Politique de confidentialité

1) Introduction et coordonnées du responsable

1.1 Nous sommes heureux que vous visitiez notre site Web et vous remercions de votre intérêt. Nous vous informons ci-dessous sur le traitement de vos données personnelles lors de l'utilisation de notre site Web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site Web au sens du Règlement général sur la protection des données (RGPD) est Steffen Bitzer, Doppelsieben Handelsunternehmen, Ludwig-Erhard-Str. 18, 20459 Hambourg, Allemagne, Tél. : +4917681547053, E-Mail : service@doppelsieben.de. Le responsable du traitement des données personnelles est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données personnelles.

2) Collecte de données lors de la visite de notre site Web

2.1 Lors de l'utilisation purement informative de notre site Web, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet au serveur du site (ce que l'on appelle les « fichiers journaux du serveur »). Lorsque vous accédez à notre site Web, nous collectons les données suivantes qui nous sont techniquement nécessaires pour vous afficher le site :

• Notre site Web visité
• Date et heure au moment de l'accès
• Quantité de données envoyées en octets
• Source/référence à partir de laquelle vous avez accédé au site
• Navigateur utilisé
• Système d'exploitation utilisé
• Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Web. Les données ne sont ni transmises ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets indiquent une utilisation illicite.

2.2 Pour des raisons de sécurité et pour protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, des commandes ou des demandes adressées à nous), ce site Web utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée par la chaîne de caractères « https:// » et l'icône de cadenas dans la barre d'adresse de votre navigateur.

3) Hébergement & Réseau de diffusion de contenu (CDN)

3.1 Shopify

Pour l'hébergement de notre site Web et la présentation du contenu des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »).

Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.

Toutes les données collectées sur notre site Web sont traitées sur les serveurs du prestataire. Nous avons conclu un contrat de sous-traitance avec le prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.

3.2 Cloudflare

Nous utilisons un réseau de diffusion de contenu (CDN) du prestataire suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis

Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux tels que des graphiques, des contenus de pages ou des scripts via un réseau de serveurs répartis géographiquement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Web conformément à l'article 6, paragraphe 1, point f) du RGPD. Nous avons conclu un contrat de sous-traitance avec le prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d'une décision d'adéquation de la Commission européenne.

4) Cookies

Afin de rendre la visite de notre site Web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte déposés sur votre appareil. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (dits « cookies de session »), tandis que d'autres restent sur votre appareil et permettent d'enregistrer les paramètres du site (dits « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres de cookies de votre navigateur Web.

Si des données personnelles sont également traitées via certains cookies que nous utilisons, le traitement est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD soit pour l'exécution du contrat, conformément à l'article 6, paragraphe 1, point a) du RGPD en cas de consentement donné, soit conformément à l'article 6, paragraphe 1, point f) du RGPD pour protéger nos intérêts légitimes à la meilleure fonctionnalité possible du site Web ainsi qu'à une conception conviviale et efficace de la visite du site.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation des cookies pour certains cas ou de manière générale.

Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.

5) Prise de contact

Dans le cadre de la prise de contact avec nous (par exemple via le formulaire de contact ou par e-mail), des données personnelles sont traitées – exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cet effet.

La base juridique pour le traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f) du RGPD. Si votre prise de contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b) du RGPD. Vos données seront supprimées lorsqu'il ressort des circonstances que la question concernée est définitivement réglée et pour autant qu'aucune obligation légale de conservation ne s'y oppose.

6) Traitement des données pour le traitement des commandes

6.1 Dans la mesure nécessaire à l'exécution du contrat pour des besoins de livraison et de paiement, les données personnelles que nous collectons sont transmises conformément à l'article 6, paragraphe 1, point b) du RGPD à l'entreprise de transport mandatée et à l'établissement de crédit mandaté.

Dans la mesure où nous vous devons, sur la base d'un contrat correspondant, des mises à jour pour des marchandises comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) afin de vous informer personnellement, dans le cadre de nos obligations légales d'information conformément à l'article 6, paragraphe 1, point c) du RGPD, par un moyen de communication approprié (par exemple par courrier ou par e-mail) des mises à jour à venir dans le délai prévu par la loi. Vos coordonnées sont utilisées strictement à cette fin pour des communications concernant les mises à jour dues par nous et ne sont traitées par nous à cet effet que dans la mesure nécessaire à l'information concernée.

Pour le traitement de votre commande, nous travaillons également avec le(s) prestataire(s) de services suivant(s), qui nous soutiennent en tout ou en partie dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires conformément aux informations suivantes.

6.2 Utilisation de prestataires de paiement (services de paiement)

- Mollie

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site Web : Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas

Lors du choix d'un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- Paypal

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site Web : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Lors du choix d'un mode de paiement du prestataire pour lequel vous payez à l'avance, vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.

Si vous choisissez un mode de paiement pour lequel nous payons à l'avance, vous serez également invité, au cours du processus de commande, à fournir certaines données personnelles (nom et prénom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant des données sur un moyen de paiement alternatif).

Afin de protéger notre intérêt légitime à déterminer votre solvabilité dans de tels cas, ces données nous seront transmises conformément à l'article 6, paragraphe 1, point f) du RGPD aux fins d'une vérification de solvabilité. Le prestataire vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les expériences de paiement), si la méthode de paiement que vous avez choisie peut être accordée au regard des risques de non-paiement et/ou de créances douteuses.

L'information sur la solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat de l'information sur la solvabilité, elles sont fondées sur une méthode mathématique et statistique scientifiquement reconnue. Les données d'adresse, entre autres, mais pas exclusivement, entrent dans le calcul des valeurs de score.

Vous pouvez vous opposer à ce traitement de vos données à tout moment en nous envoyant un message ou en vous adressant au prestataire. Toutefois, le prestataire peut rester autorisé à traiter vos données personnelles si cela est nécessaire pour le traitement du paiement conformément au contrat.
- Shopify Payments

Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site Web : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Lors du choix d'un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple paiement par carte de crédit), vos données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises conformément à l'article 6, paragraphe 1, point b) du RGPD. Dans ce cas, la transmission de vos données a lieu exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.

6.3 Fonction de rétractation électronique pour les contrats à distance

Les consommateurs qui concluent des contrats sur ce site Web pour lesquels un droit de rétractation légal existe, ont la possibilité de déclarer leur rétractation via une fonction de rétractation électronique conformément aux dispositions applicables en matière de rétractation.

Pour la mise à disposition de la fonction de rétractation électronique, nous utilisons une solution du prestataire suivant : ECOMBEAT, Garnisonsgasse 4/11, Vienne, 1090, AT.

Lors de l'utilisation de la fonction de rétractation, outre les indications permettant d'identifier le contrat faisant l'objet de la rétractation, d'autres informations personnelles telles que le nom et le prénom ainsi que l'adresse e-mail du consommateur doivent être fournies ou confirmées.

Ces informations sont tout d'abord collectées par le prestataire sur la base de notre intérêt légitime à une solution conviviale, stable et optimisée pour le processus, conformément à l'article 6, paragraphe 1, point f) du RGPD, puis utilisées pour confirmer la réception de la déclaration de rétractation en notre nom par e-mail, et enfin transmises à nous. Nous traitons ensuite les informations transmises pour le traitement approprié de la rétractation conformément à l'article 6, paragraphe 1, point b) du RGPD et à l'article 6, paragraphe 1, point c) du RGPD, sur la base de notre obligation légale de mettre à disposition une fonction de rétractation électronique pour les contrats de vente à distance payants conclus avec des consommateurs.

Les informations collectées par le prestataire sont supprimées de manière routinière après le traitement définitif d'une rétractation, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Nous avons conclu un contrat de sous-traitance avec le prestataire qui protège les données traitées dans le cadre de la fonction de rétractation et interdit toute transmission non autorisée à des tiers.

7) Droits de la personne concernée

7.1 Le droit applicable en matière de protection des données vous accorde, en tant que personne concernée, les droits suivants à notre égard en tant que responsable du traitement de vos données personnelles (droits d'accès et d'intervention), les bases juridiques indiquées étant référencées pour les conditions d'exercice respectives :

• Droit d'accès conformément à l'art. 15 du RGPD ;
• Droit de rectification conformément à l'art. 16 du RGPD ;
• Droit à l'effacement conformément à l'art. 17 du RGPD ;
• Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
• Droit à l'information conformément à l'art. 19 du RGPD ;
• Droit à la portabilité des données conformément à l'art. 20 du RGPD ;
• Droit de retirer les consentements donnés conformément à l'art. 7, par. 3 du RGPD ;
• Droit d'introduire une réclamation conformément à l'art. 77 du RGPD.

7.2 DROIT D'OPPOSITION

LORSQUE NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D'UNE PONDÉRATION DES INTÉRÊTS EN RAISON DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER À CE TRAITEMENT POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L'AVENIR.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. UN TRAITEMENT ULTÉRIEUR RESTE TOUTEFOIS RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION. VOUS POUVEZ EXERCER VOTRE OPPOSITION COMME DÉCRIT CI-DESSUS.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.

8) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la base juridique respective, la finalité du traitement et – le cas échéant – en complément par le délai de conservation légal respectif (par exemple les délais de conservation commerciaux et fiscaux).

Lors du traitement de données personnelles sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, les données concernées sont conservées jusqu'à ce que vous retiriez votre consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'article 6, paragraphe 1, point b) du RGPD, ces données sont supprimées de manière routinière après l'expiration des délais de conservation, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou qu'il n'existe plus de notre côté d'intérêt légitime à une conservation ultérieure.

Lors du traitement de données personnelles sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 1 du RGPD, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lors du traitement de données personnelles à des fins de prospection directe sur la base de l'article 6, paragraphe 1, point f) du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'article 21, paragraphe 2 du RGPD.

Sauf mention contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles conservées sont par ailleurs supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.