Politique de confidentialité de Musik Ebert GmbH

Mise à jour : 19.10.2026

La présente politique de confidentialité vous informe sur le traitement des données à caractère personnel lors de la visite de notre boutique en ligne, des commandes, de l’abonnement à notre newsletter, des notifications de disponibilité et de vos prises de contact avec nous.

1. Responsable du traitement et contact pour la protection des données

Musik Ebert GmbH
Hussenstraße 45–49
78462 Konstanz, Deutschland
E-mail : info@musik-ebert.de
Téléphone : +49 7531 13600

Vous pouvez utiliser ces coordonnées pour toute question relative à la protection des données ou pour exercer vos droits.

2. Shopify et données techniques d’accès

Notre boutique en ligne fonctionne avec Shopify. Le fournisseur est Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Lors de votre visite, nous traitons notamment l’adresse IP, la date et l’heure de la requête, la page consultée, la page de provenance, les informations sur le navigateur et le système d’exploitation ainsi que les informations techniques de transmission et d’état. Ce traitement sert à la mise à disposition de la boutique, à la résolution des erreurs et à la sécurité. Il repose sur l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est le fonctionnement fiable et sécurisé de la boutique.

Shopify traite en principe pour notre compte les données clients qui lui sont transmises pour mettre la boutique à disposition. Les données techniques d’accès sont conservées conformément aux règles d’effacement applicables au service Shopify concerné. Les critères déterminants sont la mise à disposition et la sécurisation du service, la gestion des dysfonctionnements techniques et des incidents de sécurité, les obligations légales de conservation ainsi que la constatation, l’exercice ou la défense de droits en justice. Vous trouverez des informations à ce sujet dans les conditions de traitement des données de Shopify et la politique de confidentialité de Shopify à l’intention des consommateurs.

Shopify Network Intelligence : Cette fonction est activée dans notre boutique. Shopify traite les données relatives à vos visites et achats, notamment les données d’utilisation, relatives aux appareils, aux identifiants et aux transactions, conjointement avec les données issues de vos interactions avec d’autres marchands Shopify et avec Shopify. Ce traitement sert à fournir et à améliorer des services avancés d’analyse, de personnalisation et de publicité pour nous et pour d’autres marchands. Pour ce traitement, Shopify agit en qualité de responsable du traitement indépendant.

L’analyse, la personnalisation et la publicité facultatives reposent sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD ; le § 25, par. 1, de la TDDDG s’applique en outre aux opérations correspondantes de stockage et d’accès sur votre terminal. Vous pouvez modifier vos choix dans nos paramètres des cookies. Vous trouverez des informations sur le traitement et la conservation des données par Shopify ainsi que sur vos droits dans la politique de confidentialité de Shopify à l’intention des consommateurs. Vous pouvez également exercer vos droits en matière de protection des données auprès de Shopify via le portail de confidentialité de Shopify.

Des données sont également transmises à d’autres prestataires et vers d’autres pays. Les pays destinataires et les fondements des transferts sont décrits à la section 12.

3. Commandes et gestion des clients

Pour traiter les commandes, nous traitons notamment le nom, les adresses de facturation et de livraison, les coordonnées, les articles commandés, les identifiants de commande et de transaction, les montants ainsi que les statuts de paiement et de livraison. Ces informations sont enregistrées dans notre système de gestion des clients chez Shopify. Le traitement des commandes et le service client lié au contrat reposent sur l’art. 6, par. 1, point b), du RGPD ; les obligations légales de conservation reposent sur l’art. 6, par. 1, point c), du RGPD.

Les informations indiquées comme obligatoires au cours du processus de commande sont nécessaires à la conclusion ou à l’exécution du contrat. Sans ces informations, nous pouvons ne pas être en mesure de traiter la commande. La conservation est régie par la section 13.

4. Traitement des paiements

Selon le mode de paiement choisi, nous transmettons les données de commande, de contact, de transaction et de paiement nécessaires au prestataire de paiement concerné. Ce traitement repose sur l’art. 6, par. 1, point b), du RGPD. Les prestataires de paiement traitent également des données sous leur propre responsabilité pour respecter leurs obligations légales, effectuer des contrôles de sécurité et, le cas échéant, prendre des décisions relatives à la solvabilité.

• Shopify Payments et Stripe : Le traitement des paiements est assuré par Shopify et les prestataires de traitement des paiements concernés, notamment Stripe Payments Europe, Limited, Irland. Selon les modes de paiement proposés, vous pouvez utiliser une carte bancaire, Shop Pay, Apple Pay ou Google Pay. En cas de paiement au moyen d’un portefeuille électronique, le fournisseur du portefeuille choisi traite également des données pour autoriser le paiement. Pour en savoir plus : Shopify Payments et politique de confidentialité de Stripe.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Pour en savoir plus : politique de confidentialité de PayPal.
• Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Les modes de paiement Klarna peuvent donner lieu à des contrôles d’identité, de prévention de la fraude et de solvabilité. La disponibilité d’un mode de paiement peut dépendre du résultat. Informations sur les sources des données, leur conservation et les décisions automatisées : politique de confidentialité de Klarna.
• Paiement anticipé par virement : Pour attribuer un virement à la commande correspondante, nous traitons les informations fournies par notre banque, notamment le nom, les informations bancaires, le montant et la référence du virement.
• TWINT : Les données de paiement et de transaction sont traitées par le prestataire de traitement des paiements intégré au processus de paiement, TWINT AG, Schweiz, ainsi que par la banque émettrice ou l’entreprise de paiement de votre application TWINT. Pour en savoir plus : politique de confidentialité de TWINT.

Les prestataires de paiement traitent les données de paiement que vous saisissez auprès d’eux. Nous recevons les informations nécessaires au traitement, au rapprochement, au remboursement et à la comptabilité. Leur conservation ultérieure sous la propre responsabilité de ces prestataires est soumise aux durées et critères indiqués dans les informations des prestataires accessibles par les liens ci-dessus.

5. Expédition et logistique

Pour la livraison, nous transmettons le nom, l’adresse de livraison et les informations nécessaires à la livraison aux entreprises de transport. Un numéro de téléphone peut être nécessaire pour convenir d’un rendez-vous en cas de livraison par un transporteur spécialisé. Ce traitement repose sur l’art. 6, par. 1, point b), du RGPD.

Nous faisons appel à DHL, Swiss Post ainsi qu’aux transporteurs Noerpel et Lebert. Le cas échéant, nous livrons les instruments volumineux avec nos propres moyens logistiques. Nous pouvons vous communiquer des informations sur l’expédition par e-mail. Pour transmettre vos coordonnées aux entreprises de transport en vue de notifications de livraison facultatives, nous recueillons votre consentement lorsque celui-ci est nécessaire.

6. Cookies et vos choix de consentement

Nous utilisons des cookies et des technologies similaires pour les fonctions nécessaires de la boutique ainsi que, avec votre consentement, pour des fonctions facultatives, les statistiques et le marketing. Le § 25, par. 1, de la TDDDG s’applique aux opérations facultatives de stockage et d’accès sur votre terminal. Les opérations strictement nécessaires à un service numérique que vous avez expressément demandé reposent sur le § 25, par. 2, n° 2, de la TDDDG. La base juridique du traitement de données à caractère personnel concerné est indiquée pour chaque service.

Pour gérer les consentements, nous utilisons TinyCookie de Tobi AI Ltd, 93 Fernside Road, Poole, BH15 2JQ, Vereinigtes Königreich. Vos choix ainsi que les informations techniques d’horodatage et d’état nécessaires sont enregistrés à cette fin. Les bases juridiques sont le § 25, par. 2, n° 2, de la TDDDG ainsi que l’art. 6, par. 1, point c), combiné à l’art. 7 du RGPD. Pour en savoir plus : politique de confidentialité de TinyCookie.

Vous pouvez refuser les traitements facultatifs et modifier vos choix ou retirer votre consentement à tout moment au moyen du lien en pied de page ou ici : paramètres des cookies. Votre consentement est facultatif et ne constitue pas une condition pour effectuer un achat. Les possibilités de désabonnement à la newsletter et aux notifications de disponibilité sont décrites à la section 9.

Vous trouverez un aperçu des cookies, de leurs finalités et de leurs durées de vie à la section 17.

7. Analyse du site web

7.1 Google Analytics et Analyzify

Nous utilisons Google Analytics 4 (GA4) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, pour analyser l’utilisation de notre boutique et améliorer notre offre. Les données traitées comprennent notamment les consultations de pages et de produits, les événements liés au panier, au passage en caisse et aux achats, les identifiants de produit et de transaction, les montants des achats, les informations sur le navigateur et l’appareil ainsi que les identifiants de cookie, de client et de session.

L’intégration est assurée par Analyzify de Solverhood OÜ, Pärnu mnt 12, Tallinn, Estland, avec la société partenaire américaine StatsUp, LLC, 30 North Gould Street, STE R, Sheridan, WY 82801, USA. Analyzify traite les données dans le cadre de ses prestations sur le fondement des conditions de traitement des données d’Analyzify. Un traitement aux États-Unis peut avoir lieu dans ce cadre.

Les bases juridiques sont votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et, pour les opérations correspondantes de stockage et d’accès, le § 25, par. 1, de la TDDDG. Pour en savoir plus : politique de confidentialité de Google, conditions de traitement des données de Google et politique de confidentialité d’Analyzify.

7.2 Analyse comparative supplémentaire

À compter de son activation, nous utilisons en complément un circuit d’analyse que nous gérons nous-mêmes afin de comparer la qualité des données, la couverture des événements et la fiabilité de l’analyse du site web avec le suivi existant. Les données sont analysées dans une destination de mesure GA4 distincte. À cette fin, les événements de la boutique Shopify sont transmis à GA4 par un service Google Tag Manager côté serveur, hébergé sur Google Cloud Run à Francfort-sur-le-Main.

Les données traitées comprennent les identifiants pseudonymes de client et de session, les types d’événements et leurs horodatages, les informations de consentement, le contexte de la page et du produit ainsi que les événements liés aux produits, au panier, au passage en caisse et aux commandes, y compris les identifiants de transaction, les quantités, les prix, les devises, les remises et les montants des frais de livraison ou des taxes. Les adresses IP sont traitées lors des connexions réseau.

L’analyse comparative poursuit des finalités statistiques. Elle repose sur votre consentement aux statistiques conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, par. 1, de la TDDDG. Le fournisseur de l’infrastructure cloud est Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Les conditions de traitement des données de Google Cloud s’appliquent.

7.3 Adresses IP et conservation

Selon Google, lors des accès à GA4 depuis l’UE, la Suisse et le Royaume-Uni, les adresses IP sont utilisées pour déduire des informations de localisation approximative, puis supprimées avant leur enregistrement dans les journaux. Les identifiants et données d’événements utilisés peuvent permettre une reconnaissance ou un rapprochement et constituent des données à caractère personnel.

Dans les propriétés GA4 existantes et dans la destination de mesure supplémentaire, la durée de conservation est de deux mois pour les données d’événements et de 14 mois pour les données utilisateurs, y compris les données d’événements clés. Les données relatives à l’âge, au genre et aux centres d’intérêt sont conservées pendant deux mois. En cas de nouvelle activité, la durée de conservation de l’identifiant utilisateur est réinitialisée. L’effacement intervient dans le cadre du cycle mensuel de suppression de GA4. Ces paramètres concernent les données détaillées et les rapports couverts ; les rapports standards agrégés et les exports distincts ne sont pas soumis à ces durées. Pour en savoir plus : conservation des données dans Google Analytics.

Les journaux techniques d’exploitation et de sécurité du service supplémentaire servent à résoudre les erreurs et à sécuriser le fonctionnement. Leur traitement repose sur l’art. 6, par. 1, point f), du RGPD. La durée de conservation est de 30 jours dans l’espace de stockage habituel de Cloud Logging ; elle est de 400 jours pour les journaux d’audit administratif et système dans l’espace de stockage obligatoire distinct.

7.4 Analyses BigQuery

Les données issues du suivi GA4 existant sont exportées vers Google BigQuery, dans la région de stockage UE. Nous y analysons l’utilisation de la boutique, les événements d’achat et les performances publicitaires et effectuons des comparaisons dans le temps. Les données traitées comprennent notamment les événements, les identifiants de transaction et les identifiants d’utilisateur pseudonymes. Ce traitement repose sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD, dans la limite des finalités d’analyse ou de publicité que vous avez autorisées.

Nous conservons les données détaillées à caractère personnel utilisées pour ces analyses pendant deux ans au maximum à compter de la date de l’événement concerné. Elles sont ensuite effacées ou anonymisées de manière effective. La conservation de ces exports est indépendante des paramètres GA4.

8. Publicité et mesure des performances

8.1 Google Ads, suivi avancé des conversions et Google Signals

Nous utilisons Google Ads de Google Ireland Limited, dont l’adresse figure à la section 7.1, pour mesurer les performances de notre publicité et constituer des audiences publicitaires en vue d’une publicité personnalisée. Les données traitées comprennent notamment les actions sur le site web et les achats, les montants des achats, les identifiants de transaction, l’adresse IP, les informations sur le navigateur et l’appareil ainsi que les identifiants de clic et de cookie.

Dans le cadre du suivi avancé des conversions, les données fournies à l’occasion d’une commande, notamment l’adresse e-mail et, le cas échéant, le numéro de téléphone, le nom et l’adresse, sont transformées en valeurs de hachage et transmises à Google. Google rapproche ces identifiants des informations de compte existantes afin d’attribuer les achats à des interactions publicitaires. Les valeurs de hachage sont pseudonymes et non anonymes.

Google Signals est activé dans les propriétés GA4 existantes. Les données Analytics peuvent ainsi être associées aux informations d’utilisateurs connectés à Google, si leurs paramètres Google le permettent. Cela permet des analyses supplémentaires et multiappareils ainsi que l’utilisation des données pour constituer des audiences publicitaires. Les règles de conservation de la section 7.3 s’appliquent à nos données GA4.

Les traitements publicitaires reposent sur votre consentement correspondant conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, par. 1, de la TDDDG. Vous pouvez retirer ce consentement dans les paramètres des cookies.

La conservation des données transmises à Google Ads dépend du traitement aux fins d’attribution publicitaire, de mesure et de sécurité ainsi que des règles de suppression applicables de Google. Pour en savoir plus : publicité Google, utilisation des données pour le suivi avancé des conversions et conservation des données par Google.

8.2 Pixel Meta, correspondance avancée et API Conversions

Nous utilisons, via l’application Shopify « Facebook & Instagram », le pixel Meta, la correspondance avancée et l’API Conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ces services servent à mesurer notre publicité sur Facebook et Instagram, à attribuer les actions sur le site web à des interactions publicitaires ainsi qu’à constituer des audiences publicitaires et à diffuser de la publicité personnalisée.

Le pixel et la transmission côté serveur de Shopify à Meta permettent de traiter notamment les consultations de pages et de produits, les événements liés au panier et aux achats, les informations sur les produits et les commandes, les montants des achats, l’adresse IP, les informations sur le navigateur et l’appareil ainsi que les identifiants de cookie et de rapprochement. Pour la mise en correspondance avec des comptes Meta, les données clients disponibles, telles que le nom, l’adresse e-mail, le numéro de téléphone et les informations de localisation, sont utilisées. Les identifiants clients appropriés sont transmis sous forme hachée ; Meta peut les associer à un compte.

Les bases juridiques sont votre consentement publicitaire conformément à l’art. 6, par. 1, point a), du RGPD et, pour le stockage ou l’accès sur votre terminal, le § 25, par. 1, de la TDDDG. Vous pouvez retirer votre consentement dans les paramètres des cookies.

Nous sommes, avec Meta, responsables conjoints du traitement au sens de l’art. 26 du RGPD pour la collecte et la transmission de données d’événements à des fins publicitaires déterminées conjointement. Nous mettons les informations et la possibilité de consentir à disposition sur notre site web. La répartition des autres tâches est définie dans l’avenant relatif aux responsables du traitement (Controller Addendum). Vous pouvez exercer vos droits auprès de nous et de Meta. Meta est seul responsable des traitements ultérieurs à ses propres fins.

La conservation chez Meta dépend notamment de la finalité du traitement, de l’utilisation des services, des obligations légales et de la gestion des incidents de sécurité ou des droits en justice. Pour en savoir plus : politique de confidentialité de Meta et conditions des outils professionnels de Meta. Pour les transferts vers les États-Unis, voir la section 12.

9. Newsletter et notifications de disponibilité

9.1 Newsletter et marketing par e-mail

Lorsque vous vous abonnez à notre newsletter, nous traitons les données que vous fournissez pour l’envoi via Shopify Email (Shopify Messaging) de Shopify International Limited. L’inscription est confirmée au moyen d’un lien dans un e-mail de confirmation. Ce traitement repose sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD.

Mesure des performances à l’aide de données personnelles : Avec votre consentement, nous analysons si vous ouvrez nos newsletters et sur quels liens vous cliquez. Shopify utilise à cette fin des pixels de suivi et des liens balisés. Les données traitées comprennent votre adresse e-mail ou identifiant de destinataire, la campagne concernée, les événements d’ouverture et de clic et leurs horodatages ainsi que les données techniques d’accès, notamment l’adresse IP. Ces événements peuvent vous être attribués en tant que destinataire. L’analyse sert à améliorer le contenu et l’envoi de nos newsletters. Les bases juridiques sont l’art. 6, par. 1, point a), du RGPD et, dans la mesure où des informations sont stockées ou lues sur votre terminal, le § 25, par. 1, de la TDDDG.

Si nous vous envoyons, après un achat, de la publicité par e-mail pour nos propres biens ou services similaires, nous le faisons dans les conditions du § 7, par. 3, de l’UWG. La base juridique en matière de protection des données est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de promouvoir nos propres offres pertinentes. Vous pouvez vous opposer à tout moment à cette prospection, sans frais autres que les coûts de transmission selon les tarifs de base.

Vous pouvez vous désabonner de la newsletter au moyen du lien de désabonnement présent dans chaque e-mail publicitaire ou en écrivant à info@musik-ebert.de. Vous pouvez également retirer votre consentement à la mesure des performances à l’aide de données personnelles en nous contactant à cette adresse e-mail.

Les données personnelles relatives à la newsletter et à son analyse sont conservées pendant la durée de votre inscription ou de votre consentement, aux fins d’envoi et d’analyse des campagnes. Si la finalité disparaît plus tôt, ainsi qu’après un retrait du consentement ou une opposition, les règles d’effacement de la section 13 s’appliquent. Les preuves de consentement nécessaires sont conservées pour satisfaire à l’obligation de preuve prévue à l’art. 7, par. 1, du RGPD et, le cas échéant, pour la défense de droits en justice jusqu’à l’expiration du délai de prescription applicable. L’art. 6, par. 1, point c) ou f), du RGPD s’applique à cet effet. Les informations d’exclusion nécessaires peuvent rester conservées pendant la durée de nos activités publicitaires par e-mail afin de respecter votre opposition.

9.2 Notification unique de retour en stock

Pour les articles indisponibles, vous pouvez demander une notification unique par e-mail. Nous utilisons à cette fin notre propre application. Toute nouvelle demande de notification est activée au moyen d’un lien de confirmation valable pendant 48 heures. La demande de notification n’entraîne pas d’abonnement à la newsletter.

Nous traitons votre adresse e-mail, la variante de produit souhaitée et la page du produit, la langue, le marché et le pays de livraison ainsi que les dates et heures de la demande et de la confirmation et la version du texte de consentement. Si votre adresse e-mail est déjà associée à une fiche client interne dans notre boutique Shopify, la demande de notification peut y être rattachée. Un identifiant IP pseudonymisé et les dates et heures d’envoi sont également traités pour prévenir les abus. Votre adresse e-mail est nécessaire à la notification ; sans elle, nous ne pouvons pas vous l’envoyer.

La notification repose sur l’art. 6, par. 1, point a), du RGPD. La base juridique de la prévention des abus est l’art. 6, par. 1, point f), du RGPD ; notre intérêt est d’éviter les e-mails non sollicités et les inscriptions abusives. La preuve du consentement repose sur l’art. 6, par. 1, point c), combiné à l’art. 7, par. 1, du RGPD.

Pour le traitement technique et l’envoi d’e-mails, nous utilisons Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, avec la région de traitement configurée à Francfort-sur-le-Main. Les conditions de traitement des données d’AWS s’appliquent. Les données de la demande sont également enregistrées chez Shopify.

Conservation : Les demandes non confirmées sont supprimées au bout de 48 heures. Les demandes de notification confirmées sont conservées jusqu’à l’envoi de la notification, au retrait de votre consentement ou, au plus tard, pendant douze mois à compter de la confirmation. Ensuite, l’adresse e-mail, l’identifiant IP pseudonymisé et le lien avec la fiche client sont retirés de la demande de notification. Les informations personnelles d’état et d’horodatage restantes sont conservées pendant 90 jours supplémentaires au maximum pour résoudre les erreurs et fournir les preuves de consentement nécessaires, puis supprimées ou anonymisées. Le suivi technique repose sur l’art. 6, par. 1, point f), du RGPD, et la preuve nécessaire du consentement sur l’art. 6, par. 1, point c), combiné à l’art. 7, par. 1, du RGPD.

Vous pouvez retirer votre consentement à la demande de notification au moyen du lien de désabonnement figurant dans les e-mails correspondants ou en écrivant à info@musik-ebert.de.

10. Prise de contact

Pour les demandes par e-mail, téléphone ou formulaire de contact, nous traitons vos coordonnées et le contenu de votre demande afin d’y répondre. L’art. 6, par. 1, point b), du RGPD s’applique aux demandes liées à un contrat et l’art. 6, par. 1, point f), du RGPD aux autres demandes ; notre intérêt est de répondre à votre demande. Les données sont supprimées une fois le traitement de la demande et les échanges complémentaires nécessaires terminés, sauf obligation légale de conservation ou conservation aux fins de constatation, d’exercice ou de défense de droits en justice.

11. YouTube

Nous intégrons des vidéos YouTube en mode de confidentialité avancé. Le fournisseur est Google Ireland Limited, dont l’adresse figure à la section 7.1. Lors du chargement et de la lecture, notamment l’adresse IP, les informations sur l’appareil et les indications concernant le contenu consulté sont transmises à Google. L’intégration repose sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, par. 1, de la TDDDG. Pour en savoir plus : politique de confidentialité de Google.

12. Destinataires et transferts internationaux de données

Les destinataires sont les prestataires de plateforme, de paiement, de transport, d’analyse, de publicité et de communication mentionnés pour chaque traitement ainsi que les autorités compétentes lorsqu’une obligation légale de transmission existe. Selon le traitement, les prestataires agissent en qualité de sous-traitants, de responsables du traitement indépendants ou de responsables conjoints du traitement avec nous.

Nous traitons des données en Allemagne. Pour les services décrits, les autres pays destinataires concernés sont notamment les suivants :

Le choix d’une région de stockage européenne n’exclut pas des accès depuis d’autres pays. Vous trouverez des informations sur les autres destinataires liés aux services et leurs pays de traitement notamment dans les listes de Shopify, Google Cloud et AWS, ainsi que dans les informations de confidentialité accessibles par les liens figurant pour chaque service.

Les transferts vers la Suisse et le Royaume-Uni reposent sur des décisions d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD. Pour le Canada, cela s’applique dans le champ de la décision relative aux organisations commerciales concernées. Pour les destinataires américains disposant de la certification correspondante, le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) est applicable.

Pour Shopify, les transferts intragroupe concernés depuis l’EEE sont régis par les règles d’entreprise contraignantes (Binding Corporate Rules) mentionnées dans les conditions de traitement des données. Les transferts effectués par Google Analytics, Google Cloud, Analyzify et AWS sont soumis à leurs conditions respectives de traitement des données, y compris les clauses contractuelles types applicables conformément à l’art. 46 du RGPD. Pour Meta, s’appliquent les informations relatives au DPF et l’avenant relatif au transfert de données de l’UE (EU Data Transfer Addendum). PayPal utilise des règles d’entreprise contraignantes pour les transferts intragroupe concernés.

Vous pouvez obtenir des informations sur les garanties applicables ainsi qu’une copie de celles-ci auprès de notre contact pour la protection des données indiqué à la section 1. Pour le droit suisse de la protection des données, la section 16 s’applique en complément.

13. Conservation et effacement

La conservation est régie par les durées et critères indiqués pour chaque traitement. Les données de commande et les données clients sont conservées pour l’exécution du contrat, le service client nécessaire et le respect des obligations légales de conservation. Une fois ces finalités accomplies, elles sont supprimées, sauf si elles restent nécessaires à la constatation, à l’exercice ou à la défense de droits en justice jusqu’à l’expiration du délai de prescription applicable.

Pour les documents soumis à une obligation de conservation, le § 147 de l’AO et le § 257 du HGB prévoient généralement huit ans pour les pièces comptables telles que les factures, dix ans pour les livres comptables, les inventaires et les comptes annuels, et six ans pour la correspondance commerciale et professionnelle. Les délais commencent en principe à courir à la fin de l’année civile concernée. Les prolongations légales, notamment liées à des procédures fiscales, demeurent applicables.

Lorsqu’une finalité de traitement disparaît ou qu’un consentement est retiré, nous effaçons les données à caractère personnel concernées, à moins qu’une autre base juridique n’autorise leur conservation ultérieure. Les durées distinctes applicables aux données d’analyse, de publicité et de notification sont décrites dans les sections correspondantes.

14. Procédures automatisées et profilage

Shopify aide à détecter la fraude au moyen d’indications automatisées sur les risques liés aux commandes. Nous examinons manuellement les commandes suspectes ; notre décision concernant une commande n’est pas prise de manière exclusivement automatisée. Ce traitement repose sur l’art. 6, par. 1, point f), du RGPD ; notre intérêt est la prévention de la fraude.

La constitution d’audiences publicitaires décrite peut constituer un profilage et repose sur le consentement requis. Les décisions autonomes des prestataires de paiement en matière de solvabilité ou de paiement sont régies par leurs informations accessibles par les liens de la section 4.

15. Vos droits

Dans les conditions prévues par la loi, vous disposez d’un droit d’accès conformément à l’art. 15 du RGPD, de rectification conformément à l’art. 16 du RGPD, d’effacement conformément à l’art. 17 du RGPD, de limitation du traitement conformément à l’art. 18 du RGPD et de portabilité des données conformément à l’art. 20 du RGPD.

Retrait du consentement : Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir. Ce retrait ne remet pas en cause la licéité du traitement effectué jusqu’au retrait.

Opposition : Vous pouvez vous opposer aux traitements fondés sur l’art. 6, par. 1, point f), du RGPD pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans justification particulière, au traitement à des fins de prospection ; cela vaut également pour le profilage qui y est lié. Après une opposition à la prospection, vos données ne seront plus traitées à ces fins.

Réclamation : Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment au lieu de votre résidence habituelle, de votre travail ou de la violation présumée. L’autorité notamment compétente à notre égard est le délégué du Land de Bade-Wurtemberg à la protection des données et à la liberté de l’information (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg) : Heilbronner Straße 35, 70191 Stuttgart ; adresse postale : Postfach 10 29 32, 70025 Stuttgart ; téléphone : +49 711 615541-0 ; e-mail : poststelle@lfdi.bwl.de ; site web.

Pour exercer vos droits, vous pouvez vous adresser à notre contact pour la protection des données indiqué à la section 1. Vous gérez vos choix relatifs aux cookies dans les paramètres des cookies.

16. Informations complémentaires pour les personnes en Suisse

Dans la mesure où les traitements de données décrits relèvent de la loi fédérale suisse sur la protection des données (LPD), les informations suivantes s’appliquent en complément aux communications de données à l’étranger mentionnées à la section 12.

Pour les communications vers l’Allemagne, l’Irlande, le Luxembourg, l’Estonie, la Suède et le Royaume-Uni, le Conseil fédéral suisse a reconnu un niveau de protection des données adéquat. Pour le Canada, cette reconnaissance s’applique dans le champ des lois de protection des données concernées. Pour les destinataires américains, elle s’applique dans la mesure où le traitement concerné est couvert par une certification selon le cadre de protection des données Suisse–États-Unis (Swiss-U.S. Data Privacy Framework). Pour les transferts ne bénéficiant pas d’un tel niveau de protection adéquat, notamment vers Singapour ou vers des destinataires américains non couverts, s’appliquent les clauses types de protection des données attribuées aux services concernés à la section 12, avec les compléments suisses nécessaires, ou les règles d’entreprise contraignantes reconnues qui y sont mentionnées, conformément à l’art. 16, al. 2, de la LPD. Vous pouvez obtenir des informations et des copies des garanties auprès de notre contact pour la protection des données.

17. Aperçu des cookies et des technologies de stockage similaires

Les cookies suivants sont utilisés en fonction des fonctionnalités utilisées et de votre consentement. Les durées de vie standards des fournisseurs peuvent être réduites par le navigateur ; les cookies peuvent être actualisés lors d’une nouvelle utilisation. Il convient de distinguer les durées de vie dans le navigateur de la conservation des données déjà transmises.

TinyCookie et analyse comparative supplémentaire

Les cookies de l’analyse comparative supplémentaire sont utilisés à compter de l’activation de ce circuit d’analyse.

Autres cookies de la boutique et de suivi

Pour les fonctionnalités de paiement ou de vidéo, les fournisseurs concernés peuvent utiliser d’autres technologies de stockage. Les informations de confidentialité accessibles par les liens de ces services fournissent des précisions à ce sujet. Vous trouverez également des informations sur les cookies dans la politique de cookies de Shopify, les informations sur les cookies de Google Analytics, l’aperçu des cookies publicitaires de Google et la politique de cookies de Meta.

Ouvrir les paramètres des cookies