Protection des données

politique de confidentialité

1) Présentation et coordonnées de la personne responsable

1.1 Nous nous réjouissons de votre visite sur notre site web et vous remercions de votre intérêt. Nous vous informons ci-dessous de la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site web. Les données personnelles désignent toutes les données permettant de vous identifier personnellement.

1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est Abdulkadir Göklü, Himmelsstern, Rumpenheimer Str. 108, 63075 Offenbach, Allemagne, Tél. : 015785110605, Courriel : infohimmelsstern@gmail.com. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.

2) Collecte de données lors de la visite de notre site Web

2.1 Si vous utilisez notre site web à des fins d'information uniquement, c'est-à-dire sans vous inscrire ni nous fournir d'informations, nous collectons uniquement les données transmises par votre navigateur au serveur du site web (appelées « fichiers journaux du serveur »). Lorsque vous accédez à notre site web, nous collectons les données suivantes, techniquement nécessaires à son affichage :

Notre site Web visité
Date et heure d'accès
Quantité de données envoyées en octets
Source/référence à partir de laquelle vous êtes arrivé sur la page
Navigateur utilisé
Système d'exploitation utilisé
Adresse IP utilisée (le cas échéant : sous forme anonymisée)

Le traitement est effectué conformément à l'art. 6 (1) (f) du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne seront ni partagées ni utilisées à d'autres fins. Cependant, nous nous réservons le droit de consulter ultérieurement les fichiers journaux du serveur en cas d'indices concrets d'utilisation illégale.

2.2 Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d'autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement), ce site web utilise le cryptage SSL ou TLS. Vous reconnaîtrez une connexion cryptée à la chaîne de caractères « https:// » et au symbole de cadenas dans la barre de votre navigateur.

3) Hébergement et réseau de diffusion de contenu

Shopify

Pour l'hébergement de notre site Web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)

Les données seront également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur. Nous avons conclu avec ce dernier un accord de traitement des données qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.

Lorsque des données sont transférées au Canada, un niveau approprié de protection des données est garanti par une décision d’adéquation de la Commission européenne.

4) Biscuits

Afin de rendre la visite de notre site web plus attrayante et de vous permettre d'utiliser certaines fonctionnalités, nous utilisons des cookies, c'est-à-dire de petits fichiers texte stockés sur votre appareil. Certains de ces cookies sont automatiquement supprimés à la fermeture de votre navigateur (appelés « cookies de session ») ; d'autres restent sur votre appareil plus longtemps et vous permettent d'enregistrer les paramètres de page (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez connaître la durée de conservation des cookies dans l'aperçu des paramètres de cookies de votre navigateur.

Si des données personnelles sont également traitées par des cookies individuels que nous utilisons, le traitement est effectué conformément à l'art. 6 (1) (b) RGPD soit pour exécuter le contrat, conformément à l'art. 6 (1) (a) RGPD en cas de consentement, soit conformément à l'art. 6 (1) (f) RGPD pour protéger nos intérêts légitimes dans la meilleure fonctionnalité possible du site Web et une conception conviviale et efficace de la visite du site.

Vous pouvez configurer votre navigateur de manière à être informé de la configuration des cookies et à pouvoir décider individuellement de les accepter ou d'exclure l'acceptation des cookies dans certains cas ou en général.

Veuillez noter que si vous n'acceptez pas les cookies, la fonctionnalité de notre site Web peut être limitée.

5) Contact

Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), les données personnelles seront traitées exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cette fin.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande, conformément à l'article 6 (1) (f) du RGPD. Si votre contact a pour objet la conclusion d'un contrat, la base juridique supplémentaire du traitement est l'article 6 (1) (b) du RGPD. Vos données seront supprimées si les circonstances indiquent que le litige a été définitivement résolu et qu'aucune période de conservation légale ne s'y oppose.

6) Utilisation des données clients à des fins de marketing direct

6.1 Inscription à notre newsletter par e-mail

Si vous vous abonnez à notre newsletter, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour recevoir la newsletter est votre adresse e-mail. La fourniture d'informations supplémentaires est facultative et nous permettra de vous contacter personnellement. Nous utilisons la procédure dite de double opt-in pour l'envoi de la newsletter, ce qui garantit que vous ne la recevrez qu'après avoir expressément confirmé votre consentement à la recevoir en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, vous consentez à l'utilisation de vos données personnelles conformément à l'art. 6 (1) (a) du RGPD. Nous conservons l'adresse IP fournie par votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de votre inscription, afin de pouvoir retracer ultérieurement toute utilisation abusive de votre adresse e-mail. Les données collectées lors de votre inscription à la newsletter sont utilisées strictement aux fins prévues.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien fourni dans la newsletter ou en envoyant un message à la personne responsable mentionnée ci-dessus. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données de toute autre manière autorisée par la loi et dont nous vous informerons dans la présente déclaration.

6.2 Klaviyo

Notre newsletter par e-mail est envoyée via ce fournisseur : Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, États-Unis

Sur la base de notre intérêt légitime pour un marketing de newsletter efficace et convivial, nous transmettrons les données que vous avez fournies lors de votre inscription à la newsletter à ce fournisseur conformément à l'art. 6 (1) (f) RGPD afin qu'il puisse envoyer la newsletter en notre nom.

Sous réserve de votre consentement exprès, conformément à l'art. 6 (1) (a) du RGPD, le fournisseur procède également à une évaluation statistique du succès des campagnes de newsletter à l'aide de balises web ou de pixels espions dans les e-mails envoyés, ce qui permet de mesurer les taux d'ouverture et les interactions spécifiques avec le contenu de la newsletter. Les informations relatives à l'appareil (par exemple, l'heure d'accès, l'adresse IP, le type de navigateur et le système d'exploitation) sont également collectées et évaluées, mais ne sont pas fusionnées avec d'autres ensembles de données.

Vous pouvez révoquer votre consentement au suivi de la newsletter à tout moment avec effet pour l'avenir.

Nous avons conclu un accord de traitement des données avec le fournisseur qui protège les données des visiteurs de notre site et interdit leur transfert à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de confidentialité des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.

7) Traitement des données pour le traitement des commandes

7.1 Transmission de fichiers image pour le traitement des commandes via la fonction de téléchargement

Sur notre site web, nous offrons à nos clients la possibilité de personnaliser leurs produits en soumettant des images via une fonction de téléchargement. Le motif de l'image sera utilisé comme modèle pour la personnalisation du produit sélectionné.

Grâce au formulaire de téléchargement disponible sur le site web, le client peut nous envoyer directement un ou plusieurs fichiers image par transfert de données automatisé et crypté depuis la mémoire de l'appareil utilisé. Nous collectons, stockons et utilisons ensuite les fichiers transmis exclusivement pour la production du produit personnalisé, conformément à la description des services sur notre site web. Si les fichiers image transmis sont transmis à des prestataires spécialisés pour la production et le traitement de la commande, vous en serez explicitement informé dans les paragraphes suivants. Aucun autre transfert n'aura lieu. Si les fichiers ou motifs numériques transmis contiennent des données personnelles (notamment des images de personnes identifiables), tous les traitements mentionnés ci-dessus sont effectués exclusivement aux fins du traitement de votre commande en ligne, conformément à l'article 6 (1) (b) du RGPD.

Une fois la commande traitée, les fichiers image transmis seront automatiquement et complètement supprimés.

7.2 Dans la mesure nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données personnelles collectées par nos soins seront transmises à l'entreprise de transport mandatée et à l'établissement de crédit mandaté conformément à l'art. 6 (1) (b) RGPD.

Si nous vous devons des mises à jour pour des biens contenant des éléments numériques ou pour des produits numériques sur la base d'un contrat correspondant, nous traiterons les coordonnées que vous avez fournies lors de votre commande (nom, adresse, adresse e-mail) afin de vous informer personnellement des mises à jour à venir dans le délai légal prévu par un canal de communication approprié (par exemple, par courrier ou e-mail), dans le cadre de nos obligations légales d'information conformément à l'art. 6 (1) (c) du RGPD. Vos coordonnées seront utilisées uniquement pour vous informer des mises à jour que nous devons et ne seront traitées par nous que dans la mesure nécessaire à l'information concernée.

Pour traiter votre commande, nous collaborons également avec les prestataires suivants, qui nous assistent, en tout ou partie, dans l'exécution des contrats conclus. Certaines données personnelles seront transmises à ces prestataires conformément aux informations suivantes.

7.3 Afin de remplir nos obligations contractuelles envers nos clients, nous collaborons avec des transporteurs externes. Nous transmettrons votre nom, votre adresse de livraison et, si nécessaire, votre numéro de téléphone à un transporteur sélectionné par nos soins, exclusivement pour la livraison des marchandises, conformément à l'article 6 (1) (b) du RGPD.

7.4 Recours à des prestataires de services de paiement (services de paiement)

- Amazon Pay

Un ou plusieurs moyens de paiement en ligne du fournisseur suivant sont disponibles sur ce site Web : Amazon Payments Europe sca, 38 avenue JF Kennedy, L-1855 Luxembourg

Si vous choisissez un mode de paiement auprès du fournisseur nécessitant un acompte (par exemple, un paiement par carte de crédit), les informations de paiement fournies lors de la commande (nom, adresse, coordonnées bancaires et de carte de paiement, devise et numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au fournisseur conformément à l'article 6 (1) (b) du RGPD. Dans ce cas, vos données seront transmises exclusivement aux fins du traitement du paiement avec le fournisseur et uniquement dans la mesure nécessaire à cette fin.
- Google Pay

Si vous choisissez le mode de paiement « Google Pay » proposé par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement sera traité via l'application « Google Pay » sur votre appareil mobile équipé d'au moins Android 4.4 (« KitKat ») et de la technologie NFC, en débitant une carte de paiement enregistrée auprès de Google Pay ou d'un système de paiement vérifié par ce dernier (par exemple, PayPal). Pour autoriser un paiement via Google Pay d'un montant supérieur à 25 €, vous devez d'abord déverrouiller votre appareil mobile à l'aide du mode de vérification configuré (par exemple, reconnaissance faciale, mot de passe, empreinte digitale ou schéma).

Aux fins du traitement des paiements, les informations que vous avez fournies lors du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Google. Google transmet ensuite vos informations de paiement stockées dans Google Pay au site web d'origine sous la forme d'un numéro de transaction unique, utilisé pour vérifier la réussite du paiement. Ce numéro de transaction ne contient aucune information sur les données de paiement de votre mode de paiement stockées dans Google Pay, mais est créé et transmis sous la forme d'un jeton numérique unique et valide. Pour toutes les transactions via Google Pay, Google agit uniquement en tant qu'intermédiaire pour le traitement du paiement. La transaction s'effectue exclusivement entre l'utilisateur et le site web d'origine par débit du mode de paiement stocké dans Google Pay.

Si des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement des paiements conformément à l'art. 6 (1) (b) RGPD.

Google se réserve le droit de collecter, de stocker et d'analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Ces informations incluent la date, l'heure et le montant de la transaction, la localisation et la description du commerçant, une description des biens ou services achetés, les photos jointes à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur, ou de l'expéditeur et du destinataire, le mode de paiement utilisé, la description du motif de la transaction et, le cas échéant, l'offre associée.

Selon Google, ce traitement est effectué exclusivement conformément à l'art. 6 (1) (f) RGPD sur la base de l'intérêt légitime à une comptabilité correcte, à la vérification des données de transaction et à l'optimisation et à la maintenance de la fonctionnalité du service Google Pay.

Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations collectées et stockées par Google lors de l'utilisation d'autres services Google.

Les conditions d'utilisation de Google Pay sont disponibles ici :

https://payments.google.com /payments /apis-secure /u /0 /get_legal_document ?ldo=0 &ldt=googlepaytos &ldl=de
Vous trouverez de plus amples informations sur la protection des données chez Google Pay à l'adresse Internet suivante :
https://payments.google.com /payments /apis-secure /get_legal_document ?ldo=0 &ldt=privacynotice &ldl=de
- Paymill

Un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site Web : Paymill GmbH, St.-Cajetan-Straße 43, 81669 Munich, Allemagne

Ce site Web propose un ou plusieurs modes de paiement en ligne du fournisseur suivant : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande

Un ou plusieurs modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site Web : SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne

8) Reciblage/remarketing et suivi des conversions

Meta Pixel avec comparaison avancée des données

Dans le cadre de notre offre en ligne, nous utilisons le service « Meta Pixel » du fournisseur suivant en mode de correspondance de données étendue : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande (« Meta »)

Si un utilisateur clique sur une publicité que nous diffusons sur Facebook ou Instagram, un paramètre est ajouté à l'URL de la page liée via « Meta Pixel ». Ce paramètre d'URL est ensuite saisi dans le navigateur de l'utilisateur après la redirection via un cookie installé par la page liée. De plus, ce cookie enregistre des données client spécifiques, telles que l'adresse e-mail, que nous collectons sur notre site web lié à la publicité Facebook ou Instagram lors de transactions telles que les achats, les créations de compte ou les inscriptions (correspondance étendue des données). Le cookie est ensuite lu et permet la transmission des données, y compris les données client spécifiques, à Meta.

Nous utilisons « Meta Pixel » avec une correspondance de données avancée pour rendre nos publicités (appelées « publicités ») sur Facebook et/ou Instagram plus efficaces et pour garantir qu'elles correspondent aux intérêts des utilisateurs ou présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits déterminés en fonction des sites Web visités) que nous transmettons à Meta (appelées « audiences personnalisées »).

De plus, nous analysons l'efficacité de nos publicités en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce (conversion). Par rapport à la variante standard « Meta Pixel », la fonctionnalité améliorée de mise en correspondance des données nous permet de mieux mesurer l'efficacité de nos campagnes publicitaires en suivant davantage de conversions attribuées.

Toutes les données transmises sont stockées et traitées par Meta afin qu'elles puissent être attribuées au profil utilisateur respectif et que Meta puisse utiliser les données à ses propres fins publicitaires conformément aux directives d'utilisation des données de Meta ( https://www.facebook.com/about/privacy/ ). Les données peuvent permettre à Meta et à ses partenaires de diffuser des publicités sur et en dehors de Facebook.

Tous les traitements décrits ci-dessus, notamment l'installation de cookies pour la lecture d'informations sur l'appareil utilisé, ne seront effectués qu'avec votre consentement exprès, conformément à l'art. 6 (1) (a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en désactivant ce service dans l'outil « Consentement aux cookies » disponible sur le site web.

Nous avons conclu un accord de traitement des données avec le fournisseur, qui garantit la protection des données des visiteurs de notre site et interdit la divulgation non autorisée à des tiers.

Les informations générées par Meta sont généralement transférées vers un serveur Meta et y sont stockées ; dans ce contexte, elles peuvent également être transférées vers les serveurs de Meta Platforms Inc. aux États-Unis.

9) Fonctionnalités de la page

Endereco

Afin de permettre la vérification en temps réel de certaines entrées dans le formulaire d'adresse du processus de commande de notre boutique en ligne pour détecter d'éventuelles erreurs de saisie, nous utilisons les services du fournisseur suivant : Endereco UG, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Allemagne

Le fournisseur valide l'adresse saisie, vérifie l'orthographe et complète les informations manquantes. Si l'adresse est ambiguë, des suggestions alternatives correctes s'affichent. À cette fin, les données d'adresse saisies sont transmises au fournisseur, où elles sont stockées et analysées.

Ce traitement est effectué conformément à l'art. 6 (1) (f) RGPD sur la base de notre intérêt légitime à la collecte appropriée des données d'adresse correctes du client afin de remplir consciencieusement nos obligations de livraison contractuelles et de prévenir les problèmes d'exécution du contrat.

Le fournisseur traite les données en question séparément et ne les fusionne pas avec d'autres ensembles de données, et les supprime dès que leur statut ou leur exactitude a été confirmé, mais au plus tard 30 jours.

10) Droits de la personne concernée

10.1 La législation applicable en matière de protection des données vous accorde les droits suivants en tant que personne concernée (droits d'information et d'intervention) vis-à-vis du responsable du traitement en ce qui concerne le traitement de vos données personnelles, en se référant à la base juridique indiquée pour les conditions respectives d'exercice de ces droits :

Droit à l'information conformément à l'art. 15 RGPD ;
Droit de rectification conformément à l'art. 16 RGPD ;
Droit à l'effacement conformément à l'art. 17 RGPD ;
Droit à la limitation du traitement conformément à l'art. 18 RGPD ;
Droit à l'information conformément à l'art. 19 RGPD ;
Droit à la portabilité des données conformément à l'art. 20 RGPD ;
Droit de révoquer le consentement donné conformément à l'art. 7 (3) du RGPD ;
Droit de déposer une plainte conformément à l'art. 77 RGPD.

10.2 DROIT D'OPPOSITION

SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME SUPÉRIEUR DANS LE CADRE D'UNE ÉQUILIBRE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À CE TRAITEMENT À TOUT MOMENT AVEC EFFET FUTUR POUR DES RAISONS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE.

Si vous exercez votre droit d'opposition, nous cesserons de traiter les données concernées. Nous nous réservons toutefois le droit de poursuivre le traitement si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et libertés fondamentaux, ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si nous traitons vos données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à ces fins. Vous pouvez exercer votre droit d'opposition comme décrit ci-dessus.

SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE MARKETING DIRECT.

11) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée par la base juridique respective, la finalité du traitement et – le cas échéant – également par la période de conservation légale respective (par exemple, les périodes de conservation prévues par le droit commercial et fiscal).

Lors du traitement de données personnelles sur la base d'un consentement exprès conformément à l'art. 6 (1) (a) RGPD, les données concernées seront conservées jusqu'à ce que vous révoquiez votre consentement.

S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'opérations juridiques ou d'obligations similaires à des opérations juridiques sur la base de l'art. 6 (1) (b) RGPD, ces données seront systématiquement supprimées après l'expiration des délais de conservation, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation d'un contrat et/ou que nous n'ayons plus d'intérêt légitime à continuer à les conserver.

Lors du traitement des données personnelles sur la base de l'art. 6 (1) (f) RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21 (1) RGPD, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui l'emportent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux.

Lors du traitement de données personnelles à des fins de publicité directe sur la base de l'art. 6 (1) (f) RGPD, ces données seront conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21 (2) RGPD.

Sauf indication contraire dans les autres informations de la présente déclaration sur les situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.