.jpg){kind=small}
Politique de Confidentialité
Dernière mise à jour : 22/07/2026
POLITIQUE DE CONFIDENTIALITÉ
1. Responsable et Contact
Responsable au sens du RGPD :
Hatice Kuzyurt Entreprise individuelle avec régime de micro-entreprise Wiener Neustädter Straße 102 2601 Sollenau, Autriche
Numéro de registre du commerce : non disponible (entrepreneur individuel avec régime de micro-entreprise) Numéro de TVA : ATU83318018
Téléphone : +43 69010187207 (Téléphone joignable de 14h à 18h) E-mail : [email protected] Site web : https://kuzgen.com Mentions légales : https://kuzgen.com/de/impressum
Directeur général/Propriétaire : Hatice Kuzyurt
2. Délégué à la protection des données
La désignation d'un délégué à la protection des données n'est pas obligatoire pour notre entreprise. Pour toute question relative à la protection des données, veuillez contacter directement le responsable mentionné ci-dessus.
3. Aperçu des activités de traitement
Sur la base de notre architecture de données, nous traitons les données personnelles dans les domaines suivants :
| Domaine | Catégories de données concernées |
|---|---|
| Compte utilisateur et inscription | Nom, e-mail, téléphone, mot de passe (haché), région, paramètres de langue |
| Gestion des adresses | Prénom/Nom, entreprise, adresse, téléphone |
| Traitement des commandes | Données de commande, de paiement et d'expédition, adresse IP, acceptation des CGV |
| Transactions de paiement | Méthode de paiement, identifiants d'intention de paiement |
| Panier d'achat | Sélection de produits, identifiant de session |
| Liste de souhaits | Préférences de produits |
| Avis sur les produits | Texte de l'avis, titre, note, statut de vérification |
| Newsletter | E-mail, préférence linguistique, statut d'abonnement |
| Campagnes e-mail | Comportement d'ouverture et de clic |
| Demandes de contact | Nom, e-mail, message, adresse IP |
| Demandes de service | Données de remboursement/garantie, images téléchargées |
| Coupons | Comportement d'utilisation par client |
| Cookies | Préférences de cookies, version et horodatage du consentement |
4. Bases juridiques du traitement (Art. 6 RGPD)
Nous traitons les données personnelles exclusivement sur la base des fondements juridiques suivants :
a) Consentement – Art. 6(1)(a) RGPD
- Abonnement à la newsletter
- Paramètres de cookies (cookies non essentiels)
- Campagnes de marketing par e-mail
- Avis sur les produits (soumission volontaire)
b) Exécution d'un contrat – Art. 6(1)(b) RGPD
- Inscription et gestion du compte utilisateur
- Traitement des commandes et livraisons
- Traitement des paiements
- Fonctionnalité du panier d'achat
- Traitement des remboursements et des garanties
- Gestion des adresses
c) Obligation légale – Art. 6(1)(c) RGPD
- Obligations de conservation fiscales et commerciales (BAO, UGB)
- Documentation de l'acceptation des CGV (obligations de preuve)
- Facturation
d) Intérêt légitime – Art. 6(1)(f) RGPD
- Enregistrement de l'adresse IP pour la prévention de la fraude lors des commandes
- Enregistrement de l'adresse IP sur les formulaires de contact (protection contre les abus)
- Historique des statuts de commande (assurance qualité)
- Statistiques internes et optimisation commerciale
- Sécurité informatique et intégrité du système
5. Compte utilisateur et inscription
5.1 Données collectées
Lors de l'inscription et de l'utilisation de votre compte utilisateur, nous traitons :
| Donnée | Objectif | Obligatoire/Volontaire |
|---|---|---|
| Adresse e-mail | Connexion au compte, communication | Obligatoire |
| Mot de passe (haché) | Authentification | Obligatoire |
| Prénom, nom | Personnalisation, salutation | Obligatoire |
| Numéro de téléphone | Contact pour questions de livraison | Volontaire |
| Région | Calcul des taxes, options d'expédition | Automatique |
| Langue préférée | Paramètre de langue de l'interface | Automatique/Choix |
| Heure de dernière connexion | Sécurité du compte | Automatique |
| Préférences de cookies | Gestion du consentement | Obligatoire (légal) |
| Version du consentement aux cookies | Obligation de preuve | Automatique |
| Horodatage du consentement aux cookies | Obligation de preuve | Automatique |
5.2 Authentification (Auth.js)
Pour l'authentification des utilisateurs, nous utilisons le framework Auth.js en conjonction avec Supabase Auth. Le traitement de vos données personnelles dans le cadre de la connexion s'effectue principalement au sein de notre application web.
Lors de l'utilisation de la connexion sociale Google, les données suivantes sont transmises par le fournisseur :
- Nom
- Adresse e-mail
- Photo de profil (URL)
- Identifiant utilisateur unique du fournisseur
Ces données sont stockées pour la création et la gestion de votre compte utilisateur chez nous.
Données traitées :
- Adresse e-mail
- Mot de passe haché
- Jetons d'authentification (cookies de session)
- Métadonnées de connexion
Ces données sont stockées dans notre propre base de données sur un serveur privé virtuel (VPS) de Hetzner Online GmbH au sein de l'UE.
5.3 Livraison et vérification des e-mails (Resend)
Pour l'envoi d'e-mails de vérification de votre adresse e-mail (emailVerified), pour la réinitialisation du mot de passe ou pour les documents de commande, nous utilisons le service Resend.
Fournisseur : Resend Labs Inc., 226 Lowell St, Wilmington, MA 01887, États-Unis Politique de confidentialité : https://resend.com/privacy Transfert : Clauses contractuelles types (CCT)
5.4 Durée de conservation
Les données du compte sont conservées pendant la durée de la relation commerciale et définitivement supprimées dans un délai de 30 jours après la suppression du compte, sauf si des obligations légales de conservation s'y opposent.
6. Données d'adresse
6.1 Données collectées
À des fins de livraison et de facturation, nous traitons :
- Prénom et nom
- Nom de l'entreprise (facultatif)
- Rue et numéro de rue
- Complément d'adresse / appartement (facultatif)
- Ville, état, code postal
- Pays
- Numéro de téléphone (facultatif)
- Désignation comme adresse par défaut
6.2 Objectif et base juridique
Le traitement est effectué pour l'exécution d'un contrat (Art. 6(1)(b) RGPD) – spécifiquement pour l'expédition des marchandises commandées et la facturation.
6.3 Adresses multiples
Vous pouvez stocker plusieurs adresses dans votre compte et définir une adresse par défaut. Les adresses dont vous n'avez plus besoin peuvent être supprimées par vous à tout moment, à condition qu'elles ne soient pas liées à des commandes ouvertes ou archivées.
7. Traitement des commandes
7.1 Données collectées lors du processus de commande
Pour chaque commande, nous traitons :
| Donnée | Objectif |
|---|---|
| Numéro de commande | Identification unique |
| Adresse de facturation (référence) | Facturation |
| Adresse de livraison (référence) | Expédition des marchandises |
| Articles de la commande (produit, variante, quantité, prix) | Objet du contrat |
| Sous-total, frais d'expédition, taxes, remises, montant total | Calcul du prix |
| Statut de la commande, statut de paiement, statut d'exécution | Suivi de la commande |
| Méthode de paiement | Traitement du paiement |
| Identifiant d'intention de paiement | Attribution du paiement via le prestataire de paiement |
| Méthode d'expédition, numéro de suivi, fournisseur d'expédition | Suivi de la livraison |
| Référence du coupon | Application de la remise |
| Notes client | Instructions souhaitées par le client |
| Adresse IP | Prévention de la fraude |
| Acceptation des CGV (version et horodatage) | Obligation légale de preuve |
7.2 Adresse IP lors des commandes
Nous stockons votre adresse IP lors des processus de commande sur la base de notre intérêt légitime (Art. 6(1)(f) RGPD) pour la prévention et la détection de la fraude. L'adresse IP est supprimée 6 mois après l'achèvement de la commande, sauf en cas de fraude avérée.
7.3 Documentation de l'acceptation des CGV
Nous documentons votre consentement à nos Conditions Générales de Vente, y compris la version acceptée. Cela sert à remplir nos obligations légales de preuve (Art. 6(1)(c) RGPD).
7.4 Historique des statuts de commande
Les modifications du statut de la commande sont enregistrées avec un horodatage, une valeur de statut, un commentaire facultatif et l'employé responsable. Cela sert à l'assurance qualité et à la traçabilité (intérêt légitime, Art. 6(1)(f) RGPD).
7.5 Notes administratives
Les notes internes (adminNotes) ne sont visibles que par les employés autorisés et servent à un traitement efficace des commandes. Elles ne contiennent aucune donnée transmise à vous en tant que client, sauf si cela est expressément nécessaire.
7.6 Durée de conservation
Les données de commande sont conservées pendant 7 ans à compter de la fin de l'année civile de la commande, conformément aux obligations légales de conservation fiscale et commerciale autrichiennes (§ 132 BAO, § 212 UGB).
8. Traitement des paiements
8.1 Prestataires de paiement
Pour le traitement des paiements, nous utilisons le prestataire suivant :
Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande Politique de confidentialité : https://stripe.com/at/privacy
Le paiement dans la boutique en ligne peut être effectué via les moyens de paiement suivants : Carte de crédit, Klarna, Apple Pay, Virement instantané, Google Pay, Amazon Pay, Cartes Bancaires, Samsung Pay, Bancontact, BLIK, EPS, TWINT.
8.2 Données traitées
Nous transmettons au prestataire de paiement :
- Montant et devise de la commande
- Méthode de paiement
- Votre identifiant de référence attribué par le prestataire de paiement
Nous ne stockons ni ne traitons nous-mêmes les numéros de carte de crédit complets, les coordonnées bancaires ou d'autres instruments de paiement sensibles. Nous stockons uniquement un identifiant d'intention de paiement pour l'attribution du paiement.
8.3 Base juridique
Exécution d'un contrat (Art. 6(1)(b) RGPD).
9. Panier d'achat et suivi de session
9.1 Fonctionnement
Notre panier d'achat stocke les produits, variantes et quantités que vous avez sélectionnés. Cela se produit :
- Pour les utilisateurs connectés : Liaison avec votre identifiant utilisateur (stocké côté serveur)
- Pour les utilisateurs non connectés : Non disponible
9.2 Identifiant de session
L'identifiant de session est un identifiant techniquement nécessaire qui assigne votre session de navigateur à un panier d'achat côté serveur. Il ne contient aucune donnée personnelle mais permet une attribution pseudonyme.
9.3 Base juridique
- Utilisateurs connectés : Exécution d'un contrat (Art. 6(1)(b) RGPD)
- Utilisateurs non connectés : Non applicable. Aucun traitement n'a lieu ici car aucun paiement invité n'est proposé.
9.4 Durée de conservation
Les paniers d'achat des utilisateurs connectés persistent jusqu'à leur suppression manuelle ou la clôture du compte.
10. Liste de souhaits
10.1 Fonctionnement
Les utilisateurs connectés peuvent enregistrer des produits sur une liste de souhaits personnelle. La référence du produit et le moment de l'ajout sont stockés.
10.2 Base juridique
Exécution d'un contrat (Art. 6(1)(b) RGPD) dans le cadre du service de compte que vous utilisez activement.
11. Avis sur les produits
11.1 Données collectées
Lors de la soumission d'un avis sur un produit, nous traitons :
- Note (étoiles/notation)
- Titre de l'avis
- Texte du commentaire
- Statut de vérification (si un achat a eu lieu)
- Statut d'approbation (modération)
- Compteur "Utile"
11.2 Visibilité publique
Après approbation par la modération, votre avis est affiché publiquement sur la page du produit. Les informations affichées incluent : Prénom et la première lettre du nom de famille (exemple : "Maximilien K.").
11.3 Base juridique
Consentement (Art. 6(1)(a) RGPD). Vous pouvez retirer votre avis à tout moment en nous contactant.
11.4 Achats vérifiés
Le champ isVerified indique si l'auteur de l'avis a effectivement acheté le produit via notre boutique. Cela sert la transparence et la protection des consommateurs.
12. Newsletter
12.1 Inscription et double opt-in
Nous proposons une newsletter par e-mail. L'inscription se fait via une procédure de double opt-in :
- Vous entrez votre adresse e-mail
- Vous recevez un e-mail de confirmation
- Ce n'est qu'après avoir cliqué sur le lien de confirmation que vous serez ajouté à la liste de diffusion
12.2 Données collectées
| Donnée | Objectif |
|---|---|
| Adresse e-mail | Envoi de la newsletter |
| Statut d'activité | Gestion de l'abonnement |
| Horodatage d'inscription | Preuve du consentement |
| Horodatage de désinscription | Documentation |
| Langue préférée | Choix de langue de la newsletter |
| Référence utilisateur (si connecté) | Liaison au compte |
12.3 Désinscription
Chaque newsletter contient un lien de désinscription. La désinscription est possible à tout fois et prend effet immédiatement. Nous utilisons des jetons de désinscription personnalisés (UnsubscribeToken) avec une validité limitée pour garantir la sécurité du processus de désinscription.
12.4 Base juridique
Consentement (Art. 6(1)(a) RGPD). Le consentement peut être révoqué à tout fois avec effet pour l'avenir.
12.5 Prestataire de newsletter
Nous utilisons le prestataire Resend pour l'envoi et la gestion de notre newsletter.
Fournisseur : Resend Labs Inc., 226 Lowell St, Wilmington, MA 01887, États-Unis Politique de confidentialité : https://resend.com/privacy Transfert : Clauses contractuelles types (CCT)
13. Campagnes e-mail et suivi
13.1 Campagnes e-mail
Nous envoyons occasionnellement des campagnes e-mail aux abonnés de la newsletter. À cette occasion, nous collectons :
| Donnée | Objectif |
|---|---|
| Nom et contenu de la campagne | Gestion |
| Liste des destinataires | Segmentation du groupe cible |
| Horodatage d'envoi | Documentation |
| Groupe cible | Augmentation de la pertinence |
| Nombre d'ouvertures | Mesure du succès |
| Nombre de clics | Mesure du succès |
| Nombre d'envois | Statistiques |
13.2 Suivi e-mail (ouvertures et clics)
Nos campagnes e-mail peuvent contenir des technologies de suivi :
- Suivi des ouvertures : Pixels de suivi embarqués (images 1x1 pixel) qui déclenchent une requête serveur lors de l'ouverture de l'e-mail
- Suivi des clics : Redirection des liens via notre serveur pour enregistrer les clics
Pour chaque destinataire, nous consignons dans le journal e-mail (EmailLog) :
- E-mail du destinataire
- Objet
- Statut de livraison et messages d'erreur
- Horodatage d'ouverture
- Horodatage de clic
13.3 Base juridique pour le suivi e-mail
Consentement (Art. 6(1)(a) RGPD), accordé dans le cadre de l'inscription à la newsletter.
13.4 Opposition au suivi
Vous pouvez vous opposer au suivi e-mail en :
- Désactivant le chargement des images externes dans votre programme de messagerie
- Vous désabonnant de la newsletter
- Nous contactant directement à [email protected]
14. Système e-mail (Communication interne)
14.1 Portée
Notre système e-mail interne traite les données suivantes pour la communication commerciale avec les clients :
- Adresses e-mail de l'expéditeur et du destinataire (y compris CC, CCI)
- Objet et contenu du message (texte et HTML)
- Priorité et assignation au dossier
- Identifiants de fil et de référence (pour les historiques de conversation)
- Horodatages d'envoi et de réception
- Pièces jointes e-mail (nom de fichier, type, taille, URL)
14.2 Brouillons d'e-mails
Les brouillons d'e-mails non envoyés sont stockés côté serveur et peuvent contenir des destinataires, un sujet et un contenu.
14.3 Base juridique
- Communication client dans le cadre de contrats existants : Exécution d'un contrat (Art. 6(1)(b) RGPD)
- Documentation : Intérêt légitime (Art. 6(1)(f) RGPD)
15. Contact
15.1 Formulaire de contact
Lors de l'utilisation de notre formulaire de contact, nous traitons :
| Donnée | Objectif |
|---|---|
| Nom | Salutation et assignation |
| Adresse e-mail | Réponse à votre demande |
| Objet | Catégorisation |
| Message | Traitement de votre demande |
| Référence utilisateur (si connecté) | Liaison au compte |
| Adresse IP | Protection contre les abus |
| Statut lu/archivé | Administration interne |
15.2 Adresse IP dans les demandes de contact
Votre adresse IP est stockée pour la prévention des abus (intérêt légitime, Art. 6(1)(f) RGPD) et supprimée après 30 jours.
15.3 Base juridique
- Pour les demandes précontractuelles : Engagement contractuel (Art. 6(1)(b) RGPD)
- Pour les demandes générales : Intérêt légitime (Art. 6(1)(f) RGPD)
15.4 Durée de conservation
Les demandes de contact sont supprimées 3 ans après leur traitement final, sauf si d'autres obligations de conservation existent.
16. Demandes de remboursement et de garantie
16.1 Demandes de remboursement
Pour les demandes de remboursement, nous traitons :
- Référence de la commande
- Raison du remboursement
- Description détaillée
- Montant du remboursement
- Images téléchargées (comme preuve)
- Statut et notes administratives
- Heure de résolution
16.2 Demandes de garantie
Pour les demandes de garantie, nous traitons :
- Référence de la commande
- Description du problème
- Photos téléchargées
- Solution préférée
- Solution réelle
- Statut et notes administratives
16.3 Communication concernant les demandes de service
Via notre système ContactRequest, des messages peuvent être échangés concernant les dossiers de remboursement et de garantie en cours, y compris les fichiers et images téléchargés.
16.4 Téléchargement de fichiers
Les fichiers téléchargés (RequestUpload) sont stockés en toute sécurité et ne sont accessibles qu'au demandeur et aux employés autorisés.
Lieu de stockage des fichiers : Serveur de Hetzner Online GmbH en Allemagne / UE
16.5 Base juridique
Exécution d'un contrat (Art. 6(1)(b) RGPD) et obligation légale (Art. 6(1)(c) RGPD) dans le cadre de la garantie légale (§§ 922 ff ABGB) et du droit de la vente à distance (§ 11 ff FAGG).
16.6 Durée de conservation
Les demandes de service sont conservées pendant 3 ans après leur clôture (en référence à la période de prescription générale conformément au § 1489 ABGB).
17. Coupons et promotions de réduction
17.1 Données collectées
Lors de l'utilisation de coupons, nous traitons :
- Attribution de coupons aux clients éligibles (
CouponCustomer) - Historique d'utilisation par client et par commande (
CouponCustomerUsage)
17.2 Objectif
- Garantie d'une utilisation correcte
- Empêchement de l'utilisation multiple
- Traçabilité à des fins comptables
17.3 Base juridique
Exécution d'un contrat (Art. 6(1)(b) RGPD).
18. Cookies et gestion du consentement
18.1 Gestion du consentement aux cookies
Nous utilisons un système de gestion du consentement aux cookies qui stocke vos paramètres comme suit :
| Donnée | Objectif |
|---|---|
| Préférences de cookies | Vos catégories de cookies sélectionnées |
| Version du consentement | Attribution à la politique de cookies en vigueur |
| Horodatage du consentement | Preuve du consentement |
18.2 Catégories de cookies
a) Cookies techniquement nécessaires (Aucun opt-in requis)
| Cookie | Objectif | Durée de conservation |
|---|---|---|
| Cookie | Objectif | Durée de conservation |
| --- | --- | --- |
| session | Jeton d'authentification (statut de session) | 7 jours |
| sb-access-token | Authentification | Session |
| sb-refresh-token | Renouvellement de session | Persistant |
| cookie-consent | Stockage de vos paramètres de cookies | 12 mois |
b) Cookies fonctionnels (Opt-in)
| Cookie | Objectif | Durée de conservation |
|---|---|---|
| Cookie | Objectif | Durée de conservation |
| --- | --- | --- |
| lang | Retenir la langue préférée | 12 mois |
c) Cookies analytiques (Opt-in)
| Cookie | Fournisseur | Objectif | Durée de conservation |
|---|---|---|---|
| _ga, _gid | Google Analytics | Analyse d'utilisation | 2 ans / 24h |
| _ga_XXXXXX | Google Analytics | Maintien de session | 2 ans |
18.3 Modification des paramètres de cookies
Vous pouvez modifier ou révoquer vos paramètres de cookies à tout moment via le lien « Paramètres de cookies » dans le pied de page de notre site web.
18.4 Base juridique
- Cookies techniquement nécessaires : Intérêt légitime (Art. 6(1)(f) RGPD) ou § 165(3) TKG 2021
- Tous les autres cookies : Consentement (Art. 6(1)(a) RGPD, § 165(1) TKG 2021)
19. Hébergement et infrastructure technique
19.1 Hébergement web
Fournisseur : Hetzner Online GmbH Adresse : Industriestr. 25, 91710 Gunzenhausen, Allemagne Emplacement du serveur : Allemagne (UE) Politique de confidentialité : https://www.hetzner.com/de/legal/privacy-policy/
19.2 Hébergement de la base de données
Notre base de données est hébergée chez :
Fournisseur : Hetzner Online GmbH Adresse : Industriestr. 25, 91710 Gunzenhausen, Allemagne Emplacement du serveur : Allemagne (UE) Politique de confidentialité : https://www.hetzner.com/de/legal/privacy-policy/
19.3 Stockage de fichiers (Images, téléchargements)
Les fichiers téléchargés et les images de produits sont stockés chez :
Fournisseur : Hetzner Online GmbH Adresse : Industriestr. 25, 91710 Gunzenhausen, Allemagne Emplacement du serveur : Allemagne (UE) Politique de confidentialité : https://www.hetzner.com/de/legal/privacy-policy/
19.4 Réseau de diffusion de contenu (CDN)
Nous utilisons un CDN pour accélérer la livraison :
Fournisseur CDN : Cloudflare, Inc. Adresse : 101 Townsend Street, San Francisco, CA 94107, États-Unis Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
19.5 Fichiers journaux du serveur
À chaque accès à notre site web, les données suivantes sont automatiquement enregistrées dans les fichiers journaux du serveur :
- Page/fichier consulté
- Date et heure de l'accès
- Quantité de données transférées
- Message indiquant le succès de la récupération
- Type et version du navigateur
- Système d'exploitation de l'utilisateur
- URL de référence (page visitée précédemment)
- Adresse IP (anonymisée ou complète)
- Fournisseur demandeur
Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD) pour garantir le fonctionnement technique et la sécurité informatique.
Durée de conservation : Les fichiers journaux du serveur sont automatiquement supprimés après 30 jours.
20. Analyse web et suivi
20.1 Google Analytics
Nous utilisons Google Analytics pour analyser l'utilisation de notre site web.
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande Données traitées : Adresse IP (anonymisée), données d'utilisation (par ex. pages visitées, durée de visite), informations sur le navigateur, données de l'appareil Anonymisation IP : Oui (activée par défaut dans Google Analytics 4) Emplacement du serveur : États-Unis/Irlande Politique de confidentialité : https://policies.google.com/privacy Base juridique : Consentement (Art. 6(1)(a) RGPD) Opt-out : Via la bannière de cookies ou le module complémentaire de navigateur pour désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout
Contrat de traitement des données : Conclu Anonymisation IP : Activée Caractéristiques démographiques : Désactivées Google Signals : Désactivés Durée de conservation des données dans GA : 14 mois
20.2 Google Maps (API Geocoding)
Nous utilisons l'API Geocoding de Google Maps pour valider les données d'adresse lors du paiement. Cela sert à garantir une livraison correcte.
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande Données transmises : Données d'adresse Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD) Politique de confidentialité : https://policies.google.com/privacy
21. Réseaux sociaux
21.1 Liens vers les réseaux sociaux
Notre site web contient des liens vers nos profils sur les
réseaux sociaux suivants (stockés dans socialMediaLinks) :
Tous les liens existants vers les réseaux sociaux sont disponibles dans le pied de page.
Il s'agit de liens simples (aucun plugin de réseau social ni contenu intégré). En cliquant sur un lien, vous êtes redirigé vers la plateforme respective. Ce n'est qu'ici que le traitement des données par l'opérateur de la plateforme a lieu.
22. Transmission de données à des tiers
22.1 Catégories de destinataires
Nous transmettons les données personnelles aux catégories de destinataires suivantes :
| Destinataire | Objectif | Base juridique |
|---|---|---|
| Prestataires de paiement (Stripe) | Traitement des paiements | Exécution du contrat |
| Prestataires d'expédition | Expédition des marchandises | Exécution du contrat |
| Fournisseur d'hébergement (Hetzner) | Exploitation du site web & base de données | Intérêt légitime |
| Service d'envoi d'e-mails (Resend) | Newsletter, e-mails transactionnels | Consentement / Exécution du contrat |
| Authentification (Google) | Connexion sociale | Consentement / Exécution du contrat |
| Validation d'adresse (Google) | Prévention des erreurs au paiement | Intérêt légitime |
22.2 Prestataires d'expédition
Pour l'expédition des marchandises, nous utilisons les services d'expédition de notre partenaire logistique ou fournisseur. Dans ce cadre, vos données (nom, adresse de livraison) sont transmises aux sociétés de transport mandatées par le fournisseur (par ex., Poste autrichienne, DPD, DHL ou services comparables) à des fins de livraison et, le cas échéant, de suivi des envois.
Données transmises : Nom, adresse de livraison, le cas échéant numéro de téléphone, numéro d'envoi
22.3 Contrats de traitement des données
Nous avons conclu des contrats de traitement des données conformément à l'Art. 28 RGPD avec tous les prestataires qui traitent des données personnelles en notre nom.
23. Transfert de données vers des pays tiers
23.1 Aperçu
| Service | Siège | Mécanisme de transfert |
|---|---|---|
| Resend | États-Unis | Clauses contractuelles types (CCT) |
| Stripe | États-Unis/Irlande | Cadre de protection des données UE-États-Unis / CCT |
| Google Analytics | États-Unis | Cadre de protection des données UE-États-Unis / CCT |
| Hetzner | Allemagne | Aucun transfert (Hébergement UE) |
23.2 Mesures de protection
Pour les transferts de données vers des pays tiers sans décision d'adéquation, nous mettons en œuvre les mesures de protection suivantes :
- Clauses contractuelles types (CCT) de la Commission européenne
- Mesures techniques supplémentaires (chiffrement, pseudonymisation)
- Évaluations d'impact sur le transfert (TIA)
24. Durées de conservation – Aperçu général
| Type de données | Durée de conservation | Base |
|---|---|---|
| Compte utilisateur | Jusqu'à suppression par l'utilisateur + 30 jours | Exécution du contrat |
| Données de commande | 7 ans à partir de la fin de l'année | § 132 BAO, § 212 UGB |
| Données de facturation | 7 ans à partir de la fin de l'année | § 132 BAO |
| Références de paiement | 7 ans à partir de la fin de l'année | § 132 BAO |
| Consentement à la newsletter (preuve) | 3 ans après désabonnement | Obligation de preuve |
| Données de newsletter (actives) | Jusqu'à révocation | Consentement |
| Demandes de contact | 3 ans après traitement | Intérêt légitime |
| Demandes de service | 3 ans après clôture | Délai de prescription |
| Avis sur les produits | Jusqu'à révocation | Consentement |
| Panier d'achat (Session/BD) | Jusqu'à suppression manuelle | Exécution du contrat |
| Adresses IP (Commandes) | 6 mois | Intérêt légitime |
| Adresses IP (Formulaire de contact) | 30 jours | Intérêt légitime |
| Fichiers journaux du serveur | 30 jours | Intérêt légitime |
| Preuve du consentement aux cookies | 3 ans | Obligation de preuve |
| Journaux des campagnes e-mail | 12 mois | Consentement |
| Fichiers téléchargés (Service) | 3 ans après clôture du dossier | Exécution du contrat |
25. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles (TOM) étendues pour protéger vos données personnelles, notamment :
- Chiffrement : Chiffrement des transports (TLS/SSL) pour tous les transferts de données ; chiffrement des données au repos dans la base de données
- Sécurité des mots de passe : Les mots de passe sont stockés exclusivement sous forme de hachages cryptographiques (
passwordHash), jamais en clair. Méthode de hachage utilisée : bcrypt (facteur de coût 12) - Contrôle d'accès : Concept d'autorisation basé sur les rôles (champ
role), principe du moindre privilège - Sauvegarde des données : Sauvegardes automatisées régulières
- Surveillance : Surveillance de l'intégrité et de la disponibilité du système
- Formation des employés : Sensibilisation régulière à la protection des données
26. Vos droits en tant que personne concernée
Conformément au RGPD, vous disposez des droits suivants :
26.1 Droit d'accès (Art. 15 RGPD)
Vous avez le droit d'obtenir des informations sur les données personnelles que nous traitons vous concernant, y compris les finalités du traitement, les catégories, les destinataires et les durées de conservation.
26.2 Droit de rectification (Art. 16 RGPD)
Vous avez le droit de faire corriger les données inexactes ou incomplètes.
26.3 Droit à l'effacement (Art. 17 RGPD)
Vous avez le droit de demander la suppression de vos données, à condition qu'aucune obligation légale de conservation ou autre exception ne s'y oppose.
26.4 Droit à la limitation du traitement (Art. 18 RGPD)
Vous avez le droit de demander la limitation du traitement de vos données, par ex. si vous contestez leur exactitude.
26.5 Droit à la portabilité des données (Art. 20 RGPD)
Vous avez le droit de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable.
26.6 Droit d'opposition (Art. 21 RGPD)
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles fondé sur l'Art. 6(1)(f) RGPD (intérêt légitime). Nous cesserons alors de traiter vos données, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés.
Si vos données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment. Les données ne seront alors plus traitées à cette fin.
26.7 Droit de retirer le consentement (Art. 7(3) RGPD)
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir, sans affecter la licéité du traitement fondé sur le consentement effectué avant le retrait.
26.8 Exercice de vos droits
Pour exercer vos droits, veuillez contacter :
E-mail : [email protected] Courrier : Hatice Kuzyurt e.U. Wiener Neustädter Straße 102, 2601 Sollenau, Autriche
Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception. Dans les cas complexes, ce délai peut être prolongé de deux mois supplémentaires, ce dont nous vous informerons.
27. Droit de réclamation auprès d'une autorité de contrôle
Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente en matière de protection des données :
Autorité autrichienne de protection des données Barichgasse 40-42 1030 Vienne Autriche
Téléphone : +43 1 52 152-0 E-mail : [email protected] Site web : https://www.dsb.gv.at
28. Prise de décision automatisée et profilage
Aucune prise de décision automatisée, y compris le profilage au sens de l'Art. 22 RGPD, n'a lieu et produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
29. Protection des mineurs
Notre offre s'adresse aux personnes ayant atteint l'âge de 18 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 18 ans. Si nous découvrons que des données de mineurs ont été collectées sans le consentement de leurs représentants légaux, elles seront immédiatement supprimées.
30. Modifications de cette politique de confidentialité
Nous nous réservons le droit d'adapter cette politique de confidentialité si nécessaire, en particulier en cas de modification de nos processus de traitement des données, d'exigences légales ou de prescriptions officielles. La version actuelle est disponible sur notre site web.
Date : 05.07.2026
Version : 1.0