Politique de Confidentialité

1. Introduction

Nous vous remercions de l'intérêt que vous portez à notre offre. La protection de votre vie privée est importante pour nous. Nous collectons, traitons et utilisons vos données personnelles uniquement conformément à la présente politique de confidentialité et aux dispositions applicables en matière de protection des données, notamment le RGPD.

2. Collecte et traitement des données personnelles

Nous traitons des données personnelles lorsque vous passez commande chez nous, créez un compte client, nous contactez, envoyez une demande concernant un produit ou déclarez une rétractation. Les données concernées ressortent des champs de saisie correspondants (p. ex. nom, adresse, adresse e-mail, numéro de téléphone, entreprise, numéro de TVA intracommunautaire, données de commande). Les bases juridiques sont l’exécution du contrat et de mesures précontractuelles (art. 6, par. 1, let. b RGPD), le respect d’obligations légales, notamment des obligations de conservation en droit commercial et fiscal (art. 6, par. 1, let. c RGPD), ainsi que notre intérêt légitime à répondre à vos demandes et à exploiter la boutique en toute sécurité (art. 6, par. 1, let. f RGPD).

3. Transmission des données

Nous ne transmettons vos données que dans la mesure où cela est nécessaire à l’exécution du contrat : à DHL les données nécessaires à la livraison (nom et adresse de livraison), à Stripe pour les paiements par carte (section 5), à nos sous-traitants (section 5) et, lorsque la loi nous y oblige, aux autorités. Aucune transmission n’a lieu à des fins publicitaires.

4. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20), ainsi que du droit de retirer à tout moment, avec effet pour l’avenir, un consentement donné. Pour ce faire, veuillez contacter info@schirmer.store. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple auprès du commissaire à la protection des données et à la liberté d’information du Land de Rhénanie-Palatinat, Hintere Bleiche 34, 55116 Mainz, Allemagne.

5. Sous-traitants, hébergement et traitement des paiements

Pour l’hébergement, la base de données, le stockage de fichiers, l’envoi d’e-mails et la télémétrie d’exploitation, nous faisons appel à Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irlande) en tant que sous-traitant au sens de l’art. 28 RGPD :

• Azure App Service (France Central, Paris) - Exploitation du site web et des interfaces.
• Azure SQL Database (Germany West Central, Frankfurt) - Stockage des données clients, de commande et de produits.
• Azure Blob Storage (Germany West Central, Frankfurt) - Stockage des images de produits ainsi que de vos factures et bons de livraison (privé, accessible uniquement via votre compte).
• Azure Communication Services (Germany) - Envoi d’e-mails de confirmation et de service.
• Azure Application Insights (Germany West Central, Frankfurt) - Données d’erreur et de performance pseudonymisées, côté serveur, pour une exploitation sécurisée. Aucune analyse de votre comportement d’utilisation dans le navigateur.

Les services Microsoft fonctionnent dans des centres de données situés dans l’UE. À des fins d’assistance et de sécurité, Microsoft peut, dans des cas particuliers, accéder aux données depuis des pays tiers ; Microsoft est certifié au titre du EU-US Data Privacy Framework, et les clauses contractuelles types de l’UE s’appliquent en complément.

Traitement des paiements avec Stripe

Les paiements par carte sont traités par Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Vous saisissez vos données de carte directement sur la page de paiement de Stripe ; nous ne les recevons pas. Pour le paiement, nous transmettons à Stripe votre adresse e-mail, le montant et une référence de commande (art. 6, par. 1, let. b RGPD). Stripe est responsable du traitement de manière autonome pour la prévention de la fraude et ses propres obligations légales (stripe.com/privacy). Stripe peut transférer des données vers les États-Unis et est certifié au titre du EU-US Data Privacy Framework.

6. Stockage navigateur (cookies et LocalStorage)

Nous n’utilisons pas de cookies de suivi ni de cookies publicitaires. Nous enregistrons les entrées suivantes dans votre navigateur, car elles sont strictement nécessaires au fonctionnement du site (§ 25, al. 2, n° 2 TDDDG) :

• schirmer_cart Contenu de votre panier (stockage dans le navigateur, jusqu’à 30 jours).
• authToken Jeton de connexion après une connexion réussie (stockage dans le navigateur, expire au plus tard après 72 heures).
• schirmer_cookie_consent_v1 Confirmation que vous avez lu l’information relative au stockage dans le navigateur.
• .AspNetCore.Culture Cookie contenant la langue choisie, afin que le site reste dans votre langue (1 an).
• .AspNetCore.Antiforgery.* Cookie de sécurité contre l’utilisation abusive des formulaires (jusqu’à la fermeture du navigateur).
• schirmer_checkout_draft_v1 Vos saisies lors du passage en caisse (adresse, e-mail, téléphone), afin qu’elles soient conservées en cas de rechargement (uniquement dans cet onglet, jusqu’à la finalisation de la commande).
• schirmer:checkout-receipt Récapitulatif de votre dernière commande pour la confirmation de commande (uniquement dans cet onglet, 24 heures maximum).
• schirmer.guest-order.* Clé d’accès issue du lien de commande figurant dans votre e-mail, afin que vous puissiez consulter votre commande passée en tant qu’invité (uniquement dans cet onglet).
• schirmer.recent.v1, schirmer.catalog.v1 Articles consultés récemment et votre position dans le catalogue (uniquement dans cet onglet).

7. Connexion avec Google

Vous pouvez utiliser « Se connecter avec Google » pour vous connecter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le service n’est chargé que lorsque vous cliquez expressément sur le bouton. Auparavant, le site n’établit aucune connexion avec Google. Après le clic, votre adresse IP et des données techniques du navigateur sont notamment transmises à Google ; si vous vous connectez, Google nous communique votre nom et votre adresse e-mail. La base juridique est votre consentement donné par le clic (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG) ou la préparation ou l’exécution d’un contrat (art. 6, par. 1, let. b RGPD). Google peut transférer des données vers les États-Unis ; Google est certifié dans le cadre du EU-US Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment en rechargeant la page et en n’utilisant plus le bouton.

8. Affichage de l’adresse de livraison sur une carte (Google Maps)

Sur la confirmation de commande, vous pouvez charger une carte de votre adresse de livraison. Ce n’est qu’après avoir cliqué sur « Charger la carte » que l’adresse de livraison et votre adresse IP sont transmises à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La base juridique est votre consentement donné par ce clic (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG). Google peut transférer des données vers les États-Unis ; Google est certifié au titre du EU-US Data Privacy Framework.

9. Vérification du numéro de TVA intracommunautaire

Si vous indiquez un numéro de TVA intracommunautaire lors du passage en caisse, nous le vérifions via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne et enregistrons avec la commande le nom d’entreprise qui y figure. La base juridique est le respect d’obligations fiscales (art. 6, par. 1, let. c RGPD, § 6a UStG).

10. Journaux du serveur et sécurité

Lorsque vous consultez le site, nous traitons des données techniquement nécessaires telles que l’adresse IP, l’heure, l’adresse consultée et des informations sur le navigateur. Nous les utilisons pour prévenir les abus (p. ex. limitation du nombre de requêtes par adresse IP) et pour analyser les erreurs. La base juridique est notre intérêt légitime à une exploitation sûre et stable (art. 6, par. 1, let. f RGPD). Les journaux sont supprimés au plus tard au bout de 90 jours.

11. Durée de conservation

Nous conservons les données de commande et de facturation conformément aux dispositions du droit commercial et fiscal (pièces comptables 8 ans, correspondance commerciale 6 ans ; § 147 AO, § 257 HGB). Nous supprimons les demandes dès qu’elles ont été traitées de manière définitive et qu’aucune obligation de conservation ne s’applique. Nous conservons votre compte client jusqu’à ce que vous le supprimiez ; vos commandes sont néanmoins conservées en raison des obligations de conservation.

12. Compte client et connexion à deux facteurs

Pour un compte client, nous enregistrons votre adresse e-mail, un mot de passe chiffré et les informations de profil que vous fournissez volontairement (adresse, entreprise, numéro de TVA intracommunautaire, adresse de facturation différente). Si vous configurez la connexion à deux facteurs, nous enregistrons à cet effet une clé secrète. Vous pouvez supprimer vous-même votre compte à tout moment dans l’espace client.