1) Introduction et coordonnées du responsable

1.1 Nous vous remercions de visiter notre site web et de l’intérêt que vous y portez. Nous vous informons ci‑après sur le traitement de vos données à caractère personnel lors de l’utilisation de notre site. Les données à caractère personnel sont toutes informations qui permettent de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site, au sens du RGPD, est Andreas Konopinski, Gotenstr. 20, 20097 Hambourg, Allemagne, Tél. : +49 40 38075658, e‑mail : mail@konopinski.eu. Le responsable est la personne physique ou morale qui décide seule ou conjointement avec d’autres des finalités et des moyens du traitement des données personnelles.

2) Collecte des données lors de la visite de notre site

2.1 Si vous utilisez notre site à titre purement informatif (sans vous inscrire ni transmettre d’informations), nous ne collectons que les données que votre navigateur transmet au serveur (les « fichiers journaux du serveur »). Lors de votre accès, nous enregistrons notamment :

  • le site visité
  • la date et l’heure de l’accès
  • la quantité de données transmises (en octets)
  • la source ou le lien d’où vous venez
  • le navigateur utilisé
  • le système d'exploitation utilisé
  • l’adresse IP utilisée (éventuellement anonymisée)

Le traitement se fonde sur l’art. 6, par. 1, lettre f du RGPD, visant notre intérêt légitime à améliorer la stabilité et le fonctionnement du site. Les données ne sont ni diffusées ni utilisées à d’autres fins, sauf suspicion d'utilisation illicite, où elles pourront être examinées a posteriori.

2.2 Pour des raisons de sécurité et de confidentialité, notre site utilise un cryptage SSL/TLS. Vous pouvez le reconnaître par le « https:// » et l’icône de cadenas dans la barre d’adresse de votre navigateur.

3) Hébergement & réseau de distribution de contenu (CDN)

Notre site est hébergé par un prestataire qui utilise uniquement des serveurs au sein de l’Union européenne. Toutes les données collectées sont traitées sur ces serveurs. Nous avons conclu un contrat de traitement de données (verarbeitung im Auftrag) garantissant la protection de vos données et interdisant toute transmission non autorisée à des tiers.

4) Cookies

Nous utilisons des cookies pour rendre la visite sur notre site attrayante et activer certaines fonctionnalités. Certains sont temporaires (cookies de session), d’autres persistent (pour mémoriser vos préférences). Vous trouverez leur durée dans les paramètres ou la documentation de votre navigateur.

Si des cookies traitent des données personnelles, cela se fait selon l’art. 6, par. 1, lettre b (exécution du contrat), lettre a (consentement), ou lettre f (intérêt légitime pour le bon fonctionnement du site et une bonne expérience utilisateur). Vous pouvez paramétrer votre navigateur pour être informé, accepter ou refuser les cookies, totalement ou partiellement. Veuillez noter qu’un refus peut réduire la fonctionnalité du site.

5) Prise de contact

5.1 Tawk.to
Ce site utilise un service de chat en direct de tawk.to inc., 187 East Warm Springs Rd, SB298 Las Vegas, NV 89119, États‑Unis. Les données que vous transmettez via le chat sont traitées selon art. 6, par. 1, lettre b (nécessaires pour la conclusion du contrat) ou lettre f (intérêt légitime pour servir efficacement nos visiteurs). Ces données seront supprimées une fois votre demande traitée, sauf obligations légales. De plus, des cookies pseudonymisés peuvent être utilisés pour des analyses statistiques, sans permettre votre identification. Vous pouvez vous opposer à ce profilage.

Nous avons un contrat de traitement de données avec ce prestataire. Pour les transferts vers les États‑Unis, tawk.to adhère au cadre de protection des données UE‑États‑Unis (EU‑US Data Privacy Framework).

5.2 Contact par formulaire ou e‑mail
Les données que vous fournissez via formulaire ou e‑mail sont utilisées exclusivement pour traiter et répondre à votre demande, selon art. 6, par. 1, lettre f. Si votre prise de contact vise un contrat, le traitement s’ajoute sur la base de l’art. 6, par. 1, lettre b. Vos données seront supprimées dès que l’affaire est clôturée, sauf obligations légales contraires.

6) Traitement des données après création d’un compte client

Selon l’art. 6, par. 1, lettre b, nous collectons et traitons les données que vous transmettez lors de la création d’un compte client, selon les champs obligatoires du formulaire.

Vous pouvez supprimer votre compte à tout moment en nous écrivant aux coordonnées mentionnées. Après suppression, vos données sont effacées dès que les obligations contractuelles sont exécutées, aucune obligation légale n’existe et aucun intérêt légitime ne subsiste.

7) Utilisation des données clients pour la publicité directe

7.1 Abonnement à la newsletter
En vous abonnant, vous recevez des informations régulières sur nos offres. Seule votre adresse e‑mail est requise ; les autres données sont optionnelles et servent à une personnalisation. Nous utilisons un système « double opt‑in » : l’envoi commence uniquement après confirmation via un lien envoyé à votre adresse. Le consentement est enregistré selon l’art. 6, par. 1, lettre a. Nous enregistrons également votre adresse IP, date et heure de votre inscription pour des raisons de sécurité. Vous pouvez vous désabonner à tout moment via un lien dans chaque newsletter ou sur simple demande.

7.2 Publicité par courrier postal
Sur la base de notre intérêt légitime (art. 6, par. 1, lettre f), nous pouvons conserver votre nom, adresse postale et, si fourni, votre titre, grade, année de naissance et profession pour vous envoyer des offres par courrier. Vous pouvez vous opposer à tout moment.

8) Traitement des données pour l'exécution des commandes

8.1 Envoi de fichiers image par e‑mail
Vous pouvez nous envoyer des fichiers image par e‑mail pour personnaliser des produits. Nous utilisons ces fichiers uniquement pour produire et livrer le produit commandé, art. 6, par. 1, lettre b. Si un sous‑traitant les utilise, vous serez informé. Les fichiers sont automatiquement supprimés après l’exécution de la commande.

8.2 Envoi de fichiers image via formulaire
De même, si vous téléchargez des images via formulaire sécurisé, elles sont traitées uniquement pour la production, selon art. 6, par. 1, lettre b, et sont supprimées après exécution.

8.3 À des fins de livraison ou de paiement, les données personnelles nécessaires sont transmises au transporteur ou à l’institut financier selon art. 6, par. 1, lettre b.

8.4 Transporteurs
Nous travaillons avec les prestataires suivants :

  • Cargoboard GmbH & Co. KG
  • Deutsche Post AG
  • DHL Paket GmbH
  • DPD Deutschland GmbH
  • FedEx Express Germany GmbH
  • UPS Germany

Votre e‑mail et numéro de téléphone sont transmis si vous consentez pour convenir un rendez‑vous. Sinon, seuls votre nom et votre adresse sont transmis, nécessairement pour la livraison. Vous pouvez retirer votre consentement à tout moment.

8.5 Moyens de paiement

  • Apple Pay (Apple Distribution International, Irlande) : les transactions sont cryptées, sécurisées via Face ID/Touch ID, art. 6, par. 1, lettre b.
  • PayPal (Luxembourg) : nous transmettons les données nécessaires au paiement, art. 6, par. 1, lettre b. Selon le mode de paiement, une vérification de solvabilité peut avoir lieu, sur la base d’un intérêt légitime (art. 6, par. 1, lettre f). Vous pouvez vous opposer, mais le prestataire peut malgré tout traiter les données si nécessaire.
  • Stripe (Irlande) : fonctionnement similaire à PayPal, avec vérification de solvabilité si nécessaire, fondée sur art. 6, par. 1, lettre f, selon votre consentement éventuel.
  • Inkasso : En cas de non-paiement malgré relances, nous transmettons vos données à la société d’huissier SweBo afin de recouvrer la créance (art. 6, par. 1, lettres b et f).

9) Services d’analyse web

Google (Universal) Analytics
Nous utilisons ce service de Google Ireland Limited. Par défaut, Google place des cookies pour collecter des informations, y compris votre IP tronquée. Ces données sont transférées vers les serveurs de Google, incluant aux États-Unis. Elles nous sont fournies sous forme de rapports anonymisés, stockés pendant deux mois, puis supprimées, sur la base de votre consentement (art. 6, par. 1, lettre a).

Des statistiques démographiques (âge, sexe, centres d’intérêt) sont générées via Google Analytics, sans identification personnelle, et supprimées après deux mois. Avec Google Signals, si vous avez activé la personnalisation des annonces et êtes connecté à votre compte Google, vos activités peuvent être analysées inter‑appareils. Nous ne recevons que des données agrégées anonymes. Pour désactiver cette option, suivez les instructions de Google. La fonction UserIDs permet une analyse inter‑appareils de vos actions si vous avez un compte sur ce site. Tous les transferts vers les États-Unis se font selon le cadre EU‑US Data Privacy Framework.

10) Ciblage publicitaire / remarketing et suivi des conversions

Nous utilisons Google Ads Conversion Tracking sans cookies, via la mémoire locale de votre navigateur. Une ID générée par Google y est stockée pour suivre les conversions (clics sur nos annonces menant à certaines pages de notre site). Vous ne pouvez être personnellement identifié. Des données peuvent toutefois être transférées aux serveurs de Google LLC aux États-Unis. Le traitement se fonde sur notre intérêt légitime (art. 6, par. 1, lettre f).

11) Fonctionnalités du site

11.1 YouTube
Nous utilisons des plugins YouTube de Google Ireland Limited. Lorsque vous chargez ou lisez une vidéo, votre navigateur communique directement avec les serveurs de YouTube, transmettant notamment votre IP. Si vous êtes connecté à votre compte YouTube, les données sont liées à votre profil. Le plugin utilise des cookies, uniquement si vous avez donné votre consentement (art. 6, par. 1, lettre a).

11.2 Google Web Fonts
Pour harmoniser l’affichage des polices, votre navigateur charge des polices web depuis Google. Des données comme l’adresse IP sont transmises. Cela n’a lieu qu’avec votre consentement, et peut être désactivé via l’outil de gestion des cookies. En cas de désactivation, une police standard sera utilisée.

12) Outils et autres

  • Lexware Office (Haufe‑Lexware GmbH, Allemagne)
    Nous utilisons ce service cloud pour la comptabilité. Il traite nos factures d’entrée/sortie et mouvements bancaires, permettant de les associer automatiquement pour la tenue comptable. Le traitement des données personnelles s’appuie sur notre intérêt légitime à une organisation efficace (art. 6, par. 1, lettre f).

13) Droits des personnes concernées

13.1 Vous disposez des droits suivants selon le RGPD :

  • Droit d’accès (art. 15)
  • Droit de rectification (art. 16)
  • Droit à l’effacement (art. 17)
  • Droit à la limitation du traitement (art. 18)
  • Droit d’information (art. 19)
  • Droit à la portabilité (art. 20)
  • Droit de retirer un consentement (art. 7, par. 3)
  • Droit de porter plainte (art. 77)

13.2 Droit d’opposition
Si nous traitons vos données sur la base d’un intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons découlant de votre situation particulière. Si vous vous opposez, nous cesserons le traitement, sauf si nous démontrons des motifs légitimes et impérieux l’emportant sur les vôtres, ou si le traitement sert à exercer ou défendre des droits légaux.

Si vos données sont utilisées à des fins de publicité directe, vous pouvez vous opposer à ce traitement à tout moment.

14) Durée de conservation des données

La durée de conservation dépend de la base juridique, de la finalité du traitement et, le cas échéant, des obligations légales (p. ex. fiscales ou commerciales).

  • Sur la base d’un consentement (art. 6, par. 1, lettre a), les données sont conservées jusqu’à retrait du consentement.
  • Pour l'exécution d’un contrat (art. 6, par. 1, lettre b), les données sont supprimées après la fin du contrat, sauf obligation légale ou intérêt légitime.
  • Sur la base d’un intérêt légitime (art. 6, par. 1, lettre f), les données sont conservées jusqu’à l’exercice de votre droit d’opposition, sauf motifs légitimes démontrables ou nécessité pour recouvrer des droits.
  • Pour la publicité directe, elles sont conservées jusqu’à l’exercice de votre droit d’opposition (art. 21, par. 2).

Si des traitements spécifiques mentionnent des durées différentes, celles-ci prévalent. Autrement, vos données sont supprimées lorsqu’elles ne sont plus nécessaires à la finalité du traitement.