Politique de confidentialité

1. Responsable du traitement

Melvin Amou, 10 square du Nord, 95500 Gonesse, France. Exploitant : Melvin Mawuena Amou.

Melvin Amou
10 square du Nord, 95500 Gonesse
kontakt@obstral.de
+33 1 00 00 00 00

2. Hébergement et journaux serveur

Le site est hébergé sur un serveur du prestataire Cloudzy, dans un centre de données situé à Francfort-sur-le-Main (Allemagne). À chaque consultation, des données techniques nécessaires (adresse IP, date et heure, page demandée, type de navigateur) sont traitées pour délivrer la page et assurer sa sécurité. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement sûr et stable).

3. Compte client

Si vous créez un compte, nous traitons votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage) et les données de profil que vous renseignez (nom, adresse, téléphone…). Elles sont stockées chez Supabase (base de données et authentification, centre de données à Francfort-sur-le-Main). Base juridique : art. 6, par. 1, point b).

4. Commandes et paiement

Pour traiter une commande, nous utilisons votre nom, adresse, e-mail, les articles commandés, le montant et l'état du paiement. Le paiement est traité par Mollie B.V. (Amsterdam, Pays-Bas) ; vous saisissez vos données de paiement, comme un numéro de carte, directement chez Mollie et nous ne les conservons pas. Pour la livraison, nous transmettons au transporteur mandaté votre nom, votre adresse et, si nécessaire, vos coordonnées. Base juridique : art. 6, par. 1, point b) ; pour les obligations de conservation, point c).

Nous conservons les données de commande et de facturation pendant les durées légales commerciales et fiscales (jusqu'à dix ans).

5. Formulaire de contact et suivi de colis

Si vous nous écrivez via le formulaire de contact, nous enregistrons votre nom, votre e-mail et votre message pour traiter votre demande. Base juridique : art. 6, par. 1, point b) ou f). Nous supprimons ces données une fois la demande traitée, sauf obligation de conservation.

Le suivi de colis demande la référence de commande et l'e-mail de la commande ; seuls l'état d'expédition et le numéro de suivi sont affichés.

6. Stockage dans le navigateur, Google Ads et Google Analytics

Dans votre navigateur, nous stockons ce qui est techniquement nécessaire : panier, langue et devise choisies, votre choix concernant les cookies et, si vous êtes connecté, la session. Ce stockage est indispensable au fonctionnement de la boutique (§ 25, al. 2, n° 2 TDDDG) ; aucun consentement n'est requis pour cela.

Mesure d'audience (Google Analytics) : uniquement avec votre consentement donné dans le bandeau cookies, nous utilisons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour comprendre l'utilisation du site (pages consultées, provenance, appareil, pays approximatif, achats avec numéro de commande et montant). Google Analytics ne conserve pas les adresses IP. Base juridique : art. 6, par. 1, point a) du RGPD et § 25, al. 1 TDDDG. Sans consentement, aucun cookie de mesure n'est déposé ; Google ne reçoit alors que des signaux sans cookie et non personnels (mode Consentement de Google). Durée de conservation chez Google : 14 mois au plus. Un transfert vers les États-Unis a lieu sur la base du EU-US Data Privacy Framework. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

Mesure publicitaire (Google Ads) : uniquement avec votre consentement donné dans le bandeau cookies, nous utilisons le suivi des conversions de Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Il mesure si une visite issue d'une annonce Google aboutit à une commande (numéro de commande, montant, devise). Base légale : art. 6, par. 1, a) RGPD et § 25, al. 1 TDDDG. Sans consentement, aucun cookie publicitaire n'est déposé ; Google ne reçoit alors que des signaux sans cookie et non personnels (mode Consentement de Google). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

Les polices de caractères sont servies par notre propre serveur ; aucune donnée n'est transmise à un fournisseur de polices.

Statistiques de visite : pour améliorer la boutique, nous mesurons sur notre propre serveur, sans cookie et sans rien enregistrer sur votre appareil, les pages consultées, les produits vus, les ajouts au panier et les paiements commencés, avec le pays, la région et la ville approximatives (déduits de la connexion par notre hébergeur réseau), le type d'appareil et le site d'origine. Votre adresse IP n'est pas conservée : elle sert seulement à calculer une empreinte anonyme qui change chaque jour. Si vous êtes connecté à votre compte client, ces consultations sont reliées à votre compte afin de mieux vous conseiller et de suivre votre commande. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à analyser et améliorer la boutique). Les données sont effacées au bout de 180 jours et ne sont transmises à personne. Le signal « Ne pas me suivre » (Do Not Track / Global Privacy Control) de votre navigateur est respecté : aucune mesure n'est alors faite. Vous pouvez vous y opposer à tout moment en nous écrivant.

Notes des produits : si vous notez un produit avec des étoiles, nous enregistrons le nombre d'étoiles, le produit et la date. Pour qu'un visiteur ne note un produit qu'une fois, nous conservons avec la note une empreinte chiffrée et irréversible de votre adresse IP et de votre navigateur, jamais l'adresse elle-même. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à des notes fiables). Seuls la moyenne et le nombre de notes sont affichés.

7. Destinataires et transferts hors UE

Les destinataires sont nos prestataires, en tant que sous-traitants ou responsables distincts :

• Cloudzy (hébergement)
• Supabase (base de données, authentification)
• Mollie B.V. (paiement)
• Transporteurs (livraison)

Lorsqu'un prestataire est établi aux États-Unis ou que des données y sont transférées, cela se fait sur la base de garanties appropriées au sens de l'art. 46 du RGPD (par ex. clauses contractuelles types) ou d'une décision d'adéquation.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité, ainsi que du droit de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment pour l'avenir. Écrivez-nous aux coordonnées ci-dessus.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données, par exemple l'autorité compétente (Commission nationale de l'informatique et des libertés (CNIL)) ou l'autorité de votre lieu de résidence habituel.

9. Sécurité et modifications

Les échanges sont chiffrés (TLS). L'accès à la base de données est protégé par des règles d'accès ; l'espace d'administration est séparé et protégé en plus.

Protection contre la fraude et les abus : à chaque connexion et à chaque commande, nous enregistrons l'adresse IP et un identifiant d'appareil aléatoire (cookie technique nécessaire « avd ») pendant 90 jours. Ils servent uniquement à bloquer les comptes exclus pour fraude ou abus (art. 6, par. 1, f RGPD ; § 25, al. 2 TDDDG). En cas d'exclusion, les appareils du compte sont bloqués durablement et ses adresses IP pendant 30 jours.

Nous adaptons cette politique si la boutique ou la législation évolue.