Politique de confidentialité

§1 Responsable du traitement & informations générales

Le responsable du traitement, au sens de l'art. 4 par. 7 du RGPD, pour le traitement des données personnelles en lien avec la présente boutique en ligne est la personne ou la société mentionnée ci-dessus.

La protection de vos données personnelles est pour nous une préoccupation centrale. Nous vous informons ci-après en détail des données personnelles que nous traitons, à quelles fins, sur quelle base juridique, pendant combien de temps elles sont conservées et des droits dont vous disposez en tant que personne concernée.

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable (art. 4 n° 1 du RGPD). En font notamment partie votre nom, votre adresse e-mail, votre adresse postale ou votre comportement d'utilisation.

§2 Données d'accès et hébergement

À chaque consultation de notre site web, notre serveur web collecte automatiquement des données et informations provenant du système informatique de l'ordinateur appelant. Les données d'accès suivantes sont alors enregistrées :

• IP-Adresse des anfragenden Endgeräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs (Zeitstempel)
• Nom et URL du fichier ou de la page consultés
• Übertragene Datenmenge
• HTTP-Statuscode (z.B. 200, 404)
• Browsertyp und -version (User-Agent)
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Base juridique : art. 6 par. 1 lit. f du RGPD (intérêt légitime). Le traitement est nécessaire pour garantir le bon fonctionnement technique, la sécurité du système et pour parer aux attaques.

Durée de conservation : les données d'accès sont enregistrées dans des fichiers journaux du serveur et automatiquement supprimées au plus tard après sept (7) jours, sauf si une conservation plus longue à des fins probatoires est nécessaire en cas d'incidents de sécurité.

Hébergement : notre serveur web est exploité par un prestataire d'hébergement professionnel dont les serveurs sont situés dans l'Union européenne. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec ce prestataire.

§3 Exécution du contrat

3.1 Bestellungen

Pour le traitement de votre commande, nous traitons les données personnelles suivantes : nom, raison sociale, adresse (de livraison et de facturation), adresse e-mail, numéro de téléphone ainsi que les données de commande (sélection d'articles, quantité, prix). Ce traitement est nécessaire à l'exécution du contrat de vente conclu entre vous et nous.

Base juridique : art. 6 par. 1 lit. b du RGPD (exécution du contrat).

3.2 Kontaktaufnahme

Lorsque vous nous contactez par e-mail, formulaire de contact ou téléphone, les données que vous communiquez (par exemple votre nom, votre adresse e-mail, le contenu du message) sont traitées et conservées exclusivement aux fins du traitement de votre demande.

Base juridique : art. 6 par. 1 lit. b du RGPD (mesures précontractuelles ou exécution du contrat) ou art. 6 par. 1 lit. f du RGPD (intérêt légitime à répondre à votre demande).

Les données relatives à votre demande sont supprimées dès que la demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose.

3.3 Kundenkonto

Vous avez la possibilité d'ouvrir un compte client qui vous permet de gérer confortablement vos commandes, factures et adresses de livraison. La création est facultative. Le compte client enregistre les données de base (nom, société, adresse de facturation, e-mail, téléphone) ainsi que l'historique des commandes.

Vous pouvez en outre, à titre optionnel, enregistrer plusieurs adresses de livraison différentes (adresses postales ou points relais/bureaux de poste) dans votre compte client, afin de pouvoir les sélectionner plus rapidement lors de vos commandes futures. Elles servent exclusivement à la sélection lors du paiement et sont enregistrées sur demande lors de la finalisation de la commande. Vous pouvez à tout moment consulter, marquer comme adresse par défaut ou supprimer chaque adresse de livraison enregistrée dans la rubrique « Mon compte → Profil ».

Lieu de stockage : toutes les données de compte et d'adresse sont stockées exclusivement sur nos propres serveurs en Allemagne (UE) dans une base de données locale. Aucun transfert vers des pays tiers n'a lieu.

Base juridique : art. 6 par. 1 lit. b du RGPD (exécution du contrat — adresse pour l'expédition) en combinaison avec l'art. 6 par. 1 lit. a du RGPD (consentement — enregistrement d'adresses de livraison supplémentaires via la case à cocher explicite « Enregistrer dans le compte client » au moment du paiement).

Vous pouvez à tout moment demander la suppression de votre compte client. Adressez-vous pour cela à l'adresse de contact mentionnée ci-dessus. Après la suppression du compte client, vos données, y compris toutes les adresses de livraison enregistrées, sont supprimées, sauf si des obligations légales de conservation s'y opposent.

§4 Traitement de l'expédition

Pour la livraison des marchandises que vous avez commandées, nous transmettons votre adresse de livraison ainsi que, le cas échéant, votre adresse e-mail et votre numéro de téléphone au prestataire d'expédition que nous avons mandaté. La transmission est effectuée exclusivement aux fins de la livraison des marchandises.

Prestataires d'expédition utilisés :

• DHL (Deutsche Post DHL Group, 53250 Bonn)
• GLS (General Logistics Systems Germany GmbH & Co. OHG, 36286 Neuenstein, Allemagne)
• UPS (United Parcel Service Deutschland S.a r.l. & Co. OHG, 41460 Neuss)

Base juridique : art. 6 par. 1 lit. b du RGPD (exécution du contrat). Si vous avez consenti à la transmission de votre adresse e-mail ou de votre numéro de téléphone pour le suivi de l'envoi ou la notification de livraison, celle-ci s'effectue en outre sur la base de l'art. 6 par. 1 lit. a du RGPD.

§5 Traitement du paiement

Pour le traitement de votre paiement, différentes données sont transmises au prestataire de services de paiement concerné, selon le mode de paiement choisi.

5.1 Zahlung auf Rechnung

En cas de paiement sur facture, vos données de facturation (nom, société, adresse) sont traitées en interne. En règle générale, aucune transmission à des tiers n'a lieu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 PayPal

En cas de paiement via PayPal, vos données de paiement sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Sur les pages de paiement, nous intégrons le SDK JavaScript de PayPal (www.paypal.com, www.paypalobjects.com), qui transmet à PayPal lors de son chargement votre adresse IP, l'identifiant de votre navigateur et les données des cookies — même si vous n'utilisez pas activement PayPal. Cela est nécessaire à la détection des fraudes.

Les dispositions en matière de protection des données de PayPal s'appliquent en outre : paypal.com/de/webapps/mpp/ua/privacy-full.

Base juridique : art. 6 par. 1 lit. b du RGPD (préparation/exécution du contrat) ; pour la détection des fraudes, art. 6 par. 1 lit. f du RGPD.

5.3 Kreditkartenzahlung über Stripe

Nous traitons les paiements par carte de crédit via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Sur la page de paiement, nous chargeons js.stripe.com/v3/, qui transmet à Stripe lors de son chargement votre adresse IP ainsi que les caractéristiques de votre appareil et de votre navigateur (même si vous ne payez pas par carte). Stripe utilise ces données à des fins de prévention de la fraude (Stripe Radar).

Lors d'un paiement par carte, le numéro de carte, la date d'expiration et le cryptogramme visuel sont traités exclusivement sur les serveurs de Stripe — ils n'atteignent jamais nos systèmes (PCI-DSS niveau 1). Un transfert vers les États-Unis ne peut être exclu ; Stripe LLC est certifiée selon le EU-US Data Privacy Framework, Stripe Payments Europe Ltd. recourt aux clauses contractuelles types de l'UE.

Dispositions de Stripe en matière de protection des données : stripe.com/de/privacy.

Base juridique : art. 6 par. 1 lit. b du RGPD (exécution du contrat) ; pour la détection des fraudes, art. 6 par. 1 lit. f du RGPD.

5.4 Vorkasse / Überweisung

En cas de paiement anticipé, vous recevez nos coordonnées bancaires. Le traitement de vos données de virement est effectué par votre établissement de crédit. Nous recevons uniquement l'information relative à la réception du paiement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§6 Utilisation de cookies et de technologies similaires

Notre boutique en ligne utilise des cookies et des technologies comparables (par exemple le stockage local). Les cookies sont de petits fichiers texte enregistrés sur votre terminal, que votre navigateur renvoie à notre serveur lors de votre prochaine visite.

Lors de votre première visite, une bannière de consentement vous demande quelles catégories de cookies vous souhaitez autoriser. Les cookies non essentiels ne sont déposés qu'après votre consentement explicite. Vous pouvez à tout moment modifier votre choix via le lien « Paramètres des cookies » dans le pied de page.

6.1 Technisch notwendige Cookies (immer aktiv)

Ces cookies sont strictement nécessaires au fonctionnement de la boutique et ne requièrent pas de consentement conformément au § 25 al. 2 n° 2 de la loi allemande sur la protection des données dans les télécommunications et les télémédias (TDDDG).

Name	Zweck	Laufzeit	Anbieter
sf_session	Sitzungs-ID für Warenkorb und Login	30 Tage	Diese Website
sf_cart_n	Warenkorb-Zähler für Header-Anzeige	30 Tage	Diese Website
sf_cookie_consent	Speichert Ihre Cookie-Einwilligung	12 Monate	Diese Website
sf_vat	Speichert Ihre Brutto/Netto-Preisanzeige	12 Monate	Diese Website

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

6.2 Funktionale Cookies (nur mit Einwilligung)

Les cookies de cette catégorie améliorent l'expérience utilisateur (par exemple les articles consultés récemment, les préférences de langue/devise). Ils ne sont déposés que si vous activez cette catégorie dans la bannière de consentement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.3 Statistik-Cookies (nur mit Einwilligung)

Avec votre consentement, nous utilisons Google Analytics 4 (fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) à des fins d'analyse statistique de l'utilisation de notre boutique. Google Analytics dépose des cookies (notamment _ga, _ga_*) qui permettent d'analyser votre utilisation du site web. L'adresse IP est anonymisée avant l'enregistrement (anonymisation IP activée).

Nous utilisons le Google Consent Mode v2 : sans votre consentement, aucun cookie d'analyse n'est déposé et aucune donnée de mesure à caractère personnel n'est transmise à Google.

Un transfert vers les États-Unis ne peut être exclu. Google LLC est certifiée selon le EU-US Data Privacy Framework ; Google Ireland Ltd. recourt aux clauses contractuelles types de l'UE (art. 46 par. 2 lit. c du RGPD) comme garantie complémentaire.

Base juridique : art. 6 par. 1 lit. a du RGPD & § 25 al. 1 TDDDG (consentement). Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies.

6.4 Marketing-Cookies (nur mit Einwilligung)

Avec votre consentement, le Google Tag Manager (fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) peut déclencher d'autres balises de marketing et de remarketing, notamment le suivi de conversion Google Ads et des listes de remarketing (cookies/domaines : doubleclick.net, googleadservices.com). Le Tag Manager lui-même ne dépose pas de cookies de suivi, mais charge d'autres services lorsque le consentement est activé.

Un transfert vers les États-Unis ne peut être exclu. Google LLC est certifiée selon le EU-US Data Privacy Framework ; Google Ireland Ltd. recourt aux clauses contractuelles types de l'UE (art. 46 par. 2 lit. c du RGPD) comme garantie complémentaire.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.6 Adressvorschläge (Google Maps Places API)

Lors de l'inscription, nous proposons une saisie automatique d'adresse via la Google Maps Places API (fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Lors de la saisie d'une adresse, votre saisie est transmise à Google afin d'afficher des suggestions adaptées. Votre adresse IP et les caractères saisis sont alors traités.

La saisie automatique d'adresse n'est chargée que si vous avez consenti à la catégorie « Cookies fonctionnels ». Sans consentement, vous pouvez saisir votre adresse manuellement, sans qu'aucun transfert de données vers Google n'ait lieu.

Un transfert vers les États-Unis ne peut être exclu. Google LLC est certifiée selon le EU-US Data Privacy Framework ; Google Ireland Ltd. recourt aux clauses contractuelles types de l'UE (art. 46 par. 2 lit. c du RGPD).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung).

6.5 Nachweis Ihrer Entscheidung

Nous consignons votre décision relative aux cookies de manière pseudonymisée (hachage HMAC à partir de l'IP + l'agent utilisateur), avec horodatage et catégories sélectionnées, afin de satisfaire à l'obligation de preuve issue de l'art. 7 par. 1 du RGPD. Le fichier journal ne contient aucune donnée directement personnelle en clair et est supprimé après 24 mois.

§7 Analyse & statistiques

Dans la mesure où vous avez donné votre consentement, nous utilisons Google Analytics 4 à des fins d'analyse statistique de l'utilisation. Les détails, le fournisseur, les cookies, les données transmises et les garanties relatives au transfert vers des pays tiers sont exposés au §6.3.

Indépendamment de cela, nous collectons en interne des statistiques agrégées (par exemple, les consultations des produits les plus populaires pour la rubrique « Actuellement demandé »), qui ne permettent aucune identification de personnes et sont effectuées sans consentement.

Base juridique : art. 6 par. 1 lit. a du RGPD (consentement) pour Google Analytics ; art. 6 par. 1 lit. f du RGPD (intérêt légitime) pour les statistiques internes anonymes.

§8 Réseau de diffusion de contenu (CDN)

Pour la mise à disposition rapide et sécurisée de contenus statiques (par exemple images, feuilles de style, polices), nous utilisons un Content Delivery Network (CDN). Lors du chargement de ces contenus, votre navigateur établit une connexion avec les serveurs du fournisseur de CDN, votre adresse IP étant transmise pour des raisons techniques.

Localisation des serveurs : les serveurs CDN que nous utilisons se trouvent dans l'Union européenne.

Base juridique : art. 6 par. 1 lit. f du RGPD (intérêt légitime à une mise à disposition sécurisée et efficace de notre offre en ligne).

Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec le fournisseur du CDN.

§9 Sécurité & chiffrement SSL/TLS

Notre boutique en ligne utilise, pour des raisons de sécurité et pour la protection de la transmission de données personnelles, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au préfixe « https:// » dans la barre d'adresse de votre navigateur ainsi qu'au symbole du cadenas.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez (par exemple les données de commande, de connexion, de paiement) ne peuvent pas être lues par des tiers.

Base juridique : art. 6 par. 1 lit. f du RGPD ainsi que l'art. 32 du RGPD (sécurité du traitement).

§10 Publicité par e-mail

Newsletter avec inscription : si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer régulièrement des informations sur notre gamme de produits et nos offres. L'inscription se fait selon la procédure du double opt-in. Vous pouvez vous désabonner de la newsletter à tout moment ; un lien de désabonnement figure dans chaque envoi.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Publicité auprès des clients existants : nous nous réservons le droit, en votre qualité de client existant, de vous envoyer des e-mails relatifs à des marchandises ou des prestations similaires, dans la mesure où vous ne vous y êtes pas opposé (§ 7 al. 3 de la loi allemande contre la concurrence déloyale, UWG). Vous pouvez vous opposer à tout moment, sans avoir à justifier de motifs, à l'utilisation de votre adresse e-mail à des fins publicitaires.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

§11 Sous-traitance des données

Pour l'exploitation de notre boutique en ligne, nous faisons appel à divers prestataires qui traitent des données personnelles pour notre compte. Des contrats de sous-traitance au sens de l'art. 28 du RGPD, garantissant un traitement conforme à la protection des données, ont été conclus avec l'ensemble de ces prestataires.

Catégories de sous-traitants :

• Hosting-Anbieter (Webserver, Datenbanken)
• Prestataires d'expédition (DHL, GLS, UPS)
• Prestataires de services de paiement (PayPal, traitement des cartes de crédit)
• CDN-Anbieter (Bereitstellung statischer Inhalte)

En principe, aucun transfert de données personnelles vers des pays tiers (en dehors de l'EEE) n'a lieu. Si cela s'avérait nécessaire au cas par cas, le transfert ne serait effectué que sur la base d'une décision d'adéquation de la Commission européenne (art. 45 du RGPD) ou en vertu de clauses contractuelles types de l'UE (art. 46 par. 2 lit. c du RGPD).

§12 Durée de conservation

Nous ne conservons en principe vos données personnelles que le temps nécessaire aux finalités du traitement concernées ou aussi longtemps que le prévoient les délais de conservation imposés par la loi.

Délais légaux de conservation :

• 10 ans – Obligation fiscale de conservation des pièces comptables, factures, lettres commerciales et documents contractuels conformément aux § 147 du Code fiscal allemand (AO) et § 257 du Code de commerce allemand (HGB).
• 6 ans – Lettres commerciales et autre correspondance commerciale conformément au § 257 du HGB.

À l'expiration de ces délais, les données correspondantes sont supprimées de manière systématique, dans la mesure où elles ne sont plus nécessaires à l'exécution du contrat ou à la constatation, à l'exercice ou à la défense de droits en justice.

Les fichiers journaux du serveur sont supprimés, comme exposé au §2, au plus tard après sept jours.

§13 Droits des personnes concernées

En tant que personne concernée, vous disposez des droits suivants à l'égard du responsable du traitement :

Recht auf Auskunft (Art. 15 DSGVO)

Vous avez le droit de demander la confirmation que des données personnelles vous concernant sont traitées. Si tel est le cas, vous avez droit à l'accès à ces données ainsi qu'à d'autres informations conformément à l'art. 15 par. 1 du RGPD (finalités du traitement, catégories, destinataires, durée de conservation, etc.).

Recht auf Berichtigung (Art. 16 DSGVO)

Vous avez le droit d'obtenir, sans délai, la rectification de données personnelles inexactes. Compte tenu des finalités du traitement, vous avez en outre le droit d'obtenir la complétion des données incomplètes.

Recht auf Löschung (Art. 17 DSGVO)

Vous avez le droit d'obtenir l'effacement sans délai de vos données personnelles, dès lors que l'un des motifs visés à l'art. 17 par. 1 du RGPD s'applique (par exemple, données plus nécessaires aux finalités initiales, retrait du consentement, traitement illicite). Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire pour respecter des obligations légales de conservation.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Vous avez le droit d'obtenir la limitation du traitement lorsqu'une des conditions visées à l'art. 18 par. 1 du RGPD est remplie (par exemple, contestation de l'exactitude, traitement illicite avec renonciation simultanée à l'effacement, opposition au sens de l'art. 21 du RGPD).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Vous avez le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données personnelles vous concernant que vous nous avez fournies. Vous avez en outre le droit de transmettre ces données à un autre responsable du traitement sans entrave, dès lors que le traitement repose sur un consentement ou un contrat et est effectué à l'aide de procédés automatisés.

Widerspruchsrecht (Art. 21 DSGVO)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant fondé sur l'art. 6 par. 1 lit. f du RGPD (intérêt légitime). Nous ne traitons alors plus les données, à moins que nous ne puissions démontrer l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts.

Opposition à la prospection directe : dans la mesure où nous utilisons vos données à des fins de prospection directe, vous pouvez vous y opposer à tout moment sans avoir à justifier de motifs. Nous cesserons alors sans délai d'utiliser vos données à des fins publicitaires.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Dans la mesure où le traitement repose sur votre consentement, vous avez le droit de révoquer ce consentement à tout moment, avec effet pour l'avenir. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

§14 Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données si vous considérez que le traitement de vos données personnelles constitue une violation du RGPD (art. 77 du RGPD).

Autorité de contrôle compétente :

Le Commissaire de Hambourg à la protection des données et à la liberté d'information
Ludwig-Erhard-Str. 22, 7e étage
20459 Hambourg
Téléphone : 040 / 428 54 - 4040
E-mail : mailbox@datenschutz.hamburg.de
Web : https://datenschutz-hamburg.de

Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail.

§15 Aucune prise de décision automatisée

Nous n'avons pas recours à une prise de décision automatisée, y compris au profilage, au sens de l'art. 22 par. 1 et 4 du RGPD. Cela signifie qu'aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire ne repose exclusivement sur un traitement automatisé.

§16 Modifications de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur ou pour y refléter des modifications de nos prestations. Lors de votre prochaine visite, la nouvelle politique de confidentialité s'applique. Nous vous recommandons de consulter régulièrement cette page afin de vous tenir informé de l'état actuel.

Dernière mise à jour de la présente politique de confidentialité : 01.05.2026