Politique de confidentialité

Par la présente politique de confidentialité, nous vous informons, conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD), des données à caractère personnel que nous traitons lorsque vous utilisez notre boutique en ligne www.szhandel.de, passez une commande ou nous contactez. Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable.

Sauf indication contraire ci-dessous, la fourniture de vos données à caractère personnel n’est ni imposée par la loi ou par un contrat, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu(e) de fournir ces données ; leur non-fourniture n’entraîne aucune conséquence.

1. Responsable du traitement

Le responsable du traitement est :
SZ Handel, exploitant Sevan Zagikyan
Siemensstr. 4, Werk 2
76474 Au am Rhein
Allemagne
Téléphone : +49 172 6578 124
E-mail : info@szhandel.de

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous contacter à tout moment aux coordonnées ci-dessus.

2. Mise à disposition de la boutique en ligne (hébergement par Shopify) et fichiers journaux du serveur

Notre boutique en ligne fonctionne sur la plateforme de commerce électronique Shopify. Pour les clients de l’Espace économique européen, le prestataire est Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify traite les données en tant que sous-traitant (art. 28 RGPD) et nous fournit le système de boutique, l’hébergement, le paiement (checkout), les comptes clients ainsi que l’envoi des e-mails de confirmation de commande et d’expédition.

À chaque consultation de notre boutique, votre navigateur transmet des données d’utilisation qui sont enregistrées dans des fichiers journaux (logs du serveur), par ex. le nom de la page consultée, la date et l’heure de la consultation, l’adresse IP, le volume de données transféré, l’URL de provenance, le type de navigateur et le système d’exploitation. Le traitement est fondé sur l’art. 6, par. 1, point f) RGPD, sur la base de notre intérêt légitime à assurer un fonctionnement sûr et sans perturbation de notre boutique et à prévenir les abus.

Shopify transfère des données au sein du groupe Shopify, notamment à Shopify Inc. au Canada. Une décision d’adéquation de la Commission européenne existe pour le Canada. Les transferts vers d’autres sociétés Shopify situées hors de l’EEE (par ex. aux États-Unis) sont fondés sur les règles d’entreprise contraignantes (Binding Corporate Rules) de Shopify, approuvées par les autorités européennes de protection des données (art. 47 RGPD). Plus d’informations : https://www.shopify.com/fr/legal/confidentialite.

3. Cookies et gestion du consentement (Consentmo)

Notre boutique utilise des cookies et des technologies similaires (par ex. stockage local, pixels). Il s’agit de petits ensembles de données enregistrés sur votre terminal ou lus à partir de celui-ci.

Les cookies strictement nécessaires (par ex. pour le panier, le paiement, les paramètres de langue, le compte client, la sécurité et l’enregistrement de votre choix en matière de cookies) sont utilisés sur la base du § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), car ils sont strictement nécessaires au service que vous avez expressément demandé. Le traitement ultérieur est fondé sur l’art. 6, par. 1, point b) RGPD (mesures précontractuelles et exécution du contrat) ou sur l’art. 6, par. 1, point f) RGPD (intérêt légitime à une boutique fonctionnelle).

Tous les autres cookies et technologies (statistiques et marketing) ne sont utilisés qu’avec votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD). Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l’avenir, via les paramètres de cookies de notre outil de consentement.

Pour recueillir et documenter votre consentement, nous utilisons l’application « Consentmo GDPR Compliance » de la société iSense Ltd., 4 Prof. Georgi Bradistilov St., entrée A, 4e étage, 1700 Sofia, Bulgarie (« Consentmo »), en tant que sous-traitant. Sont notamment traités la date et l’heure de la consultation, des informations sur le navigateur et le terminal, une adresse IP abrégée (anonymisée) ainsi que vos décisions d’acceptation et de refus, qui sont enregistrées dans un cookie sur votre terminal. La base juridique est l’art. 6, par. 1, point c) RGPD en liaison avec l’art. 7, par. 1 RGPD (obligation de démontrer le consentement). Votre choix est conservé jusqu’à ce que vous le modifiiez ou supprimiez le cookie. Plus d’informations : https://www.consentmo.com/legal/privacy-policy.

4. Prise de contact et demandes de pièces détachées

Si vous nous contactez par e-mail, par téléphone, via notre formulaire de contact ou via le formulaire « Demander une pièce détachée », nous traitons les données que vous nous communiquez (en général nom, adresse e-mail, le cas échéant numéro de téléphone et contenu de votre demande) afin de traiter votre demande et d’y répondre. Les formulaires sont fournis par Shopify ; les messages nous sont transmis par e-mail.

Si votre demande vise à préparer un contrat (par ex. demande de disponibilité ou de prix) ou concerne un contrat existant, la base juridique est l’art. 6, par. 1, point b) RGPD. Dans tous les autres cas, le traitement est fondé sur l’art. 6, par. 1, point f) RGPD, sur la base de notre intérêt légitime à répondre aux demandes. Nous supprimons vos données dès que la demande a été entièrement traitée, sauf obligations légales de conservation contraires (par ex. pour les lettres commerciales).

5. Propositions de prix (« Faire une offre », Offerly)

Pour certains articles, vous pouvez nous envoyer une proposition de prix via le bouton « Faire une offre ». Nous traitons alors votre nom, votre adresse e-mail, le prix proposé, la quantité souhaitée, l’article ainsi qu’un éventuel message afin d’examiner votre proposition, de vous répondre et, le cas échéant, de vous transmettre un code de réduction ou un lien de commande. La base juridique est l’art. 6, par. 1, point b) RGPD (mesures précontractuelles prises à votre demande).

Cette fonction est fournie par l’application « Offerly » du prestataire Nakatomi Apps, Philadelphie, États-Unis, qui reçoit également des données techniques (par ex. adresse IP, navigateur, système d’exploitation). Si le prestataire n’est pas certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), le transfert vers les États-Unis est fondé sur l’art. 49, par. 1, point b) RGPD, car il est nécessaire à l’exécution de la mesure précontractuelle que vous avez demandée. Veuillez noter que le niveau de protection des données aux États-Unis peut être inférieur. Plus d’informations : https://www.offerlyapp.com/privacy.

6. Commandes

Lorsque vous passez une commande, nous traitons les données nécessaires à son exécution : nom, adresses de livraison et de facturation, le cas échéant société, adresse e-mail, numéro de téléphone (s’il est indiqué), données de commande et de paiement. La fourniture de ces données est nécessaire à la conclusion du contrat ; sans elles, nous ne pouvons pas conclure le contrat. La base juridique est l’art. 6, par. 1, point b) RGPD ainsi que, pour le respect des obligations fiscales et commerciales, l’art. 6, par. 1, point c) RGPD.

Nous transmettons des données aux destinataires suivants dans la mesure où cela est nécessaire à l’exécution du contrat :

• Prestataires d’expédition : Deutsche Post AG / DHL (Allemagne) et United Parcel Service (UPS) ainsi que, pour les marchandises encombrantes, un transporteur mandaté par nous. Nous transmettons votre nom et votre adresse de livraison. Nous ne transmettons votre adresse e-mail et votre numéro de téléphone que si cela est nécessaire à la livraison (par ex. pour convenir d’un rendez-vous pour les envois par transporteur ou pour les formalités douanières des envois hors UE) ou si vous y avez consenti (art. 6, par. 1, point a) RGPD). Pour les envois vers des pays situés hors de l’UE, les données nécessaires au dédouanement sont transmises aux autorités douanières compétentes du pays de destination (art. 49, par. 1, point b) RGPD).
• Prestataires de services de paiement (voir section 8).
• Prestataires pour le traitement des commandes et la comptabilité : Shopify (voir section 2), le logiciel de gestion des commandes Billbee de Billbee GmbH (Allemagne) et l’interface comptable « Ecommerce2Datev » d’AccountOne GmbH (Allemagne), chacun en tant que sous-traitant, ainsi que notre conseiller fiscal.
• Comptabilité : pour la tenue de la comptabilité, la saisie des justificatifs et le rapprochement des paiements, nous utilisons le logiciel Tess de Countful GmbH, c/o Willers, Winzererstr. 102, 80797 Munich, Allemagne, en tant que sous-traitant. Tess est connecté à DATEV et à notre conseiller fiscal. La base juridique est l’art. 6, par. 1, point c) RGPD (obligations de conservation fiscales et commerciales).

En cas de retrait sur place sur notre site d’Au am Rhein, nous traitons vos coordonnées afin de convenir d’un rendez-vous et de vous remettre la marchandise (art. 6, par. 1, point b) RGPD).

7. Compte client et compte Shop (Shop Pay)

Vous pouvez utiliser librement un compte client dans notre boutique. La connexion s’effectue avec votre adresse e-mail et un code de vérification que Shopify vous envoie par e-mail. Vos coordonnées, adresses et votre historique de commandes sont enregistrés dans le compte client afin que vous puissiez consulter vos commandes et finaliser plus rapidement vos commandes futures. La base juridique est l’art. 6, par. 1, point b) RGPD. Vous pouvez à tout moment demander la suppression de votre compte client en nous envoyant un message aux coordonnées ci-dessus ; les données que nous devons conserver pour des raisons légales sont bloquées jusqu’à l’expiration des délais.

Lors du paiement, Shopify vous propose en outre d’enregistrer vos données dans un « compte Shop » (Shop Pay) pour des paiements plus rapides dans les boutiques. Vous n’utilisez cette fonction que si vous la sélectionnez activement. Shopify est lui-même responsable du compte Shop ; les conditions et la politique de confidentialité de Shop, accessibles par lien lors du paiement, s’appliquent (https://shop.app/privacy).

8. Prestataires de services de paiement

Selon le mode de paiement choisi, nous transmettons au prestataire de services de paiement concerné les données nécessaires au traitement du paiement (par ex. nom, adresse, adresse e-mail, montant et numéro de commande, le cas échéant adresse IP). La base juridique est l’art. 6, par. 1, point b) RGPD. Vos données de carte et de compte sont collectées directement par le prestataire de paiement ; nous ne les recevons pas.

• Carte de crédit/débit, Apple Pay, Google Pay et Shop Pay (Shopify Payments) : le prestataire est Shopify ; le traitement des paiements est effectué par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Pour Apple Pay ou Google Pay, des données sont en outre traitées par Apple Distribution International Ltd. (Cork, Irlande) ou Google Ireland Limited (Dublin, Irlande) conformément à leurs propres politiques de confidentialité. Informations sur la protection des données : https://stripe.com/fr/privacy.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Pour certains modes de paiement proposés via PayPal (par ex. prélèvement ou « Payer plus tard »), PayPal peut effectuer une vérification de solvabilité auprès d’agences de renseignements de crédit ; ce traitement est fondé sur l’intérêt légitime de PayPal à se protéger contre les défauts de paiement (art. 6, par. 1, point f) RGPD). Informations sur la protection des données : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full.
• Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Selon le mode de paiement Klarna (par ex. facture ou paiement échelonné), Klarna peut effectuer une vérification d’identité et de solvabilité auprès d’agences de renseignements de crédit, pouvant inclure des valeurs de probabilité (scores). Klarna en est responsable de manière autonome. Informations sur la protection des données : https://www.klarna.com/international/privacy-policy/.

Nous ne prenons nous-mêmes aucune décision individuelle automatisée, y compris le profilage, au sens de l’art. 22 RGPD.

9. Ventes via eBay (Marketplace Connect)

Nous vendons également nos articles sur la place de marché eBay. eBay est lui-même responsable de l’utilisation d’eBay ; la politique de confidentialité d’eBay s’applique. Les commandes que vous passez via eBay sont reprises dans notre système de boutique à l’aide de l’application Shopify « Marketplace Connect » et y sont traitées comme décrit à la section 6 (art. 6, par. 1, points b) et c) RGPD).

10. Newsletter, publicité par e-mail et e-mails de rappel

Vous pouvez vous inscrire à notre newsletter par e-mail via le formulaire de notre boutique ou lors du paiement (case « Recevoir des nouvelles et des offres par e-mail »). Nous traitons à cet effet votre adresse e-mail et la date de votre inscription sur la base de votre consentement (art. 6, par. 1, point a) RGPD, § 7, al. 2, n° 2 UWG). Nous conservons la preuve de votre consentement sur la base de l’art. 6, par. 1, point c) RGPD. L’envoi s’effectue via Shopify (application « Shopify Messaging »). Il peut être analysé si et quand un e-mail a été ouvert et quels liens ont été cliqués afin d’améliorer notre newsletter ; cela est également couvert par votre consentement.

Nous n’envoyons des e-mails de rappel concernant une commande non finalisée (rappels de panier ou de paiement) que si vous avez consenti à recevoir de la publicité par e-mail.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par ex. via le lien de désinscription figurant à la fin de chaque e-mail ou en nous envoyant un message. Après votre désinscription, nous supprimons votre adresse e-mail de la liste de diffusion ; si vous restez client, elle reste enregistrée pour l’exécution des contrats.

11. Analyse web et publicité (Google)

Nous utilisons les services suivants uniquement si vous avez consenti aux catégories « Statistiques » ou « Marketing » via notre outil de consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD) :

Google Tag, Google Analytics 4 et Google Ads / Google Merchant Center (via le canal de vente « Google & YouTube » de Shopify). Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Ces services nous permettent de mesurer la manière dont les visiteurs utilisent notre boutique (par ex. pages consultées, produits vus, achats) et de déterminer si les visites et les achats proviennent de nos annonces et fiches produits sur Google (mesure des conversions). Des cookies sont déposés (par ex. « _ga », « _ga_* », « _gcl_au ») et des données d’utilisation telles que l’adresse IP abrégée, des informations sur le terminal et le navigateur, l’URL de provenance et les interactions sont traitées. Selon leur type, les cookies sont conservés jusqu’à 2 ans (Google Analytics) ou 90 jours (« _gcl_au »). Des données peuvent être transférées à Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; le transfert repose donc sur une décision d’adéquation de la Commission européenne (art. 45 RGPD). Informations sur la protection des données : https://policies.google.com/privacy.

Statistiques Shopify. Avec votre consentement, Shopify collecte également pour nous des statistiques sur l’utilisation de notre boutique (par ex. sessions, pages vues, provenance des visiteurs, actions dans le panier) et dépose à cet effet des cookies tels que « _shopify_y » et « _shopify_s ». Sans votre consentement, Shopify n’utilise que des cookies strictement nécessaires.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, via les paramètres de cookies.

12. Bouton de rétractation / formulaire de rétractation

Les consommateurs peuvent déclarer la rétractation d’un contrat via le bouton « Rétracter le contrat » (« Vertrag widerrufen ») de notre boutique. Pour fournir cette fonction de rétractation électronique légalement prescrite (§ 356a BGB – Code civil allemand), nous utilisons l’application « Widerrufsbutton » de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Allemagne, en tant que sous-traitant (art. 28 RGPD). Nous avons conclu un contrat de sous-traitance (AVV) avec le prestataire.

La finalité du traitement est de permettre la fonction légale de rétractation électronique. Les bases juridiques sont l’art. 6, par. 1, point c) RGPD (obligation légale découlant du § 356a BGB) et l’art. 6, par. 1, point b) RGPD (traitement de la rétractation).

Sont traités : le nom, le numéro de client, l’adresse e-mail, les adresses de livraison et de facturation, le numéro et la date de commande, les articles faisant l’objet de la rétractation y compris la quantité et le prix, la date de la rétractation, le texte libre du formulaire ainsi que des données techniques (adresse IP, horodatage, user-agent et identifiants techniques). Ces données techniques sont également traitées si vous ouvrez seulement le formulaire sans l’envoyer.

Le prestataire fait appel aux sous-traitants ultérieurs suivants : Shopify International Ltd. (Dublin), Vercel Inc. (États-Unis ; régions UE), Amazon Web Services (États-Unis ; Francfort), Hetzner Online GmbH (Gunzenhausen), Aiven Oy (Helsinki), PostHog Inc. (États-Unis ; cloud UE Francfort) et Crisp IM SAS (Nantes). Les transferts vers des pays tiers sont fondés sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Les données générées par la seule ouverture du formulaire sont automatiquement supprimées après six mois. Les déclarations de rétractation et les informations qui s’y rapportent sont par ailleurs conservées aussi longtemps que les obligations de conservation commerciales et fiscales l’exigent.

13. Présence sur les réseaux sociaux

Nous sommes présents sur des réseaux sociaux, notamment sur YouTube (Google Ireland Ltd.) et TikTok (TikTok Technology Ltd., Irlande) ainsi que sur d’autres plateformes.

Lorsque vous consultez nos pages sur ces plateformes, la plateforme concernée traite des données à caractère personnel conformément à sa propre politique de confidentialité. Nous ne recevons des plateformes que des évaluations statistiques agrégées.

Le traitement est fondé sur l’art. 6, par. 1, point f) RGPD, sur la base de notre intérêt légitime à y présenter nos offres. Vos droits et les possibilités de nous contacter à ce sujet figurent dans la présente politique de confidentialité.

Les liens vers nos pages sur ces plateformes figurant dans notre boutique sont de simples liens. Des données ne sont transmises à la plateforme concernée que lorsque vous cliquez sur un tel lien.

14. Transferts vers des pays tiers

Des données ne sont transférées vers des pays situés hors de l’Espace économique européen que dans les cas mentionnés dans la présente politique de confidentialité, à savoir vers le Canada sur la base d’une décision d’adéquation, vers les États-Unis à des entreprises certifiées au titre du cadre de protection des données UE-États-Unis (décision d’adéquation, art. 45 RGPD), au sein du groupe Shopify sur la base de règles d’entreprise contraignantes approuvées (art. 47 RGPD), sur la base des clauses contractuelles types de la Commission européenne (art. 46 RGPD) et, pour le reste, uniquement lorsque cela est nécessaire à l’exécution du contrat ou à des mesures précontractuelles (art. 49, par. 1, point b) RGPD, par ex. pour des livraisons vers des pays tiers).

15. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Après l’exécution complète du contrat, nous conservons les données contractuelles d’abord pendant la durée des délais de garantie et de prescription, puis jusqu’à l’expiration des délais légaux de conservation (§ 257 HGB, § 147 AO). Ceux-ci sont en règle générale de dix ans maximum pour les livres comptables et les comptes annuels, de huit ans pour les pièces comptables telles que les factures et de six ans pour les lettres commerciales. Nous supprimons les données traitées sur la base d’un consentement après le retrait de celui-ci, sauf autre base juridique. Pour le reste, les délais indiqués dans les différentes sections s’appliquent.

16. Vos droits

Si les conditions légales sont remplies, vous disposez des droits suivants :

• droit d’accès (art. 15 RGPD)
• droit de rectification (art. 16 RGPD)
• droit à l’effacement (art. 17 RGPD)
• droit à la limitation du traitement (art. 18 RGPD)
• droit à la portabilité des données (art. 20 RGPD)
• droit de retirer votre consentement avec effet pour l’avenir (art. 7, par. 3 RGPD) ; la licéité du traitement effectué avant le retrait n’en est pas affectée.

Droit d’opposition (art. 21 RGPD)

Lorsqu’un traitement est fondé sur notre intérêt légitime au sens de l’art. 6, par. 1, point f) RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus les données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous opposer à tout moment à ce traitement sans avoir à indiquer de motif.

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Conformément à l’art. 77 RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel n’est pas licite. L’autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissaire à la protection des données et à la liberté d’information du Bade-Wurtemberg)
Heilbronner Straße 35
70191 Stuttgart, Allemagne
Adresse postale : Postfach 10 29 32, 70025 Stuttgart, Allemagne
Téléphone : +49 711 615541-0
E-mail : poststelle@lfdi.bwl.de
Site web : www.baden-wuerttemberg.datenschutz.de

17. Sécurité des données

Notre boutique et le processus de paiement sont entièrement chiffrés par TLS/SSL. Vous le reconnaissez au symbole du cadenas et à la mention « https:// » dans la barre d’adresse de votre navigateur.

Dernière mise à jour : 11 novembre 2026