Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles sur ce site, au sens du Règlement Général sur la Protection des Données (RGPD), est :

2. Données que Nous Collectons

Nous collectons et traitons des données personnelles uniquement dans la mesure nécessaire et sur une base licite. Les catégories de données que nous traitons sont les suivantes :

Nous ne collectons pas de catégories particulières de données personnelles (au sens de l'art. 9 RGPD). Nous n'utilisons pas de décision automatisée ni de profilage produisant des effets juridiques ou similairement significatifs.

3. Hébergement — All-Inkl

Ce site est hébergé par ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. All-Inkl exploite des centres de données situés exclusivement en Allemagne, ce qui signifie que vos données restent au sein de l'Union européenne et sont soumises au droit allemand et européen en matière de protection des données.

Lorsque vous accédez à ce site, votre navigateur transmet automatiquement certaines données techniques à notre serveur — notamment votre adresse IP, l'URL demandée, le type de navigateur, le système d'exploitation et la date et l'heure de l'accès. Ces données sont temporairement stockées dans des fichiers journaux du serveur à des fins de sécurité du système, d'analyse des erreurs et de prévention des abus. Les fichiers journaux sont automatiquement supprimés après une durée de conservation raisonnable.

All-Inkl agit en tant que sous-traitant en notre nom dans le cadre d'un accord de sous-traitance (DPA) conformément à l'art. 28 RGPD. Sa politique de confidentialité est disponible à l'adresse all-inkl.com/datenschutzinformationen.

4. Traitement des Paiements — Stripe

Tous les paiements sur ce site sont traités par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (« Stripe »). Stripe est un établissement de paiement agréé, réglementé par la Banque centrale d'Irlande.

Lorsque vous effectuez un achat, vous êtes redirigé vers un environnement de paiement hébergé par Stripe. Les données de la carte de paiement (numéro de carte, date d'expiration, CVC) sont saisies directement dans les systèmes de Stripe et ne sont jamais transmises à Circonis, ni stockées par elle. Nous ne recevons qu'une référence de transaction tokenisée et le résultat du paiement.

Stripe traite vos données de paiement en tant que responsable du traitement indépendant, à des fins de détection de fraude, de traitement des paiements et de conformité réglementaire. Le traitement effectué par Stripe est soumis à sa propre Politique de Confidentialité, disponible à l'adresse stripe.com/privacy.

Stripe met en œuvre la 3D Secure (3DS) / Authentification Forte du Client (SCA), conformément à la directive européenne sur les services de paiement 2 (DSP2). Stripe utilise des cookies et des signaux de détection de fraude pendant le paiement — ceux-ci sont strictement nécessaires au traitement du paiement et ne requièrent pas de consentement distinct.

La base juridique du transfert de vos données à Stripe est l'art. 6(1)(b) RGPD (exécution d'un contrat).

5. Google Analytics

Ce site utilise Google Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Analytics utilise des cookies pour recueillir des informations sur la manière dont les visiteurs utilisent ce site — notamment les pages visitées, le temps passé sur le site, la source de trafic et le type d'appareil. Ces informations servent à établir des rapports et à nous aider à comprendre et améliorer le site.

Nous avons configuré Google Analytics avec les mesures de confidentialité suivantes :

• L'anonymisation de l'IP est activée — votre adresse IP est tronquée avant stockage.
• Le partage de données avec les produits publicitaires de Google est désactivé.
• Nous n'utilisons pas les fonctionnalités publicitaires de Google Analytics.

Les données de Google Analytics peuvent être transférées et stockées sur des serveurs situés aux États-Unis. Google LLC est certifiée au titre du Cadre de Protection des Données UE-États-Unis, qui assure un niveau de protection adéquat conformément à l'art. 45 RGPD.

Les cookies Google Analytics ne sont déposés qu'avec votre consentement explicite via notre bannière de cookies. La base juridique est l'art. 6(1)(a) RGPD. Vous pouvez retirer votre consentement à tout moment en ajustant vos préférences de cookies. Vous pouvez également installer le module complémentaire de désactivation de Google Analytics pour empêcher la collecte de données sur tous les sites web.

La politique de confidentialité de Google est disponible à l'adresse policies.google.com/privacy.

6. Google Search Console et Google Tags

Nous utilisons Google Search Console pour surveiller la présence de ce site dans les résultats de recherche Google. Search Console reçoit des données agrégées et anonymisées sur les requêtes de recherche qui dirigent les utilisateurs vers notre site. Il ne place aucun cookie dans votre navigateur et ne collecte aucune information personnelle identifiable auprès des visiteurs du site.

Nous utilisons Google Tag Manager pour gérer et déployer des balises de suivi (y compris la balise Google Analytics) sur ce site. Google Tag Manager en lui-même ne collecte pas de données personnelles — c'est un système de gestion de balises qui charge d'autres scripts en fonction de votre consentement aux cookies. Les balises collectant des données personnelles ne sont chargées qu'après que vous avez donné votre consentement via la bannière de cookies.

La base juridique de tout traitement de données initié via Google Tag Manager est la base juridique applicable à la balise individuelle déployée (voir Sections 5 et 7).

7. Cookies

Ce site utilise des cookies — de petits fichiers texte stockés dans votre navigateur. Nous utilisons les catégories de cookies suivantes :

Vous pouvez gérer ou retirer votre consentement aux cookies à tout moment via les paramètres de votre navigateur ou en effaçant les cookies. Notez que la désactivation des cookies strictement nécessaires peut affecter le fonctionnement du processus de paiement.

8. Contact Direct

Si vous nous contactez par email ou téléphone, nous traitons les données personnelles que vous fournissez (telles que votre nom, votre adresse email, votre numéro de téléphone et le contenu de votre message) uniquement dans le but de traiter votre demande et toute communication de suivi.

Nous ne transmettons pas ces données à des tiers. Les données partagées lors d'un contact direct ne sont conservées que le temps nécessaire pour résoudre votre demande, augmenté des éventuels délais de conservation légaux applicables (voir Section 10).

La base juridique est l'art. 6(1)(f) RGPD (intérêt légitime à répondre aux demandes commerciales). Lorsque votre demande donne lieu à un contrat, la base juridique devient l'art. 6(1)(b) RGPD.

9. Vos Droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15) — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (art. 16) — Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement (art. 17) — Vous pouvez demander la suppression de vos données lorsqu'aucune base juridique prépondérante n'en justifie la conservation.
• Droit à la limitation du traitement (art. 18) — Vous pouvez demander que nous limitions l'utilisation de vos données dans certaines circonstances.
• Droit à la portabilité des données (art. 20) — Vous pouvez demander vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) — Vous pouvez vous opposer à tout moment à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement (art. 7(3)) — Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement antérieur.

Pour exercer l'un quelconque de ces droits, contactez-nous aux coordonnées indiquées à la Section 1. Nous répondrons dans un délai d'un mois, comme l'exige l'art. 12 RGPD.

10. Conservation des Données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon les exigences légales :

• Données de commande et de facturation — conservées 10 ans conformément aux §§ 147 AO et 257 HGB (obligations allemandes de conservation fiscale et commerciale).
• Données de contact direct — conservées pendant la durée de la relation liée à la demande, puis supprimées sauf si une relation commerciale s'ensuit.
• Fichiers journaux du serveur — supprimés automatiquement après 30 jours.
• Données analytiques — conservées par Google Analytics pendant 14 mois (notre durée de conservation configurée), puis supprimées automatiquement.

11. Transferts Internationaux de Données

Certains de nos prestataires de services — notamment Google (Analytics, Tag Manager, Search Console) et Stripe — peuvent traiter des données en dehors de l'Espace économique européen (EEE), y compris aux États-Unis.

Lorsque des données sont transférées en dehors de l'EEE, nous garantissons une protection adéquate au moyen d'un ou plusieurs des mécanismes suivants :

• Décision d'adéquation de l'UE en vertu de l'art. 45 RGPD
• Clauses Contractuelles Types (SCC) approuvées par la Commission européenne en vertu de l'art. 46 RGPD
• Certification au titre du Cadre de Protection des Données UE-États-Unis (le cas échéant)

Notre hébergeur All-Inkl opère exclusivement en Allemagne — aucun transfert international n'a lieu concernant l'hébergement.

12. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre afin de refléter des changements dans nos pratiques, services ou obligations légales. La date de « Dernière mise à jour » en haut de cette page sera révisée en conséquence. Nous vous encourageons à consulter cette politique périodiquement.

Lorsque les modifications sont substantielles, nous prendrons des mesures raisonnables pour les porter à votre connaissance.

13. Contact et Droit de Réclamation

Si vous avez des questions concernant cette Politique de Confidentialité ou souhaitez exercer vos droits en tant que personne concernée, contactez-nous :

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle compétente pour Berlin est :