Politique de confidentialité
- Les cookies qui ne sont pas strictement nécessaires (p. ex. pour l'analyse d'audience, le remarketing, la personnalisation) ne sont déposés qu'après votre consentement préalable exprès.
- Nous ne conservons sur nos serveurs aucune donnée complète de carte bancaire ou de compte. Ces données sont traitées exclusivement chez le prestataire de paiement concerné.
- Vous pouvez à tout moment exercer vos droits au titre du RGPD, notamment l'accès, la rectification, l'effacement, l'opposition et le retrait du consentement.
01Responsable du traitement
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) et des autres dispositions relatives à la protection des données est :
Responsable du traitement
- A1-ESD Equipment GmbH, Keldersstraße 15, 42697 Solingen, Allemagne
- Téléphone : +49 212 38340680
- E-mail : datenschutz@esd.equipment
- Site web : esd.equipment
- Gérant : Viktor Rudenko
- Registre du commerce : tribunal d'instance de Wuppertal, HRB 29665
- N° de TVA intracommunautaire : DE269659389
La désignation d'un délégué à la protection des données n'est pas légalement obligatoire pour notre entreprise (§ 38 BDSG). Pour toute demande relative à la protection des données, veuillez vous adresser directement à l'adresse de contact indiquée ci-dessus.
02Aperçu des traitements
Nous ne traitons des données à caractère personnel que dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel, de nos contenus et de nos prestations. Le traitement n'a lieu, en règle générale, qu'après consentement de l'utilisateur ou dans les cas où il est autorisé par des dispositions légales.
Personnes concernées
Visiteurs et utilisateurs de notre site web, clients, prospects, partenaires commerciaux et destinataires de la newsletter.
Catégories de données traitées
- Données d'identification (nom, société, adresse)
- Données de contact (e-mail, téléphone)
- Données contractuelles (commandes, paiements, adresses de livraison)
- Données d'utilisation (pages consultées, heures d'accès, interactions)
- Métadonnées et données de communication (adresses IP, informations sur l'appareil, type de navigateur)
- Données de paiement (coordonnées bancaires, données de carte de crédit, uniquement chez les prestataires de paiement)
Finalités du traitement
- Mise à disposition du site web et garantie de son bon fonctionnement
- Traitement et exécution des commandes (exécution du contrat)
- Service client et réponse aux demandes
- Analyse et optimisation de notre offre en ligne
- Envoi de newsletters (uniquement avec consentement)
- Publicité et remarketing (uniquement avec consentement)
- Respect des obligations légales de conservation
- Sécurité et prévention de la fraude
03Bases légales applicables
Nous traitons les données à caractère personnel exclusivement sur le fondement d'une base légale :
- Consentement (Art. 6, par. 1, point a du RGPD) : La personne concernée a consenti à une ou plusieurs finalités déterminées (p. ex. newsletter, cookies marketing, analyse d'audience).
- Exécution du contrat (Art. 6, par. 1, point b du RGPD) : Le traitement est nécessaire à l'exécution d'un contrat, p. ex. traitement des commandes, compte client, expédition.
- Obligation légale (Art. 6, par. 1, point c du RGPD) : Le traitement est nécessaire au respect d'une obligation légale (p. ex. obligations fiscales de conservation au titre du § 147 AO et du § 257 HGB).
- Intérêt légitime (Art. 6, par. 1, point f du RGPD) : Le traitement est nécessaire à la sauvegarde de nos intérêts légitimes, p. ex. exploitation technique, sécurité informatique, prévention de la fraude, sauf si vos intérêts prévalent.
- Consentement aux cookies (§ 25 al. 1 TDDDG) : Le stockage d'informations non essentielles sur votre terminal (cookies, pixels de suivi) n'a lieu que sur la base de votre consentement exprès.
- Techniquement nécessaire (§ 25 al. 2 TDDDG) : Les cookies strictement nécessaires (p. ex. panier, identifiant de session) peuvent être déposés sans consentement.
04Hébergement & réseau de diffusion de contenu (CDN)
Hébergement web
Notre site web est hébergé chez un prestataire professionnel situé en Allemagne. Lors de la consultation de notre site, des données d'accès techniques sont automatiquement collectées et enregistrées dans des fichiers journaux du serveur (voir section 6).
Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à une mise à disposition stable et sécurisée). Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec l'hébergeur.
Cloudflare (CDN & sécurité)
Nous utilisons le réseau de diffusion de contenu et les services de sécurité de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Cloudflare achemine le trafic via un réseau de serveurs réparti dans le monde entier afin d'optimiser les temps de chargement et de protéger notre site contre les attaques (protection DDoS). Les données d'accès (y compris votre adresse IP) transitent alors par les serveurs de Cloudflare.
Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à la sécurité et à la performance). Un contrat de sous-traitance a été conclu avec Cloudflare. Concernant le transfert de données vers les États-Unis, voir la section 16.
Informations complémentaires : Politique de confidentialité de Cloudflare.
05Chiffrement SSL/TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, notre site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas affichée dans votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
06Fichiers journaux du serveur
L'hébergeur de nos pages collecte et conserve automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :
- type et version du navigateur
- système d'exploitation utilisé
- URL de référence (page précédemment consultée)
- nom d'hôte de l'ordinateur accédant au site
- adresse IP (anonymisée le cas échéant)
- date et heure de la requête serveur
Ces données ne permettent pas d'identifier des personnes déterminées. Elles ne sont pas regroupées avec d'autres sources de données. Nous nous réservons le droit de les vérifier a posteriori si nous avons connaissance d'indices concrets d'une utilisation illicite.
Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à garantir un fonctionnement sans erreur et la sécurité informatique).
Durée de conservation : Les fichiers journaux sont automatiquement effacés au plus tard au bout de 14 jours.
08Boutique en ligne & exécution du contrat
Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits choisis ainsi que les prestations associées, et d'en assurer le paiement et la livraison.
Données traitées
- Données d'identification (nom, société, adresse, le cas échéant n° de TVA)
- Données de contact (e-mail, téléphone)
- Données contractuelles (contenu de la commande, date de commande, prix)
- Données de paiement (mode de paiement choisi, les données de paiement elles-mêmes uniquement chez le prestataire de paiement)
- Adresse d'expédition et données de livraison
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat et mesures précontractuelles) ; art. 6, par. 1, point c du RGPD (obligations fiscales et commerciales de conservation).
Transmission à des tiers
Pour l'exécution du contrat, nous transmettons vos données aux destinataires suivants, dans la mesure où cela est nécessaire :
- Prestataires d'expédition (p. ex. DHL, UPS, DPD) : nom, adresse, le cas échéant e-mail/téléphone pour les notifications de livraison
- Prestataires de paiement : voir section 9
- Système de gestion commerciale (orgaMAX/Deltra) : pour le traitement comptable
- Expert-comptable : pour le respect des obligations fiscales
La transmission de vos données à des tiers à des fins publicitaires n'a pas lieu sans votre consentement exprès.
09Prestataires de paiement
Pour le traitement des paiements, nous faisons appel à des prestataires externes. Les données de paiement que vous saisissez lors de la commande sont collectées et traitées directement par le prestataire de paiement concerné.
Stripe
Prestataire : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (société mère : Stripe, Inc., États-Unis).
Si vous choisissez un mode de paiement traité via Stripe (p. ex. carte bancaire), vos données de paiement sont transmises directement à Stripe et y sont traitées. Stripe dépose ses propres cookies pour le traitement des paiements et la détection de la fraude (voir section 7). Stripe est certifié au titre de l'EU-U.S. Data Privacy Framework.
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat) ; § 25 al. 2 TDDDG (cookies techniquement nécessaires au traitement du paiement). Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu.
Politique de confidentialité : stripe.com/privacy.
PayPal
Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Si vous choisissez PayPal comme mode de paiement, vos données de paiement sont transmises à PayPal.
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat).
Politique de confidentialité : paypal.com/privacy.
Paiement anticipé / virement
En cas de paiement anticipé, nous traitons vos données de virement (IBAN, BIC, titulaire du compte) exclusivement pour affecter le paiement reçu à votre commande.
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat).
Facture
En cas de paiement sur facture, nous traitons les données de votre commande et, le cas échéant, des informations de solvabilité (voir également le § 13 de nos CGV). La facturation est effectuée via notre système de gestion commerciale.
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat) ; art. 6, par. 1, point f du RGPD (intérêt légitime à la vérification de solvabilité en cas d'achat sur facture).
Nous ne conservons sur nos serveurs aucune donnée complète de carte bancaire ou de compte. Ces données sont traitées exclusivement chez le prestataire de paiement concerné.
10Prise de contact
Lorsque vous nous contactez par formulaire, e-mail, téléphone ou par tout autre moyen, nous traitons les données que vous nous transmettez (nom, adresse e-mail, contenu du message et, le cas échéant, d'autres données fournies volontairement) afin de traiter votre demande.
Base légale : Art. 6, par. 1, point b du RGPD (si la demande se rapporte à un contrat) ou art. 6, par. 1, point f du RGPD (intérêt légitime à répondre à votre demande).
Durée de conservation : Les données collectées lors de la prise de contact sont effacées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu'aucune obligation légale de conservation ne s'y oppose.
11Compte client
Vous avez la possibilité de créer un compte client sur notre site. Les données saisies lors de l'inscription (nom, e-mail, société, adresse, mot de passe sous forme hachée) sont alors enregistrées.
Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat et mesures précontractuelles) ; art. 6, par. 1, point a du RGPD (consentement par l'inscription).
Vous pouvez à tout moment demander la suppression de votre compte client par simple message. Le traitement des données enregistrées jusqu'à la date de suppression n'en est pas affecté. Les obligations légales de conservation (p. ex. pour les données de commande) subsistent.
13Analyse d'audience
Google Analytics 4
Nous utilisons Google Analytics 4, un service d'analyse d'audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies et des technologies de reconnaissance comparables afin d'analyser l'utilisation de notre site.
Google Analytics n'est activé qu'avec votre consentement préalable. Sans consentement, aucun suivi n'a lieu.
Les informations générées par les cookies concernant votre utilisation de ce site sont en règle générale transmises à un serveur de Google aux États-Unis et y sont conservées. Nous utilisons l'anonymisation de l'adresse IP : votre adresse IP est ainsi tronquée par Google au préalable à l'intérieur des États membres de l'UE ou dans d'autres États parties à l'accord sur l'Espace économique européen.
- Prestataire : Google Ireland Limited (société mère : Google LLC, États-Unis)
- Base légale, cookie : § 25 al. 1 TDDDG (consentement)
- Base légale, données : Art. 6, par. 1, point a du RGPD (consentement)
- Transfert vers un pays tiers : États-Unis, sur la base de l'EU-U.S. Data Privacy Framework + CCT (voir section 16)
- Contrat de sous-traitance : Conclu conformément à l'art. 28 du RGPD
- Retrait du consentement : À tout moment via les paramètres des cookies ou le module complémentaire de navigateur
Informations complémentaires : Politique de confidentialité de Google | Module complémentaire de désactivation de Google Analytics.
14Marketing en ligne & remarketing
Google Ads & suivi des conversions
Nous utilisons Google Ads, un programme publicitaire en ligne de Google. Dans ce cadre, nous recourons au suivi des conversions. Après un clic sur une annonce diffusée par Google, un cookie de suivi des conversions est déposé. Ce cookie expire au bout de 90 jours et ne sert pas à identifier personnellement l'utilisateur.
Si l'utilisateur consulte certaines pages de notre site alors que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons constater qu'il a cliqué sur l'annonce et a été redirigé vers cette page.
Google Remarketing
Nous utilisons la fonction de remarketing de Google afin d'afficher des publicités ciblées sur des sites tiers. Google analyse alors votre comportement de navigation sur notre site afin de vous proposer ensuite, sur d'autres sites, des publicités pertinentes. Selon ses propres indications, Google recourt à une pseudonymisation dans le cadre du remarketing.
Base légale : § 25 al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a du RGPD (consentement). Google Ads et le remarketing ne sont activés qu'après votre consentement exprès dans la bannière de consentement aux cookies.
Vous pouvez désactiver la publicité par centres d'intérêt via les paramètres des annonces Google.
15Services tiers intégrés
Google Fonts (en local)
Notre site utilise des polices web de Google afin d'assurer un affichage uniforme des caractères. Les Google Fonts sont installées localement sur notre serveur. Aucune connexion aux serveurs de Google n'est donc établie de ce fait.
Google Maps
Nous intégrons le cas échéant des cartes du service Google Maps. Prestataire : Google Ireland Limited. Lors de l'affichage d'une page contenant Google Maps, une connexion aux serveurs de Google est établie. Google Maps n'est chargé qu'après votre consentement préalable (solution à deux clics).
Base légale : Art. 6, par. 1, point a du RGPD (consentement).
YouTube (mode de confidentialité avancé)
Nous intégrons le cas échéant des vidéos YouTube. Prestataire : Google Ireland Limited. Nous utilisons YouTube en mode de confidentialité avancé. Selon YouTube, aucune information relative aux visiteurs du site n'est enregistrée dans ce mode avant qu'ils ne regardent la vidéo. L'intégration se fait au moyen d'une solution à deux clics (consentement préalable).
Base légale : Art. 6, par. 1, point a du RGPD (consentement).
Google reCAPTCHA
Nous utilisons le cas échéant « Google reCAPTCHA » afin de nous protéger contre les accès automatisés abusifs. Prestataire : Google Ireland Limited. reCAPTCHA analyse le comportement du visiteur à partir de différentes caractéristiques (p. ex. adresse IP, temps passé sur la page, mouvements de la souris).
Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à la sécurité et à la protection contre le spam et les abus).
16Transferts vers des pays tiers
Dans la mesure où nous recourons à des services de prestataires établis en dehors de l'UE/EEE (en particulier aux États-Unis), un transfert de données vers des pays tiers peut avoir lieu.
EU-U.S. Data Privacy Framework (DPF)
Pour les transferts de données vers les États-Unis, nous nous fondons principalement sur la décision d'adéquation de la Commission européenne prise au titre de l'art. 45 du RGPD concernant l'EU-U.S. Data Privacy Framework. Les prestataires américains auxquels nous recourons sont certifiés au titre du DPF :
- Google LLC : certifié DPF
- Cloudflare, Inc. : certifié DPF
- Stripe, Inc. : certifié DPF
La stabilité politique et juridique de l'EU-U.S. Data Privacy Framework n'est pas définitivement acquise. Si le DPF venait à être invalidé, nous nous fonderions à titre complémentaire sur les clauses contractuelles types de l'UE (CCT) au titre de l'art. 46, par. 2, point c du RGPD, en tant que garantie appropriée. Nous réalisons en outre des analyses d'impact des transferts (TIA).
Mesures de protection complémentaires
- Conclusion de clauses contractuelles types (CCT) avec tous les prestataires américains, à titre de garantie supplémentaire
- Réalisation d'analyses d'impact des transferts (TIA)
- Anonymisation de l'adresse IP dans Google Analytics
- Minimisation des données : transmission des seules données strictement nécessaires au service
- Chiffrement de toutes les transmissions de données (TLS)
17Durée de conservation & effacement
Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité du traitement concerné ou pendant la durée prévue par les obligations légales de conservation.
- Fichiers journaux du serveur : 14 jours. Fondement : intérêt légitime (sécurité informatique).
- Données de commande / factures : 10 ans. Fondement : § 147 AO, § 257 HGB.
- Correspondance commerciale (offres incluses) : 6 ans. Fondement : § 257 HGB.
- Demandes via le formulaire de contact : jusqu'au traitement + 6 mois. Fondement : intérêt légitime.
- Consentement à la newsletter (preuve) : 3 ans après la désinscription. Fondement : obligation de conservation de la preuve.
- Données du compte client : jusqu'à la suppression par le client. Fondement : exécution du contrat.
- Preuve du consentement aux cookies : 3 ans. Fondement : obligation de preuve TDDDG/RGPD.
À l'expiration du délai de conservation applicable, les données sont effacées ou anonymisées de manière systématique, dès lors qu'elles ne sont plus nécessaires à l'exécution ou à la conclusion du contrat.
18Vos droits en tant que personne concernée
En tant que personne concernée, vous disposez des droits suivants au titre du RGPD. Pour les exercer, vous pouvez nous contacter à tout moment (coordonnées à la section 1).
- Droit d'accès (Art. 15 du RGPD) : Vous pouvez demander l'accès aux données à caractère personnel vous concernant que nous traitons.
- Rectification (Art. 16 du RGPD) : Vous pouvez demander la rectification de données inexactes ou la complétude de données incomplètes.
- Effacement (Art. 17 du RGPD) : Vous pouvez demander l'effacement des données enregistrées vous concernant, sauf obligation légale de conservation contraire.
- Limitation (Art. 18 du RGPD) : Vous pouvez demander la limitation du traitement de vos données lorsque certaines conditions sont réunies.
- Portabilité des données (Art. 20 du RGPD) : Vous pouvez recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un tiers.
- Opposition (Art. 21 du RGPD) : Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur des intérêts légitimes.
- Retrait du consentement (Art. 7, par. 3 du RGPD) : Vous pouvez retirer à tout moment les consentements donnés, avec effet pour l'avenir.
- Décisions automatisées (Art. 22 du RGPD) : Aucune décision fondée exclusivement sur un traitement automatisé (profilage) produisant des effets juridiques à votre égard n'est prise.
Lorsque vos données à caractère personnel sont traitées sur le fondement d'intérêts légitimes au titre de l'art. 6, par. 1, point f du RGPD, vous avez le droit de vous opposer à ce traitement conformément à l'art. 21 du RGPD. En cas d'opposition, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne puissions démontrer l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés.
19Droit de réclamation auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD (art. 77 du RGPD).
Autorité de contrôle compétente
- Déléguée régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie, Postfach 20 04 44, 40102 Düsseldorf, Allemagne
- Téléphone : +49 211 38424-0
- E-mail : poststelle@ldi.nrw.de
- Site web : www.ldi.nrw.de
20Modifications de la présente politique de confidentialité
Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle reste conforme aux exigences légales en vigueur ou pour tenir compte de modifications de nos prestations ou du traitement des données. Lors de votre prochaine visite, la nouvelle version s'appliquera.
Le cas échéant, nous vous informerons séparément des modifications substantielles, dans la mesure où cela est nécessaire.
Version de la présente politique de confidentialité : avril 2026
Pour toute demande relative à la protection des données, contactez-nous, également par téléphone au +49 212 38340680.
A1-ESD Equipment GmbH · Solingen, Allemagne. RGPD · TDDDG · EU-US DPF. Conformément aux art. 13 et 14 du RGPD & § 25 TDDDG.