transaction, ainsi que les informations relatives au contenu de ta commande, sont transmises au prestataire conformément à l’art. 6, par. 1, point b du RGPD. La transmission a lieu uniquement aux fins du traitement du paiement et dans la mesure nécessaire.

8) Fonctionnalités du site

Plugins Instagram

Notre site utilise des plugins du réseau social du prestataire suivant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (Instagram).

Ces plugins permettent une interaction directe avec des contenus du réseau social.

Afin de renforcer la protection de tes données lors de ta visite, les plugins sont initialement désactivés et intégrés au moyen d’une solution dite « 2 clics » ou « Shariff ». Ainsi, lorsque tu ouvres une page contenant de tels plugins, aucune connexion aux serveurs du prestataire n’est encore établie.

Ton navigateur établit une connexion directe aux serveurs du prestataire uniquement lorsque tu actives les plugins et consens ainsi au transfert de données conformément à l’art. 6, par. 1, point a du RGPD. Que tu te connectes ou non à un profil existant, certaines informations concernant ton appareil, dont ton adresse IP, ton navigateur et ton historique de navigation, sont alors transmises au prestataire et peuvent y être traitées.

Si tu es connecté à un profil existant sur le réseau social du prestataire, les informations concernant les interactions effectuées via les plugins y sont également publiées et affichées à tes contacts.

Tu peux retirer ton consentement à tout moment en désactivant le plugin activé par un nouveau clic. Ce retrait n’a cependant aucun effet sur les données déjà transmises au prestataire.

Des données peuvent également être transférées à : Meta Platforms Inc., États-Unis.

Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant leur divulgation non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.

9) Outils et autres services

Ce site utilise un « outil de consentement aux cookies » afin d’obtenir un consentement valable pour les cookies et applications basées sur des cookies qui le nécessitent. L’outil s’affiche lors de l’accès à la page sous la forme d’une interface interactive dans laquelle l’utilisateur peut donner son consentement à certains cookies et/ou applications en cochant la case correspondante.

Grâce à cet outil, tous les cookies et services nécessitant un consentement ne sont chargés que si l’utilisateur donne le consentement correspondant. Cela garantit que de tels cookies ne sont installés sur l’appareil concerné qu’après consentement.

L’outil installe des cookies techniquement nécessaires afin d’enregistrer tes préférences. En principe, aucune donnée personnelle de l’utilisateur n’est traitée.
Si, dans certains cas, des données personnelles telles que l’adresse IP sont traitées afin d’enregistrer, d’attribuer ou de consigner les paramètres de cookies, le traitement est fondé sur notre intérêt légitime à assurer une gestion des consentements conforme à la loi, personnalisée et conviviale, et donc une conception juridiquement conforme de notre site, conformément à l’art. 6, par. 1, point f du RGPD.
L’art. 6, par. 1, point c du RGPD constitue une base juridique supplémentaire. En tant que responsable, nous sommes soumis à l’obligation légale de faire dépendre l’utilisation de cookies techniquement non nécessaires du consentement de l’utilisateur concerné.
De plus amples informations sur l’opérateur et les possibilités de réglage de l’outil sont disponibles directement dans l’interface correspondante de notre site.

10) Droits de la personne concernée

10.1 La législation applicable en matière de protection des données t’accorde les droits suivants à l’égard du responsable en ce qui concerne le traitement de tes données personnelles :

• Droit d’accès conformément à l’art. 15 du RGPD ;
• Droit de rectification conformément à l’art. 16 du RGPD ;
• Droit à l’effacement (« droit à l’oubli ») conformément à l’art. 17 du RGPD ;
• Droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
• Droit à l’information conformément à l’art. 19 du RGPD ;
• Droit à la portabilité des données conformément à l’art. 20 du RGPD ;
• Droit de retirer un consentement donné conformément à l’art. 7, par. 3 du RGPD ;
• Droit d’introduire une réclamation conformément à l’art. 77 du RGPD.

10.2 DROIT D’OPPOSITION

SI, DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS TES DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR L’AVENIR POUR DES MOTIFS TENANT À TA SITUATION PARTICULIÈRE.

SI TU EXERCES TON DROIT D’OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS TES DONNÉES PERSONNELLES À DES FINS DE PROSPECTION DIRECTE, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES À CES FINS. TU PEUX EXERCER TON OPPOSITION COMME DÉCRIT CI-DESSUS.

SI TU EXERCES TON DROIT D’OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

11) Durée de conservation des données personnelles

La durée de conservation des données personnelles dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, de la durée légale de conservation concernée, par exemple les durées de conservation commerciales et fiscales.

Lorsque des données personnelles sont traitées sur la base d’un consentement exprès conformément à l’art. 6, par. 1, point a du RGPD, elles sont conservées jusqu’au retrait de ce consentement par la personne concernée.

Lorsqu’il existe des durées légales de conservation pour des données traitées dans le cadre d’obligations contractuelles ou similaires sur la base de l’art. 6, par. 1, point b du RGPD, ces données sont régulièrement supprimées après l’expiration de ces durées si elles ne sont plus nécessaires à l’exécution ou à la préparation du contrat et/ou si nous n’avons plus d’intérêt légitime à poursuivre leur conservation.

Lorsque des données personnelles sont traitées sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à ce que la personne concernée exerce son droit d’opposition conformément à l’art. 21, par. 1 du RGPD, sauf si nous pouvons démontrer des motifs légitimes et impérieux de traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque des données personnelles sont traitées à des fins de prospection directe sur la base de l’art. 6, par. 1, point f du RGPD, elles sont conservées jusqu’à ce que la personne concernée exerce son droit d’opposition conformément à l’art. 21, par. 2 du RGPD.

Sauf indication contraire dans les informations de la présente politique relatives à des situations de traitement spécifiques, les données personnelles enregistrées sont supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.