Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Wisteria GmbH
Hechtstr. 43
82266 Inning, Allemagne
E-mail : [email protected]

2. Consultation de notre site web (fichiers journaux du serveur)

À chaque consultation de notre site web, ton navigateur transmet automatiquement des informations au serveur de notre site web, lesquelles sont enregistrées temporairement dans un fichier journal. Sont collectés :

• le site web consulté et l'heure de l'accès
• le volume de données transmis, en octets
• le site web précédemment visité (référent)
• le navigateur et le système d'exploitation utilisés
• l'adresse IP (le cas échéant, sous forme anonymisée)

Ce traitement est fondé sur l'art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans la garantie d'un établissement de connexion sans incident, d'une utilisation confortable du site ainsi que dans l'analyse de la sécurité et de la stabilité de nos systèmes.

3. Cookies

Nous utilisons des cookies et des technologies comparables. Les cookies techniquement nécessaires, en particulier ceux servant à la gestion de ta session et de ton panier ainsi qu'à la mémorisation de tes paramètres de cookies, sont déposés sur le fondement du § 25 (2) TDDDG (loi allemande relative à la protection des données dans les télécommunications et les services numériques) ainsi que de l'art. 6, par. 1, points b) et f), du RGPD ; aucun consentement n'est requis à cet effet (concernant la mesure d'audience sans cookies, voir le point 4).

Nous ne déposons des cookies de statistiques et de marketing (voir les points 5 à 7) que si tu y as consenti via notre bandeau cookies (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG). Ton consentement est volontaire et n'est pas nécessaire à l'utilisation de la boutique ; tu peux le retirer à tout moment, avec effet pour l'avenir, via « Paramètres des cookies » dans le pied de page. Tu trouveras la liste complète de tous les cookies utilisés, avec leurs durées de conservation, sur notre page « Politique relative aux cookies ».

4. Mesure d'audience (sans cookies)

Afin de déterminer la charge et l'utilisation de notre boutique, nous réalisons notre propre mesure d'audience, sans cookies (par exemple le nombre de pages vues et le nombre de visiteurs simultanément actifs). Seul un identifiant aléatoire, conservé uniquement dans la mémoire vive de l'onglet du navigateur, est utilisé à cette fin ; aucun cookie n'est déposé et aucune donnée n'est stockée sur ton terminal. Aucun rapprochement avec d'autres sources de données ni aucun suivi entre terminaux n'est effectué. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans l'analyse statistique et dans la garantie du fonctionnement stable de notre offre.

5. Google Analytics 4

Si tu y as consenti, nous utilisons Google Analytics 4, un service d'analyse d'audience en ligne de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies (_ga et _ga_*, conservés 2 ans chacun) et traite des identifiants pseudonymes (identifiant client et identifiant de session) ainsi que des données relatives à ton terminal et à ton utilisation, afin d'analyser l'utilisation de notre boutique. Après un achat, nous transmettons en outre à Google Analytics, côté serveur, un événement d'achat comportant l'identifiant client et de session, le numéro de commande et les données du panier (Measurement Protocol), afin d'attribuer l'achat à la session ; là encore, cela n'a lieu que si tu y as consenti.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement, Google Analytics n'est pas chargé. Google traite ces données pour notre compte, en qualité de sous-traitant, sur le fondement des conditions de traitement des données de Google (art. 28 du RGPD). Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Tu peux retirer ton consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://policies.google.com/privacy.

6. Google Ads

Si tu y as consenti, nous utilisons Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour mesurer l'efficacité de nos annonces (mesure des conversions) et à des fins de remarketing. Des cookies tels que _gcl_au et _gcl_aw (3 mois chacun) ainsi que IDE (13 mois) sont déposés à cette occasion, afin de déterminer si tu es arrivé chez nous par le biais d'une annonce et si un achat s'en est suivi. Après un achat, nous transmettons en outre à Google une forme pseudonymisée (hachée en SHA-256) de ton adresse e-mail (« Enhanced Conversions »), afin d'attribuer l'achat à l'annonce ; le hachage a déjà lieu dans ton navigateur, l'adresse e-mail elle-même n'étant pas transmise à Google. Là encore, cela n'a lieu que si tu as consenti à Google Ads.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que tu peux retirer à tout moment via « Paramètres des cookies » dans le pied de page. Pour le traitement des données publicitaires dans ses propres systèmes, Google est responsable du traitement de manière autonome au regard du droit de la protection des données ; les conditions de Google en matière de protection des données applicables entre responsables du traitement (Controller-Controller Data Protection Terms) s'appliquent à cet égard. Des données peuvent être transférées à Google LLC aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Google LLC est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Pour plus d'informations : https://policies.google.com/privacy.

Google Customer Reviews : après une commande, tu peux, si tu le souhaites, ouvrir le programme « Google Customer Reviews » sur la page de confirmation de commande. Ce n'est qu'avec ce clic qu'un module de Google (Google Ireland Ltd.) est chargé et que ton numéro de commande, ton adresse e-mail, le pays de livraison et la date de livraison estimée sont transmis à Google ; si tu acceptes dans le module, Google t'envoie après la livraison un e-mail t'invitant à laisser un avis. La base juridique est ton consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG) ; il est facultatif et, sans ton clic, aucune donnée n'est transférée à Google. Google est seul responsable du traitement ultérieur ; pour le transfert vers les États-Unis, ce qui précède s'applique.

7. Pixel Meta et Conversions API

Si tu y as consenti, nous utilisons le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), afin de mesurer l'efficacité de notre publicité sur Facebook et Instagram et de constituer des audiences (Custom Audiences). Le pixel dépose des cookies (_fbp, _fbc et fr, conservés 3 mois chacun) et enregistre tes interactions avec notre boutique. Après un achat, nous transmettons en outre à Meta, côté serveur via la Meta Conversions API, une forme pseudonymisée (hachée en SHA-256) de ton adresse e-mail, les identifiants de cookies _fbp et _fbc ainsi que des données de commande (par exemple le montant de la commande et la devise), afin d'attribuer l'achat à l'annonce ; là encore, cela n'a lieu que si tu y as consenti.

La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG) ; en l'absence de consentement au marketing, le pixel n'est pas chargé et la transmission côté serveur n'a pas lieu. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD) ; l'accord conclu à cet effet est le Controller Addendum de Meta. Selon cet accord, Meta est ensuite responsable du traitement ultérieur des données sous sa propre responsabilité. Des données peuvent être transférées à Meta Platforms Inc. aux États-Unis ; le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD), au titre de laquelle Meta Platforms Inc. est certifiée (pour le Royaume-Uni et la Suisse s'appliquent respectivement l'UK Extension et le Swiss-U.S. DPF). Si, dans un cas particulier, le DPF ne s'applique pas, le transfert repose sur ton consentement (art. 49, par. 1, point a), du RGPD) ; les États-Unis peuvent alors ne pas offrir un niveau de protection des données équivalent, et les autorités peuvent accéder aux données sans que tu disposes de recours effectifs. Tu peux retirer ton consentement à tout moment via « Paramètres des cookies » dans le pied de page. Pour plus d'informations : https://www.facebook.com/privacy/policy.

8. Origine des commandes (attribution des campagnes)

Pour comprendre par quelles pages et quelles campagnes les commandes sont passées, nous notons pendant ta visite, sans rien enregistrer sur ton appareil pour cela : la page par laquelle tu es entré dans notre boutique (sans les paramètres ajoutés), le domaine du site web depuis lequel tu es arrivé, les paramètres de campagne de l'adresse consultée (paramètres UTM, par exemple la source, le support et le nom de la campagne) et un code court avec lequel nous marquons les liens et les recommandations de nos propres pages. Lorsque tu ajoutes un article au panier ou passes une commande, nous enregistrons ces informations avec le panier et la commande, ainsi que le type d'appareil (smartphone, tablette ou ordinateur), que nous déduisons des informations que ton navigateur transmet à chaque consultation de page. Si tu passes commande plus tard à partir du même panier, nous attribuons la commande à cette origine. La base juridique est l'art. 6, par. 1, point f), du RGPD ; notre intérêt légitime consiste à savoir quelles publicités et quels contenus conduisent à des achats. Nous supprimons ces informations 14 mois après la commande ; sur un panier, après une commande ou après 90 jours sans modification.

Si tu as consenti aux cookies de statistiques, nous enregistrons en outre dans ton navigateur, pendant une durée maximale de 90 jours, les paramètres de campagne, la page d'entrée et l'origine d'une visite commencée via une campagne ou via un tel lien marqué. Si tu passes commande lors d'une visite ultérieure au cours de cette période, nous attribuons la commande à cette première campagne (attribution « first-touch »). La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD, § 25 (1) TDDDG), que tu peux retirer à tout moment via « Paramètres des cookies » dans le pied de page.

Si tu as consenti à Google Ads et que tu es arrivé chez nous via une annonce Google, nous transmettons en outre, lors de la commande, l'identifiant de clic que Google ajoute à l'adresse consultée (gclid, gbraid ou wbraid) et l'enregistrons avec la commande, afin de pouvoir attribuer l'achat à l'annonce. Nous n'enregistrons pas nous-mêmes l'identifiant de clic sur ton appareil à cet effet ; avec ton consentement, Google le stocke dans le cookie _gcl_aw (voir la section 6). Sur la commande, nous le supprimons 90 jours après la commande. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD).

9. Journal des consentements (consentements aux cookies)

Nous consignons côté serveur la décision que tu exprimes dans le bandeau cookies (consentement ou refus), afin de pouvoir en apporter la preuve (art. 7, par. 1, du RGPD). Sont enregistrés un identifiant de consentement pseudonyme généré dans ton navigateur, ta décision par catégorie, la version du texte de consentement, la date et l'heure, la page consultée, une adresse IP tronquée (et non complète) ainsi que l'identifiant du navigateur (user agent). La base juridique est l'art. 6, par. 1, point c), du RGPD (obligation d'être en mesure de démontrer le consentement), combiné à l'art. 6, par. 1, point f), du RGPD. Le journal est conservé pendant 13 mois, puis supprimé.

10. Compte client et inscription

Tu peux créer un compte client chez nous. Les données collectées à cette occasion (par exemple le nom, l'adresse e-mail, l'adresse de facturation et l'adresse de livraison) sont traitées aux fins de l'exécution du contrat et de la gestion de ton compte, sur le fondement de l'art. 6, par. 1, point b), du RGPD. Tu peux à tout moment demander la suppression de ton compte client en nous contactant.

Pour les clients professionnels (B2B), nous traitons en outre le numéro d'identification à la TVA afin de vérifier l'assujettissement à la taxe. La connexion au compte client s'effectue sans mot de passe, au moyen d'un code à usage unique envoyé par e-mail.

11. Traitement des commandes

Pour traiter ta commande, nous traitons les données de commande, de facturation et de livraison que tu nous communiques. La base juridique est l'art. 6, par. 1, point b), du RGPD (exécution du contrat). Dans la mesure où des obligations légales de conservation existent (notamment en droit commercial et en droit fiscal), nous conservons les données concernées sur le fondement de l'art. 6, par. 1, point c), du RGPD pendant la durée de ces obligations (en règle générale jusqu'à dix ans).

12. Communication aux prestataires de livraison

Afin de livrer les marchandises commandées, nous communiquons tes données de livraison à l'entreprise de transport chargée de l'acheminement, dans la mesure où cela est nécessaire à la livraison. La base juridique est l'art. 6, par. 1, point b), du RGPD. Selon la commande, il peut s'agir de l'une des entreprises suivantes :

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Traitement des paiements

Paiement par carte via Stripe

En cas de paiement par carte de crédit ou par un moyen de paiement comparable, le traitement est assuré par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Les données nécessaires au paiement sont transmises directement à Stripe. La base juridique est l'art. 6, par. 1, point b), du RGPD. Tu trouveras de plus amples informations dans la politique de confidentialité de Stripe.

Paiement via PayPal

En cas de paiement via PayPal, le traitement est assuré par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Les données de paiement sont transmises directement à PayPal. La base juridique est l'art. 6, par. 1, point b), du RGPD. Les dispositions de PayPal en matière de protection des données s'appliquent en outre.

Paiement par virement (paiement d'avance)

En cas de paiement par virement, nous traitons les données nécessaires au rapprochement des paiements. Aucune communication à un prestataire de services de paiement n'a lieu dans ce cas ; le paiement est effectué par l'intermédiaire de ta banque.

14. Facturation, comptabilité et archivage

Afin de satisfaire à nos obligations en droit fiscal et en droit commercial, nous traitons les données de commande et de facturation dans notre système de comptabilité et de fiscalité (format DATEV) et archivons les factures de manière inaltérable et à valeur probante. L'archivage est effectué sous forme chiffrée sur un espace de stockage exploité par nous ou pour notre compte (Nextcloud). La base juridique est l'art. 6, par. 1, point c), du RGPD, combiné aux obligations légales de conservation.

15. Traitement des commandes et gestion des stocks (ERP)

Pour le traitement des commandes, la gestion de l'entrepôt et des stocks ainsi que le pilotage des expéditions, nous utilisons un système de gestion intégré (ERP : LingXing). Les données de commande et de livraison nécessaires à cette fin sont transmises à ce système. La base juridique est l'art. 6, par. 1, points b) et f), du RGPD (exécution du contrat et traitement efficace des commandes).

16. Envoi d'e-mails (e-mails transactionnels)

Dans le cadre du traitement des commandes, nous envoyons des e-mails liés à la transaction (par exemple les codes de connexion, les confirmations de commande et d'expédition, les factures). La base juridique est l'art. 6, par. 1, point b), du RGPD.

17. Newsletter

Si tu t'inscris à notre newsletter, nous utilisons ton adresse e-mail pour t'envoyer des informations sur nos produits et nos offres. L'inscription s'effectue selon la procédure du double opt-in : après ton inscription, nous t'envoyons un e-mail contenant un lien de confirmation ; ce n'est qu'après avoir cliqué sur ce lien que nous t'ajoutons à la liste de diffusion. La base juridique est ton consentement conformément à l'art. 6, par. 1, point a), du RGPD.

Afin de pouvoir apporter la preuve de ton consentement, nous consignons la date et l'heure de l'inscription et de la confirmation, les adresses IP utilisées à cette occasion ainsi que le libellé du consentement. Tu peux te désinscrire de la newsletter à tout moment, notamment au moyen du lien de désinscription figurant à la fin de chaque e-mail de newsletter ; le retrait de ton consentement produit effet pour l'avenir.

18. Prise de contact

Si tu nous contactes par e-mail ou via un formulaire de contact, nous traitons les données que tu nous communiques afin de traiter ta demande. La base juridique est l'art. 6, par. 1, point b), du RGPD (lorsque la demande concerne un contrat) ou l'art. 6, par. 1, point f), du RGPD. Les données sont supprimées dès que ta demande a été définitivement traitée et qu'aucune obligation de conservation ne s'y oppose.

19. Hébergement

Notre site web et les systèmes associés sont hébergés chez un prestataire situé au sein de l'Union européenne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec ce prestataire. Le traitement est effectué aux fins de la mise à disposition de notre offre en ligne, sur le fondement de l'art. 6, par. 1, point f), du RGPD.

20. Tes droits

En vertu du RGPD, tu disposes des droits suivants :

• droit d'accès aux données enregistrées te concernant (art. 15 du RGPD)
• droit de rectification des données inexactes (art. 16 du RGPD)
• droit à l'effacement de tes données, dit « droit à l'oubli » (art. 17 du RGPD)
• droit à la limitation du traitement (art. 18 du RGPD)
• droit à la portabilité des données (art. 20 du RGPD)
• droit d'opposition au traitement (art. 21 du RGPD)
• droit de retirer un consentement donné, avec effet pour l'avenir (art. 7, par. 3, du RGPD)

Pour exercer tes droits, une simple communication adressée aux coordonnées indiquées ci-dessus suffit.

21. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données au sujet du traitement de tes données à caractère personnel par nos soins (art. 77 du RGPD). L'autorité compétente à notre égard est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), l'autorité bavaroise de contrôle de la protection des données.