Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Wisteria GmbH
Hechtstr. 43
82266 Inning, Allemagne
E-mail : [email protected]

2. Consultation de notre site web (fichiers journaux du serveur)

À chaque consultation de notre site web, votre navigateur transmet automatiquement des informations au serveur de notre site web, lesquelles sont enregistrées temporairement dans un fichier journal. Sont collectés :

• le site web consulté et l'heure de l'accès
• le volume de données transmis, en octets
• le site web précédemment visité (référent)
• le navigateur et le système d'exploitation utilisés
• l'adresse IP (le cas échéant, sous forme anonymisée)

Ce traitement est fondé sur l'art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans la garantie d'un établissement de connexion sans incident, d'une utilisation confortable du site ainsi que dans l'analyse de la sécurité et de la stabilité de nos systèmes.

3. Cookies

Nous utilisons des cookies et des technologies comparables. Les cookies techniquement nécessaires, en particulier ceux servant à la gestion de votre session et de votre panier ainsi qu'à la mémorisation de vos paramètres de cookies, sont déposés sur le fondement du § 25 (2) TDDDG (loi allemande relative à la protection des données dans les télécommunications et les services numériques) ainsi que de l'art. 6, par. 1, points b) et f), du RGPD ; aucun consentement n'est requis à cet effet (concernant la mesure d'audience sans cookies, voir le point 4).

Nous ne déposons des cookies de statistiques et de marketing (voir les points 5 à 7) que si vous y avez consenti via notre bandeau cookies (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG). Votre consentement est volontaire et n'est pas nécessaire à l'utilisation de la boutique ; vous pouvez le retirer à tout moment, avec effet pour l'avenir, via « Paramètres des cookies » dans le pied de page. Vous trouverez la liste complète de tous les cookies utilisés, avec leurs durées de conservation, sur notre page « Politique relative aux cookies ».

4. Mesure d'audience (sans cookies)

Afin de déterminer la charge et l'utilisation de notre boutique, nous réalisons notre propre mesure d'audience, sans cookies (par exemple le nombre de pages vues et le nombre de visiteurs simultanément actifs). Seul un identifiant aléatoire, conservé uniquement dans la mémoire vive de l'onglet du navigateur, est utilisé à cette fin ; aucun cookie n'est déposé et aucune donnée n'est stockée sur votre terminal. Aucun rapprochement avec d'autres sources de données ni aucun suivi entre terminaux n'est effectué. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans l'analyse statistique et dans la garantie du fonctionnement stable de notre offre.

5. Google Analytics 4

Si vous y avez consenti, nous utilisons Google Analytics 4, un service d'analyse d'audience en ligne de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies (_ga et _ga_*, conservés 2 ans chacun) et traite des identifiants pseudonymes (identifiant client et identifiant de session) ainsi que des données relatives à votre terminal et à votre utilisation, afin d'analyser l'utilisation de notre boutique. Après un achat, nous transmettons en outre à Google Analytics, côté serveur, un événement d'achat comportant l'identifiant client et de session, le numéro de commande et les données du panier (Measurement Protocol), afin d'attribuer l'achat à la session ; là encore, cela n'a lieu que si vous y avez consenti.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement, Google Analytics n'est pas chargé. Google traite ces données pour notre compte, en qualité de sous-traitant, sur le fondement des conditions de traitement des données de Google (art. 28 du RGPD). Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur votre consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que vous disposiez de recours effectifs. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://policies.google.com/privacy.

6. Google Ads

Si vous y avez consenti, nous utilisons Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour mesurer l'efficacité de nos annonces (mesure des conversions) et à des fins de remarketing. Des cookies tels que _gcl_au et _gcl_aw (3 mois chacun) ainsi que IDE (13 mois) sont déposés à cette occasion, afin de déterminer si vous êtes arrivé chez nous par le biais d'une annonce et si un achat s'en est suivi. Après un achat, nous transmettons en outre à Google une forme pseudonymisée (hachée en SHA-256) de votre adresse e-mail (« Enhanced Conversions »), afin d'attribuer l'achat à l'annonce ; le hachage a déjà lieu dans votre navigateur, l'adresse e-mail elle-même n'étant pas transmise à Google. Là encore, cela n'a lieu que si vous avez consenti à Google Ads.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que vous pouvez retirer à tout moment via « Paramètres des cookies » dans le pied de page. Pour le traitement des données publicitaires dans ses propres systèmes, Google est responsable du traitement de manière autonome au regard du droit de la protection des données ; les conditions de Google en matière de protection des données applicables entre responsables du traitement (Controller-Controller Data Protection Terms) s'appliquent à cet égard. Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur votre consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que vous disposiez de recours effectifs. Pour plus d'informations : https://policies.google.com/privacy.

7. Pixel Meta et Conversions API

Si vous y avez consenti, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), afin de mesurer l'efficacité de notre publicité sur Facebook et Instagram et de constituer des audiences (Custom Audiences). Le pixel dépose des cookies (_fbp, _fbc et fr, conservés 3 mois chacun) et enregistre vos interactions avec notre boutique. Après un achat, nous transmettons en outre à Meta, côté serveur via la Meta Conversions API, une forme pseudonymisée (hachée en SHA-256) de votre adresse e-mail, les identifiants de cookies _fbp et _fbc ainsi que des données de commande (par exemple le montant de la commande et la devise), afin d'attribuer l'achat à l'annonce ; là encore, cela n'a lieu que si vous y avez consenti.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement au marketing, le pixel n'est pas chargé et la transmission côté serveur n'a pas lieu. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD) ; l'accord conclu à cet effet est le Controller Addendum de Meta. Selon cet accord, Meta est ensuite responsable du traitement ultérieur des données sous sa propre responsabilité. Des données peuvent être transférées à Meta Platforms Inc. aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Meta Platforms Inc. est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur votre consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que vous disposiez de recours effectifs. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://www.facebook.com/privacy/policy.

8. Attribution des campagnes (UTM)

Si vous avez consenti aux cookies de statistiques, nous enregistrons dans votre navigateur, lors de votre première visite effectuée via une campagne publicitaire, les paramètres de campagne de l'adresse consultée (paramètres UTM, par exemple la source, le support et le nom de la campagne), pendant une durée maximale de 90 jours. Si une commande intervient au cours de cette période, nous enregistrons ces paramètres avec la commande (attribution « first-touch »), afin de comprendre quelles campagnes conduisent à des achats. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que vous pouvez retirer à tout moment via « Paramètres des cookies » dans le pied de page.

9. Journal des consentements (consentements aux cookies)

Nous consignons côté serveur la décision que vous exprimez dans le bandeau cookies (consentement ou refus), afin de pouvoir en apporter la preuve (art. 7, par. 1, du RGPD). Sont enregistrés un identifiant de consentement pseudonyme généré dans votre navigateur, votre décision par catégorie, la version du texte de consentement, la date et l'heure, la page consultée, une adresse IP tronquée (et non complète) ainsi que l'identifiant du navigateur (user agent). La base juridique est l'art. 6, par. 1, point c), du RGPD (obligation d'être en mesure de démontrer le consentement), combiné à l'art. 6, par. 1, point f), du RGPD. Le journal est conservé pendant 13 mois, puis supprimé.

10. Compte client et inscription

Vous pouvez créer un compte client chez nous. Les données collectées à cette occasion (par exemple le nom, l'adresse e-mail, l'adresse de facturation et l'adresse de livraison) sont traitées aux fins de l'exécution du contrat et de la gestion de votre compte, sur le fondement de l'art. 6, par. 1, point b), du RGPD. Vous pouvez à tout moment demander la suppression de votre compte client en nous contactant.

Pour les clients professionnels (B2B), nous traitons en outre le numéro d'identification à la TVA afin de vérifier l'assujettissement à la taxe. La connexion au compte client s'effectue sans mot de passe, au moyen d'un code à usage unique envoyé par e-mail.

11. Traitement des commandes

Pour traiter votre commande, nous traitons les données de commande, de facturation et de livraison que vous nous communiquez. La base juridique est l'art. 6, par. 1, point b), du RGPD (exécution du contrat). Dans la mesure où des obligations légales de conservation existent (notamment en droit commercial et en droit fiscal), nous conservons les données concernées sur le fondement de l'art. 6, par. 1, point c), du RGPD pendant la durée de ces obligations (en règle générale jusqu'à dix ans).

12. Communication aux prestataires de livraison

Afin de livrer les marchandises commandées, nous communiquons vos données de livraison à l'entreprise de transport chargée de l'acheminement, dans la mesure où cela est nécessaire à la livraison. La base juridique est l'art. 6, par. 1, point b), du RGPD. Selon la commande, il peut s'agir de l'une des entreprises suivantes :

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Traitement des paiements

Paiement par carte via Stripe

En cas de paiement par carte de crédit ou par un moyen de paiement comparable, le traitement est assuré par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Les données nécessaires au paiement sont transmises directement à Stripe. La base juridique est l'art. 6, par. 1, point b), du RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe.

Paiement via PayPal

En cas de paiement via PayPal, le traitement est assuré par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Les données de paiement sont transmises directement à PayPal. La base juridique est l'art. 6, par. 1, point b), du RGPD. Les dispositions de PayPal en matière de protection des données s'appliquent en outre.

Paiement par virement (paiement d'avance)

En cas de paiement par virement, nous traitons les données nécessaires au rapprochement des paiements. Aucune communication à un prestataire de services de paiement n'a lieu dans ce cas ; le paiement est effectué par l'intermédiaire de votre banque.

14. Facturation, comptabilité et archivage

Afin de satisfaire à nos obligations en droit fiscal et en droit commercial, nous traitons les données de commande et de facturation dans notre système de comptabilité et de fiscalité (format DATEV) et archivons les factures de manière inaltérable et à valeur probante. L'archivage est effectué sous forme chiffrée sur un espace de stockage exploité par nous ou pour notre compte (Nextcloud). La base juridique est l'art. 6, par. 1, point c), du RGPD, combiné aux obligations légales de conservation.

15. Traitement des commandes et gestion des stocks (ERP)

Pour le traitement des commandes, la gestion de l'entrepôt et des stocks ainsi que le pilotage des expéditions, nous utilisons un système de gestion intégré (ERP : LingXing). Les données de commande et de livraison nécessaires à cette fin sont transmises à ce système. La base juridique est l'art. 6, par. 1, points b) et f), du RGPD (exécution du contrat et traitement efficace des commandes).

16. Envoi d'e-mails (e-mails transactionnels)

Dans le cadre du traitement des commandes, nous envoyons des e-mails liés à la transaction (par exemple les codes de connexion, les confirmations de commande et d'expédition, les factures). La base juridique est l'art. 6, par. 1, point b), du RGPD.

17. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits et nos offres. L'inscription s'effectue selon la procédure du double opt-in : après votre inscription, nous vous envoyons un e-mail contenant un lien de confirmation ; ce n'est qu'après avoir cliqué sur ce lien que nous vous ajoutons à la liste de diffusion. La base juridique est votre consentement conformément à l'art. 6, par. 1, point a), du RGPD.

Afin de pouvoir apporter la preuve de votre consentement, nous consignons la date et l'heure de l'inscription et de la confirmation, les adresses IP utilisées à cette occasion ainsi que le libellé du consentement. Vous pouvez vous désinscrire de la newsletter à tout moment, notamment au moyen du lien de désinscription figurant à la fin de chaque e-mail de newsletter ; le retrait de votre consentement produit effet pour l'avenir.

18. Prise de contact

Si vous nous contactez par e-mail ou via un formulaire de contact, nous traitons les données que vous nous communiquez afin de traiter votre demande. La base juridique est l'art. 6, par. 1, point b), du RGPD (lorsque la demande concerne un contrat) ou l'art. 6, par. 1, point f), du RGPD. Les données sont supprimées dès que votre demande a été définitivement traitée et qu'aucune obligation de conservation ne s'y oppose.

19. Hébergement

Notre site web et les systèmes associés sont hébergés chez un prestataire situé au sein de l'Union européenne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec ce prestataire. Le traitement est effectué aux fins de la mise à disposition de notre offre en ligne, sur le fondement de l'art. 6, par. 1, point f), du RGPD.

20. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• droit d'accès aux données enregistrées vous concernant (art. 15 du RGPD)
• droit de rectification des données inexactes (art. 16 du RGPD)
• droit à l'effacement de vos données, dit « droit à l'oubli » (art. 17 du RGPD)
• droit à la limitation du traitement (art. 18 du RGPD)
• droit à la portabilité des données (art. 20 du RGPD)
• droit d'opposition au traitement (art. 21 du RGPD)
• droit de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, du RGPD)

Pour exercer vos droits, une simple communication adressée aux coordonnées indiquées ci-dessus suffit.

21. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données au sujet du traitement de vos données à caractère personnel par nos soins (art. 77 du RGPD). L'autorité compétente à notre égard est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), l'autorité bavaroise de contrôle de la protection des données.