Politique de confidentialité

Nous ne traitons des données à caractère personnel que dans la mesure nécessaire à la mise à disposition d'un site web fonctionnel, de nos contenus et de nos prestations. Le traitement n'a lieu, en règle générale, qu'après consentement de l'utilisateur ou dans les cas où il est autorisé par des dispositions légales.

Personnes concernées

Visiteurs et utilisateurs de notre site web, clients, prospects, partenaires commerciaux et destinataires de la newsletter.

Catégories de données traitées

• Données d'identification (nom, société, adresse)
• Données de contact (e-mail, téléphone)
• Données contractuelles (commandes, paiements, adresses de livraison)
• Données d'utilisation (pages consultées, heures d'accès, interactions)
• Métadonnées et données de communication (adresses IP, informations sur l'appareil, type de navigateur)
• Données de paiement (coordonnées bancaires, données de carte de crédit – uniquement chez les prestataires de paiement)

Finalités du traitement

• Mise à disposition du site web et garantie de son bon fonctionnement
• Traitement et exécution des commandes (exécution du contrat)
• Service client et réponse aux demandes
• Analyse et optimisation de notre offre en ligne
• Envoi de newsletters (uniquement avec consentement)
• Publicité et remarketing (uniquement avec consentement)
• Respect des obligations légales de conservation
• Sécurité et prévention de la fraude

Nous traitons les données à caractère personnel exclusivement sur le fondement d'une base légale :

Hébergement web

Notre site web est hébergé chez un prestataire professionnel situé en Allemagne. Lors de la consultation de notre site, des données d'accès techniques sont automatiquement collectées et enregistrées dans des fichiers journaux du serveur (voir section 6).

Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à une mise à disposition stable et sécurisée). Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec l'hébergeur.

Cloudflare (CDN & sécurité)

Nous utilisons le réseau de diffusion de contenu et les services de sécurité de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Cloudflare achemine le trafic via un réseau de serveurs réparti dans le monde entier afin d'optimiser les temps de chargement et de protéger notre site contre les attaques (protection DDoS). Les données d'accès (y compris votre adresse IP) transitent alors par les serveurs de Cloudflare.

Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à la sécurité et à la performance). Un contrat de sous-traitance a été conclu avec Cloudflare. Concernant le transfert de données vers les États-Unis, voir la section 16.

Informations complémentaires : Politique de confidentialité de Cloudflare.

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, notre site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas affichée dans votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

L'hébergeur de nos pages collecte et conserve automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :

• type et version du navigateur
• système d'exploitation utilisé
• URL de référence (page précédemment consultée)
• nom d'hôte de l'ordinateur accédant au site
• adresse IP (anonymisée le cas échéant)
• date et heure de la requête serveur

Ces données ne permettent pas d'identifier des personnes déterminées. Elles ne sont pas regroupées avec d'autres sources de données. Nous nous réservons le droit de les vérifier a posteriori si nous avons connaissance d'indices concrets d'une utilisation illicite.

Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à garantir un fonctionnement sans erreur et la sécurité informatique).

Durée de conservation : Les fichiers journaux sont automatiquement effacés au plus tard au bout de 14 jours.

Notre site web utilise des cookies et des technologies comparables. Les cookies sont de petits fichiers texte enregistrés sur votre terminal.

Cookies techniquement nécessaires

Certains cookies sont strictement nécessaires au fonctionnement du site (p. ex. cookies de session, cookies de panier, jetons CSRF, enregistrement du choix de consentement). Ils sont déposés sur le fondement du § 25 al. 2 TDDDG en liaison avec l' art. 6, par. 1, point f du RGPD sans votre consentement.

Cookies d'analyse et de marketing

Les cookies qui ne sont pas strictement nécessaires (p. ex. pour l'analyse d'audience, le remarketing, la personnalisation) ne sont déposés qu'après votre consentement préalable exprès. La base légale est le § 25 al. 1 TDDDG en liaison avec l' art. 6, par. 1, point a du RGPD.

Bannière de consentement aux cookies

Lors de votre première visite, une bannière de consentement s'affiche : elle vous permet d'accepter activement l'utilisation de cookies non essentiels ou de la refuser. La possibilité de refus est présentée de manière équivalente à l'acceptation. Votre choix est enregistré sous forme de cookie sur votre terminal. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via les paramètres des cookies.

Aperçu des cookies utilisés

Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits choisis ainsi que les prestations associées, et d'en assurer le paiement et la livraison.

Données traitées

• Données d'identification (nom, société, adresse, le cas échéant n° de TVA)
• Données de contact (e-mail, téléphone)
• Données contractuelles (contenu de la commande, date de commande, prix)
• Données de paiement (mode de paiement choisi – les données de paiement elles-mêmes uniquement chez le prestataire de paiement)
• Adresse d'expédition et données de livraison

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat et mesures précontractuelles) ; art. 6, par. 1, point c du RGPD (obligations fiscales et commerciales de conservation).

Transmission à des tiers

Pour l'exécution du contrat, nous transmettons vos données aux destinataires suivants, dans la mesure où cela est nécessaire :

• Prestataires d'expédition (p. ex. DHL, UPS, DPD) – nom, adresse, le cas échéant e-mail/téléphone pour les notifications de livraison
• Prestataires de paiement – voir section 9
• Système de gestion commerciale (orgaMAX/Deltra) – pour le traitement comptable
• Expert-comptable – pour le respect des obligations fiscales

La transmission de vos données à des tiers à des fins publicitaires n'a pas lieu sans votre consentement exprès.

Pour le traitement des paiements, nous faisons appel à des prestataires externes. Les données de paiement que vous saisissez lors de la commande sont collectées et traitées directement par le prestataire de paiement concerné.

Stripe

Prestataire : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (société mère : Stripe, Inc., États-Unis).

Si vous choisissez un mode de paiement traité via Stripe (p. ex. carte bancaire), vos données de paiement sont transmises directement à Stripe et y sont traitées. Stripe dépose ses propres cookies pour le traitement des paiements et la détection de la fraude (voir section 7). Stripe est certifié au titre de l'EU-U.S. Data Privacy Framework.

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat) ; § 25 al. 2 TDDDG (cookies techniquement nécessaires au traitement du paiement). Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu.

Politique de confidentialité : stripe.com/privacy.

PayPal

Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si vous choisissez PayPal comme mode de paiement, vos données de paiement sont transmises à PayPal.

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat).

Politique de confidentialité : paypal.com/privacy.

Paiement anticipé / virement

En cas de paiement anticipé, nous traitons vos données de virement (IBAN, BIC, titulaire du compte) exclusivement pour affecter le paiement reçu à votre commande.

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat).

Facture

En cas de paiement sur facture, nous traitons les données de votre commande et, le cas échéant, des informations de solvabilité (voir également le § 13 de nos CGV). La facturation est effectuée via notre système de gestion commerciale.

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat) ; art. 6, par. 1, point f du RGPD (intérêt légitime à la vérification de solvabilité en cas d'achat sur facture).

Lorsque vous nous contactez par formulaire, e-mail, téléphone ou par tout autre moyen, nous traitons les données que vous nous transmettez (nom, adresse e-mail, contenu du message et, le cas échéant, d'autres données fournies volontairement) afin de traiter votre demande.

Base légale : Art. 6, par. 1, point b du RGPD (si la demande se rapporte à un contrat) ou art. 6, par. 1, point f du RGPD (intérêt légitime à répondre à votre demande).

Durée de conservation : Les données collectées lors de la prise de contact sont effacées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu'aucune obligation légale de conservation ne s'y oppose.

Vous avez la possibilité de créer un compte client sur notre site. Les données saisies lors de l'inscription (nom, e-mail, société, adresse, mot de passe sous forme hachée) sont alors enregistrées.

Base légale : Art. 6, par. 1, point b du RGPD (exécution du contrat et mesures précontractuelles) ; art. 6, par. 1, point a du RGPD (consentement par l'inscription).

Vous pouvez à tout moment demander la suppression de votre compte client par simple message. Le traitement des données enregistrées jusqu'à la date de suppression n'en est pas affecté. Les obligations légales de conservation (p. ex. pour les données de commande) subsistent.

Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous en êtes bien le titulaire (procédure du double opt-in). D'autres données ne sont collectées que sur une base volontaire.

Prestataire d'envoi de la newsletter

L'envoi est assuré par : rapidmail GmbH, Wentzingerstraße 21, 79106 Fribourg-en-Brisgau, Allemagne. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu. Vos données sont traitées sur des serveurs de rapidmail situés en Allemagne.

Politique de confidentialité : rapidmail.de/datensicherheit.

Base légale : Art. 6, par. 1, point a du RGPD (consentement). Pour les clients existants, § 7 al. 3 UWG (publicité pour des produits et services similaires).

Mesure de performance

La newsletter contient des pixels de suivi permettant de mesurer les taux d'ouverture et de clic. Ces informations sont exploitées uniquement de manière statistique et non nominative, et servent à optimiser la newsletter.

Google Analytics 4

Nous utilisons Google Analytics 4, un service d'analyse d'audience de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies et des technologies de reconnaissance comparables afin d'analyser l'utilisation de notre site.

Google Analytics n'est activé qu'avec votre consentement préalable . Sans consentement, aucun suivi n'a lieu.

Les informations générées par les cookies concernant votre utilisation de ce site sont en règle générale transmises à un serveur de Google aux États-Unis et y sont conservées. Nous utilisons l'anonymisation de l'adresse IP : votre adresse IP est ainsi tronquée par Google au préalable à l'intérieur des États membres de l'UE ou dans d'autres États parties à l'accord sur l'Espace économique européen.

Informations complémentaires : Politique de confidentialité de Google | Module complémentaire de désactivation de Google Analytics.

Google Ads & suivi des conversions

Nous utilisons Google Ads, un programme publicitaire en ligne de Google. Dans ce cadre, nous recourons au suivi des conversions. Après un clic sur une annonce diffusée par Google, un cookie de suivi des conversions est déposé. Ce cookie expire au bout de 90 jours et ne sert pas à identifier personnellement l'utilisateur.

Si l'utilisateur consulte certaines pages de notre site alors que le cookie n'a pas encore expiré, Google et nous-mêmes pouvons constater qu'il a cliqué sur l'annonce et a été redirigé vers cette page.

Google Remarketing

Nous utilisons la fonction de remarketing de Google afin d'afficher des publicités ciblées sur des sites tiers. Google analyse alors votre comportement de navigation sur notre site afin de vous proposer ensuite, sur d'autres sites, des publicités pertinentes. Selon ses propres indications, Google recourt à une pseudonymisation dans le cadre du remarketing.

Base légale : § 25 al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a du RGPD (consentement). Google Ads et le remarketing ne sont activés qu'après votre consentement exprès dans la bannière de consentement aux cookies.

Vous pouvez désactiver la publicité par centres d'intérêt via les paramètres des annonces Google .

Google Fonts (en local)

Notre site utilise des polices web de Google afin d'assurer un affichage uniforme des caractères. Les Google Fonts sont installées localement sur notre serveur. Aucune connexion aux serveurs de Google n'est donc établie de ce fait.

Google Maps

Nous intégrons le cas échéant des cartes du service Google Maps. Prestataire : Google Ireland Limited. Lors de l'affichage d'une page contenant Google Maps, une connexion aux serveurs de Google est établie. Google Maps n'est chargé qu'après votre consentement préalable (solution à deux clics).

Base légale : Art. 6, par. 1, point a du RGPD (consentement).

YouTube (mode de confidentialité avancé)

Nous intégrons le cas échéant des vidéos YouTube. Prestataire : Google Ireland Limited. Nous utilisons YouTube en mode de confidentialité avancé. Selon YouTube, aucune information relative aux visiteurs du site n'est enregistrée dans ce mode avant qu'ils ne regardent la vidéo. L'intégration se fait au moyen d'une solution à deux clics (consentement préalable).

Base légale : Art. 6, par. 1, point a du RGPD (consentement).

Google reCAPTCHA

Nous utilisons le cas échéant « Google reCAPTCHA » afin de nous protéger contre les accès automatisés abusifs. Prestataire : Google Ireland Limited. reCAPTCHA analyse le comportement du visiteur à partir de différentes caractéristiques (p. ex. adresse IP, temps passé sur la page, mouvements de la souris).

Base légale : Art. 6, par. 1, point f du RGPD (intérêt légitime à la sécurité et à la protection contre le spam et les abus).

Dans la mesure où nous recourons à des services de prestataires établis en dehors de l'UE/EEE (en particulier aux États-Unis), un transfert de données vers des pays tiers peut avoir lieu.

EU-U.S. Data Privacy Framework (DPF)

Pour les transferts de données vers les États-Unis, nous nous fondons principalement sur la décision d'adéquation de la Commission européenne prise au titre de l'art. 45 du RGPD concernant l'EU-U.S. Data Privacy Framework. Les prestataires américains auxquels nous recourons sont certifiés au titre du DPF :

• Google LLC – certifié DPF
• Cloudflare, Inc. – certifié DPF
• Stripe, Inc. – certifié DPF

Mesures de protection complémentaires

• Conclusion de clauses contractuelles types (CCT) avec tous les prestataires américains, à titre de garantie supplémentaire
• Réalisation d'analyses d'impact des transferts (TIA)
• Anonymisation de l'adresse IP dans Google Analytics
• Minimisation des données : transmission des seules données strictement nécessaires au service
• Chiffrement de toutes les transmissions de données (TLS)

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité du traitement concerné ou pendant la durée prévue par les obligations légales de conservation.

À l'expiration du délai de conservation applicable, les données sont effacées ou anonymisées de manière systématique, dès lors qu'elles ne sont plus nécessaires à l'exécution ou à la conclusion du contrat.

En tant que personne concernée, vous disposez des droits suivants au titre du RGPD. Pour les exercer, vous pouvez nous contacter à tout moment (coordonnées à la section 1).

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD (art. 77 du RGPD).

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle reste conforme aux exigences légales en vigueur ou pour tenir compte de modifications de nos prestations ou du traitement des données. Lors de votre prochaine visite, la nouvelle version s'appliquera.

Le cas échéant, nous vous informerons séparément des modifications substantielles, dans la mesure où cela est nécessaire.

Version de la présente politique de confidentialité : avril 2026