Politique de confidentialité

La présente politique de confidentialité vous informe sur la nature, l’étendue et les finalités du traitement des données à caractère personnel lors de la consultation de ce site internet, de la passation de commandes dans notre boutique en ligne ainsi que de toute autre prise de contact.

1. Responsable du traitement

Holz-Liebling GmbH
Krokusweg 4, 83539 Pfaffing, Allemagne
Tél. : +49 (0) 8076 8887094
E-mail : info@holz-liebling.fr

Aucun délégué à la protection des données n’a été désigné. Pour toute demande relative à la protection des données, veuillez utiliser les coordonnées indiquées ci-dessus.

Les bases juridiques découlent du Règlement général sur la protection des données (RGPD) ainsi que de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

2. Hébergement et fichiers journaux du serveur

Prestataire : HostPress GmbH (Allemagne) – sous-traitant.
Données traitées : adresse IP, date et heure de la demande, fuseau horaire, ligne de requête, URL de provenance, agent utilisateur, code de statut et volume de données transféré.
Finalité : mise à disposition du site internet, stabilité et sécurité informatique.
Base juridique : article 6, paragraphe 1, point f du RGPD.
Durée de conservation : les fichiers journaux du serveur sont généralement supprimés après 7 à 30 jours.

3. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Les technologies strictement nécessaires sont utilisées sur le fondement de l’article 6, paragraphe 1, point f du RGPD. Pour les technologies non nécessaires, par exemple à des fins d’analyse ou de marketing, nous recueillons votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD, en liaison avec le § 25, paragraphe 1 de la loi allemande TDDDG.

Notre bandeau de consentement vous propose dès le premier niveau les options « Tout accepter » et « Tout refuser ». Vous pouvez à tout moment retirer ou modifier vos consentements avec effet pour l’avenir.

Les durées de conservation, les prestataires et les outils concrets utilisés figurent dans la vue d’ensemble des outils et des cookies accessible depuis le bandeau.

4. Analyse d’audience avec Google Analytics 4 (GA4)

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Finalité : mesure de l’audience, analyse des erreurs et amélioration de notre offre.
Données et technologies : cookies et identifiants similaires ; données relatives aux événements, par exemple les pages consultées, les interactions, les données de localisation approximatives et les informations relatives à l’appareil ou au navigateur. Les adresses IP ne sont pas enregistrées dans GA4.
Base juridique : consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG.
Retrait du consentement : à tout moment via [Gérer les consentements] ou au moyen du module complémentaire du navigateur : https://tools.google.com/dlpage/gaoptout
Durée de conservation : par exemple 14 mois pour les données relatives aux événements, le paramétrage précis du compte faisant foi.
Sous-traitance : un contrat de sous-traitance a été conclu avec Google.
Transfert vers un pays tiers : les données peuvent notamment être transférées vers les États-Unis. Ce transfert repose sur le cadre de protection des données UE–États-Unis, Data Privacy Framework ou DPF, sous réserve de certification, et/ou sur les clauses contractuelles types de la Commission européenne, SCC.
Informations complémentaires : https://policies.google.com/privacy

5. Google Ads, remarketing et suivi des conversions

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Fonctions : diffusion et mesure de l’efficacité des annonces, remarketing ou reciblage publicitaire et, le cas échéant, association entre plusieurs appareils en cas de connexion à un compte Google.
Base juridique : consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG.
Retrait du consentement : à tout moment via [Gérer les consentements] ; paramètres complémentaires : https://adssettings.google.com/
Transfert vers un pays tiers : les données peuvent être transférées vers les États-Unis sur la base du DPF et/ou des SCC.
Informations complémentaires : https://policies.google.com/technologies/ads

6. Google reCAPTCHA

Nous utilisons Google reCAPTCHA afin de lutter contre les utilisations abusives et les robots dans nos formulaires.
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Données : notamment l’adresse IP, les informations relatives à l’appareil et au navigateur, l’URL de provenance ainsi que les interactions d’utilisation, par exemple les mouvements de la souris.
Finalité : sécurité informatique et protection contre les demandes automatisées.
Base juridique : selon la mise en œuvre, consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG, ou intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD.
Transfert vers un pays tiers : les données peuvent être transférées vers les États-Unis sur la base du DPF et/ou des SCC.
Informations complémentaires : https://policies.google.com/privacy

7. Intégration de Google Maps

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Finalité : affichage de cartes interactives.
Base juridique : consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG, ou intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD, selon le mode d’intégration.
Retrait du consentement : à tout moment via [Gérer les consentements].
Transfert vers un pays tiers : les données peuvent être transférées vers les États-Unis sur la base du DPF et/ou des SCC.
Informations complémentaires : https://policies.google.com/privacy

8. Commandes, compte client et traitement des paiements

Finalités : exécution de mesures précontractuelles et du contrat, notamment les commandes, la livraison, la facturation et la garantie, gestion du compte client et prévention de la fraude.
Catégories de données : données d’identification, coordonnées, adresse, données relatives aux commandes, aux paiements et aux communications.
Bases juridiques : article 6, paragraphe 1, point b du RGPD pour l’exécution du contrat, article 6, paragraphe 1, point c du RGPD pour le respect des obligations légales et article 6, paragraphe 1, point f du RGPD pour la sécurité et la prévention des abus.
Durée de conservation : conformément aux obligations commerciales et fiscales, généralement 6 ou 10 ans.

8.1 Prestataires de services de paiement

Dans le cadre du traitement des paiements, nous transmettons, dans la mesure nécessaire, des données aux prestataires suivants :

PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.)

Stripe (Stripe Payments Europe Ltd.)

Amazon Pay (Amazon Payments Europe S.C.A.)

Klarna / Sofort (Klarna Bank AB)

Carte bancaire / SEPA, par l’intermédiaire de l’acquéreur ou de la banque intégrée

Virement bancaire / paiement anticipé, par l’intermédiaire de notre banque

Finalité : exécution du paiement, vérification de l’identité et prévention de la fraude.
Base juridique : article 6, paragraphe 1, point b du RGPD et, à titre complémentaire, article 6, paragraphe 1, point f du RGPD.
Transfert vers un pays tiers : selon le prestataire, sur la base du DPF et/ou des SCC.
Informations complémentaires : veuillez consulter les politiques de confidentialité des prestataires concernés.

8.2 Prestataires de transport

Pour la livraison des marchandises, nous transmettons le nom, l’adresse de livraison et, lorsque cela est nécessaire pour l’annonce de livraison ou le suivi de l’envoi, l’adresse e-mail et le numéro de téléphone aux prestataires suivants :

UPS, GLS, DHL, Cargoboard, plateforme de transport

Base juridique : article 6, paragraphe 1, point b du RGPD, exécution du contrat.
Finalité : livraison et suivi de l’envoi.

9. Prise de contact par formulaire, e-mail ou téléphone

Lorsque vous nous contactez, nous traitons les informations que vous nous communiquez afin de répondre à votre demande.
Bases juridiques : article 6, paragraphe 1, point b du RGPD pour les demandes précontractuelles ou contractuelles, ou article 6, paragraphe 1, point f du RGPD pour les demandes générales.
Durée de conservation : jusqu’au traitement définitif de la demande ; en cas d’opération commerciale, conformément aux délais légaux de conservation.

10. Newsletter (Brevo)

Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données que vous avez fournies afin de vous envoyer régulièrement par e-mail des informations concernant nos produits, nos offres, nos promotions et nos actualités. Pour l’envoi de notre newsletter, nous utilisons le service Brevo de la société Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France.

Pour vous inscrire à la newsletter, vous devez en principe fournir votre adresse e-mail. D’autres informations facultatives, telles que votre nom, peuvent également être traitées afin de vous adresser personnellement ou de mieux adapter la newsletter à vos centres d’intérêt.

L’inscription à notre newsletter repose sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Il vous suffit pour cela de nous adresser une demande informelle ou d’utiliser le lien de désabonnement contenu dans chaque newsletter. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Afin de documenter votre inscription, nous enregistrons également la date et l’heure de l’inscription ainsi que, le cas échéant, votre adresse IP. Cela nous permet de démontrer que l’inscription a été effectuée correctement.

Brevo traite les données pour notre compte aux fins de l’envoi de la newsletter, de la mise à disposition technique du service, de la gestion des listes de destinataires et de l’analyse des campagnes de newsletter. Dans ce cadre, des informations peuvent notamment être traitées afin de déterminer si une newsletter a été ouverte et quels liens ont été consultés. Ces analyses nous permettent d’optimiser techniquement nos newsletters et de mieux adapter leur contenu aux centres d’intérêt des destinataires. La base juridique est, lorsque cela est nécessaire, votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD ou notre intérêt légitime à optimiser notre communication avec les clients conformément à l’article 6, paragraphe 1, point f du RGPD.

Nous avons conclu avec Brevo un contrat de sous-traitance conformément à l’article 28 du RGPD. Brevo traite les données à caractère personnel uniquement selon nos instructions et dans le respect des dispositions applicables en matière de protection des données.

Vos données ne sont conservées que pendant la durée de votre abonnement à la newsletter. Après votre désabonnement, vos données sont supprimées de la liste de diffusion, sauf si des obligations légales de conservation s’appliquent ou si nous sommes autorisés à poursuivre leur traitement pour d’autres motifs juridiques.

Vous trouverez des informations complémentaires sur la protection des données chez Brevo dans la politique de confidentialité de Brevo.

11. Extensions de réseaux sociaux (Facebook – solution en deux clics)

Les extensions sont désactivées par défaut. Les données ne sont transmises au prestataire concerné qu’après votre clic actif.
Prestataire : Meta Platforms Ireland Limited, Facebook.
Finalités : interaction, mesure de l’audience et, le cas échéant, publicité personnalisée.
Base juridique : consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG lorsque des cookies ou identifiants sont utilisés.
Transfert des données : les données peuvent être transmises à Meta aux États-Unis sur la base du DPF et/ou des SCC.
Retrait du consentement : à tout moment via [Gérer les consentements].
Informations complémentaires : veuillez consulter la politique de confidentialité du prestataire.

12. Google Fonts

Variante A – hébergement local, recommandé : nous hébergeons les polices localement ; aucune connexion aux serveurs de Google n’est établie.
Variante B – chargement à distance : lors de la consultation du site, une connexion aux serveurs de Google peut être établie et des données techniques peuvent alors être transmises.
Base juridique : pour la variante A, article 6, paragraphe 1, point f du RGPD, présentation uniforme du site ; pour la variante B, consentement conformément à l’article 6, paragraphe 1, point a du RGPD et au § 25, paragraphe 1 de la loi allemande TDDDG.
Remarque : nous privilégions l’hébergement local.

13. Vue d’ensemble des bases juridiques et des durées de conservation (extrait)

Finalité – Base juridique – Durée de conservation – Destinataires
Fonctionnement et sécurité du site internet – Article 6, paragraphe 1, point f du RGPD – Fichiers journaux conservés pendant 7 à 30 jours – HostPress, sous-traitant
Outils soumis au consentement, notamment Analytics, Ads, remarketing, Maps et polices chargées à distance – Article 6, paragraphe 1, point a du RGPD et § 25, paragraphe 1 de la loi allemande TDDDG – Selon l’outil et le consentement – Google et autres prestataires
Commande et contrat – Article 6, paragraphe 1, point b du RGPD – Durée légale de 6 ou 10 ans – Prestataires informatiques, d’hébergement, de paiement et de transport
Newsletter – Article 6, paragraphe 1, point a du RGPD – Jusqu’au retrait du consentement – Brevo, sous-traitant
Demandes de contact – Article 6, paragraphe 1, points b ou f du RGPD – Jusqu’au traitement définitif, puis selon les délais légaux – Prestataires informatiques et d’hébergement

14. Destinataires et sous-traitants

Nous faisons appel à des prestataires de services, notamment dans les domaines de l’hébergement, de l’informatique, des newsletters, des paiements et du transport, dans le cadre de traitements effectués pour notre compte. Des contrats correspondants ont été conclus avec les prestataires conformément à l’article 28 du RGPD.

15. Transferts vers des pays tiers

Dans le cadre de l’utilisation de certains services, des données peuvent être transférées vers des pays tiers, en particulier les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis, Data Privacy Framework ou DPF, sous réserve de la certification du prestataire concerné, et/ou sur les clauses contractuelles types adoptées par la Commission européenne, SCC. Lorsque cela est nécessaire, nous prenons également des mesures complémentaires afin de garantir un niveau de protection adéquat des données.

16. Obligation de fournir les données

Dans le cadre des commandes, vous devez fournir les données nécessaires à la conclusion du contrat, à la livraison et au paiement. Sans ces données, aucun contrat ne peut être conclu.

17. Absence de prise de décision automatisée

Aucune prise de décision exclusivement automatisée, y compris le profilage au sens de l’article 22 du RGPD, n’est effectuée.

18. Droits des personnes concernées

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, ainsi que d’un droit d’opposition aux traitements fondés sur l’article 6, paragraphe 1, point f du RGPD. Vous pouvez retirer à tout moment vos consentements avec effet pour l’avenir.

Droit d’introduire une réclamation : vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle ou sur le lieu de la violation présumée. L’autorité généralement compétente pour notre entreprise est la suivante :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

19. Mises à jour

Nous adaptons la présente politique de confidentialité lorsque la situation juridique, nos services ou nos traitements évoluent. La version actuellement en vigueur est toujours disponible sur cette page.