Politique de confidentialité

1. La protection des données en bref

La protection de vos données à caractère personnel nous tient à cœur. Nous traitons vos données exclusivement sur la base des dispositions légales, en particulier du Règlement général sur la protection des données (RGPD), de la loi fédérale allemande sur la protection des données (BDSG) et de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). La présente politique vous informe sur les données que nous traitons lors de votre visite sur notre boutique en ligne freshlens.eu, lors de vos commandes et lorsque vous nous contactez, sur les raisons de ce traitement et sur vos droits.

2. Responsable du traitement

Le responsable du traitement des données est :

Freshlens.eu, propriétaire : Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Allemagne
E-mail : support@freshlens.eu

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas légalement tenus. Pour toute question relative à la protection des données, vous pouvez nous joindre à l’adresse e-mail indiquée ci-dessus.

3. Hébergement, système de boutique et fichiers journaux du serveur

Notre boutique en ligne fonctionne sur la plateforme Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, ainsi que Shopify Inc., Ottawa, Canada, et d’autres sociétés affiliées). Shopify traite des données pour notre compte (sous-traitance au sens de l’art. 28 du RGPD) afin d’exploiter la boutique, de gérer les commandes et les clients et de prévenir les abus. Lors de la consultation de nos pages, des données techniquement nécessaires telles que l’adresse IP, la date et l’heure, la page consultée ainsi que des informations sur le navigateur et l’appareil sont traitées dans des fichiers journaux du serveur. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à une exploitation sûre et stable de la boutique). Shopify peut également traiter des données dans des pays tiers tels que le Canada et les États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne (Canada, EU-US Data Privacy Framework) ou sur les clauses contractuelles types de l’UE.

Shopify fournit en outre des polices et des contenus via ses propres réseaux de diffusion de contenu (cdn.shopify.com, fonts.shopifycdn.com), ce qui entraîne la transmission de votre adresse IP à ces serveurs (art. 6, par. 1, point f) du RGPD).

4. Cookies, consentement et technologies similaires

Nous utilisons des cookies et des technologies similaires (p. ex. stockage local, pixels). Nous utilisons les technologies techniquement nécessaires (p. ex. panier, paiement, sécurité, enregistrement de vos choix en matière de cookies) sans consentement (§ 25, al. 2, n° 2 TDDDG, art. 6, par. 1, point f) du RGPD). Toutes les autres technologies, en particulier à des fins de statistiques et de marketing, ne sont utilisées qu’avec votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Lors de votre première visite, vous pouvez choisir, via notre bannière de consentement, les catégories que vous souhaitez autoriser. Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l’avenir, via les paramètres des cookies de notre site. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

5. Commande et exécution du contrat

Lors d’une commande, nous traitons vos nom, adresses de facturation et de livraison, adresse e-mail, éventuellement votre numéro de téléphone, les données de commande (produits, prix, date et heure de la commande), le mode de paiement choisi et le statut du paiement ainsi que les données de suivi de l’envoi. La finalité est l’exécution du contrat de vente, la livraison, le traitement du paiement, le service client et la gestion des retours. La base juridique est l’art. 6, par. 1, point b) du RGPD. En raison des obligations de conservation prévues par le droit commercial et fiscal allemand (notamment § 147 AO, § 257 HGB), nous conservons les données de commande et de facturation jusqu’à 10 ans (art. 6, par. 1, point c) du RGPD). La fourniture de vos données est nécessaire à la conclusion du contrat ; sans elles, nous ne pouvons pas exécuter la commande.

Afin de prévenir la fraude au paiement et les abus, Shopify analyse les commandes de manière automatisée (analyse de fraude). La base juridique est notre intérêt légitime à la prévention de la fraude (art. 6, par. 1, point f) du RGPD). Nous pouvons suspendre pour vérification manuelle ou refuser les commandes présentant un risque élevé.

6. Compte client

Si vous créez un compte client, nous enregistrons les données de votre compte et votre historique de commandes afin que vous puissiez consulter vos commandes et finaliser plus rapidement vos futures commandes (art. 6, par. 1, point b) du RGPD). Vous pouvez demander la suppression de votre compte à tout moment. Des obligations légales de conservation peuvent toutefois s’opposer à l’effacement de certaines données.

7. Traitement des paiements

Pour le traitement des paiements, nous transmettons les données nécessaires aux prestataires de services de paiement que vous avez choisis (art. 6, par. 1, point b) du RGPD). Selon votre choix, il s’agit de :

• Shopify Payments (carte de crédit, Apple Pay, Google Pay, éventuellement d’autres moyens de paiement) via Shopify et son prestataire de services de paiement Stripe Payments Europe, Ltd., Irlande ;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (protection des données : paypal.com/de/legalhub/paypal/privacy-full) ;
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (protection des données : klarna.com/de/datenschutz). En cas d’achat sur facture, Klarna peut procéder à une vérification d’identité et de solvabilité et prendre dans ce cadre des décisions automatisées. Klarna est responsable de ce traitement ; vous trouverez les informations correspondantes dans sa politique de confidentialité ;
• Apple Pay (Apple Distribution International Ltd., Cork, Irlande) et Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les données de votre carte ne nous sont pas communiquées.

Si vous choisissez le mode de paiement virement bancaire (paiement anticipé), aucun prestataire de paiement externe n’intervient : vous effectuez le virement directement sur notre compte professionnel auprès de notre banque. Nous recevons uniquement les données de virement habituelles (notamment nom, IBAN, référence du paiement), que notre banque nous met à disposition pour le rapprochement du paiement reçu (art. 6, par. 1, point b) du RGPD).

Nous ne recevons pas de données de paiement (p. ex. numéros de carte complets). Nous ne voyons que des informations telles que le statut et le mode de paiement.

8. Expédition et suivi des envois

Pour la livraison, nous transmettons votre nom, votre adresse de livraison et, si nécessaire ou si vous les avez indiqués, votre adresse e-mail ou votre numéro de téléphone au prestataire d’expédition DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn, Allemagne) (art. 6, par. 1, point b) du RGPD). Si vous le souhaitez, DHL utilise votre adresse e-mail pour les notifications de livraison, à condition que vous y ayez consenti auprès de DHL (art. 6, par. 1, point a) du RGPD). Pour le suivi des envois, nous utilisons une application de suivi (Track123) qui traite les données de commande et d’envoi (nom, numéro de commande, numéro de suivi, statut de livraison) afin de vous afficher le statut de votre envoi (art. 6, par. 1, points b) et f) du RGPD).

9. Prise de contact (formulaire de contact, e-mail, WhatsApp)

Lorsque vous nous contactez via le formulaire de contact, par e-mail ou via WhatsApp, nous traitons les informations que vous fournissez (nom, coordonnées, contenu du message, le cas échéant numéro de commande) afin de traiter votre demande (art. 6, par. 1, point b) ou f) du RGPD). Nous effaçons les données dès qu’elles ne sont plus nécessaires à la finalité poursuivie et qu’aucune obligation légale de conservation ne s’y oppose, en règle générale après le traitement de votre demande et l’expiration des délais de garantie ou de prescription. Avec WhatsApp, la communication s’effectue via WhatsApp Ireland Limited (groupe Meta) ; des métadonnées peuvent alors être transférées aux États-Unis. Vous pouvez à tout moment nous écrire par e-mail ou via le formulaire de contact. L’utilisation de WhatsApp est facultative ; votre message vaut consentement au traitement des données que vous nous communiquez (art. 6, par. 1, point a) du RGPD).

10. Newsletter et marketing par e-mail (Klaviyo)

Si vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, d’autres informations facultatives (p. ex. prénom) afin de vous envoyer des informations, des offres et des promotions. Si vous indiquez également votre date de naissance, nous l’utilisons exclusivement, via notre outil de marketing par e-mail Klaviyo, pour vous envoyer une réduction à l’occasion de votre anniversaire ; nous ne collectons votre date de naissance à aucune autre fin. L’inscription s’effectue selon la procédure de double opt-in ; vous recevez à cet effet un e-mail de confirmation. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 7, al. 2, n° 3 UWG). Nous mesurons si et comment vous ouvrez nos e-mails et sur quels liens vous cliquez afin d’améliorer nos contenus. Vous pouvez retirer votre consentement à tout moment, p. ex. via le lien de désinscription figurant dans chaque e-mail ou en nous écrivant par e-mail. Nous conservons vos données jusqu’au retrait de votre consentement.

Nous faisons appel au prestataire Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, États-Unis (sous-traitant). Le transfert vers les États-Unis repose sur l’EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE. Klaviyo utilise en outre des cookies et des scripts sur notre site afin d’attribuer les visites et les inscriptions ; cela n’a lieu qu’avec votre consentement (point 4). Si vous achetez des produits chez nous et que nous avons obtenu votre adresse e-mail à cette occasion, nous pouvons vous envoyer, même sans consentement exprès, des publicités par e-mail pour nos propres produits similaires, à condition que vous ne vous y soyez pas opposé (§ 7, al. 3 UWG). Vous pouvez vous opposer à cette utilisation à tout moment, sans frais autres que les coûts de transmission selon les tarifs de base.

11. Avis (Trustpilot, Judge.me)

Après votre commande, nous pouvons vous inviter par e-mail à laisser un avis. À cet effet, nous transmettons votre adresse e-mail, votre nom et des informations sur la commande à nos prestataires d’avis, dans la mesure où nous les utilisons : Trustpilot A/S, Pilestræde 58, 1112 København K, Danemark, et Judge.me. La base juridique est notre intérêt légitime à recueillir l’avis des clients et à assurer la qualité (art. 6, par. 1, point f) du RGPD, § 7, al. 3 UWG). Vous pouvez vous y opposer à tout moment. Si vous laissez un avis, celui-ci est publié avec le nom que vous avez indiqué. La publication repose sur votre consentement (art. 6, par. 1, point a) du RGPD) ou sur notre intérêt légitime. Pour afficher les avis sur notre site, des scripts des prestataires sont chargés et transmettent votre adresse IP ; cela n’a lieu que si vous avez consenti à la catégorie correspondante ou si cela est techniquement nécessaire.

12. Analyse web et marketing (uniquement avec consentement)

Nous n’utilisons les services suivants que si vous y avez consenti via la bannière de consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment (point 4). Durée de conservation des cookies : selon le fournisseur, de quelques jours à deux ans au maximum. Si vous ne donnez pas votre consentement, ces services ne sont pas activés.

12.1 Google Analytics 4, Google Ads et Google Tag

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (en cas de transfert de données vers les États-Unis : Google LLC, EU-US Data Privacy Framework). Nous utilisons Google Analytics 4 pour analyser l’utilisation du site (p. ex. pages visitées, durée de visite, provenance, type d’appareil, conversions) ainsi que Google Ads (mesure des conversions et remarketing) afin de gérer les annonces et d’en mesurer l’efficacité. À cette fin, des cookies et identifiants (p. ex. _ga, _gcl_au) sont déposés et des données telles que l’adresse IP tronquée, des données relatives à l’appareil et à l’utilisation sont transmises à Google. Les données sont traitées sous forme pseudonymisée.

12.2 Meta Pixel (Facebook / Instagram)

Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Nous utilisons le Meta Pixel pour mesurer les conversions, optimiser les publicités et constituer des audiences cibles. À cette fin, des cookies (p. ex. _fbp) sont déposés et des données telles que l’adresse IP, les données du navigateur, les pages visitées et les événements (p. ex. panier, achat) sont transmises à Meta, le cas échéant également aux États-Unis (Data Privacy Framework ou clauses contractuelles types). Dans la mesure où Meta traite des données à ses propres fins, Meta en est (co)responsable.

12.3 Pinterest

Fournisseur : Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irlande. Nous utilisons le tag Pinterest pour mesurer l’efficacité publicitaire (p. ex. cookie _pin_unauth).

12.4 Microsoft Clarity et Microsoft Advertising

Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Avec Microsoft Clarity, nous analysons de manière anonymisée ou pseudonymisée le comportement d’utilisation (clics, défilement, mouvements de souris, enregistrements de sessions et cartes thermiques) afin d’améliorer la boutique. Les champs de saisie sensibles sont masqués. Clarity dépose des cookies (p. ex. _clck, _clsk). Des données peuvent être transférées aux États-Unis (Data Privacy Framework ou clauses contractuelles types). Microsoft Advertising peut également être intégré pour mesurer l’efficacité des annonces.

12.5 Shopify Analytics et pixels web

Shopify collecte des données d’utilisation et de conversion afin de nous fournir des statistiques sur la boutique et de relier les canaux publicitaires mentionnés ci-dessus (pixels web Shopify et Consent Tracking API). Le traitement s’effectue conformément à vos choix de consentement.

12.6 Autres services d’optimisation des conversions

Pour optimiser notre boutique, nous utilisons des applications qui chargent des scripts sur notre site, p. ex. Justuno (pop-ups et optimisation des conversions), Hextom (barre d’annonce et notifications de stimulation des ventes), ConversionBear (badges de confiance) et un service de bannières. Ceux-ci peuvent déposer des cookies ou des identifiants similaires et transmettre l’adresse IP ainsi que des données relatives à l’appareil et à l’utilisation. Nous ne les utilisons qu’après votre consentement ou uniquement avec des fonctions techniquement nécessaires. Le traitement repose sur l’art. 6, par. 1, point a) ou point f) du RGPD. Shogun (outil de création de pages) charge des contenus et un script pixel pour analyser l’utilisation des pages.

13. Fonction de rétractation

Si vous utilisez la fonction de rétractation électronique sur notre site (bouton « Se rétracter du contrat » dans le pied de page), nous traitons les données qui y sont saisies (nom, numéro de commande, adresse e-mail, déclaration de rétractation) afin de traiter votre rétractation et de vous en adresser la confirmation (art. 6, par. 1, points b) et c) du RGPD). Cette fonction est fournie par un prestataire (Revoq), qui traite les données pour notre compte.

14. Gestion des créances, procédure d’injonction de payer et poursuites judiciaires

Si vous ne réglez pas une créance exigible, nous traitons les données nécessaires à son recouvrement (nom, adresse, données de commande et de paiement, correspondance) et les transmettons, si nécessaire, à des avocats, à des sociétés de recouvrement, au tribunal compétent en matière d’injonction de payer ou à toute autre juridiction ainsi qu’aux autorités (art. 6, par. 1, points b) et f) du RGPD). Nous conservons ces données jusqu’à la clôture de la procédure et, au-delà, conformément aux délais légaux de prescription et de conservation. En cas de déclaration de perte conformément à nos CGV, nous traitons les informations que vous y fournissez afin d’établir les faits et de faire valoir ou de contester des droits (art. 6, par. 1, points b) et f) du RGPD). Les données peuvent en outre être transmises à notre conseiller fiscal et à notre service comptable (art. 6, par. 1, point c) du RGPD).

15. Réseaux sociaux

Sur notre site, nous renvoyons vers notre profil Instagram (Meta Platforms Ireland Limited). Il s’agit de simples liens, sans intégration de plug-ins. Ce n’est que lorsque vous cliquez sur le lien que des données sont transmises à Instagram. La politique de confidentialité d’Instagram s’applique.

16. Destinataires et transferts vers des pays tiers

Les destinataires de vos données sont les prestataires mentionnés dans la présente politique (hébergement, paiement, expédition, marketing, analyse, avis, communication), notre banque (en cas de paiement anticipé), notre conseiller fiscal et, le cas échéant, des avocats, des sociétés de recouvrement et des juridictions. Certains prestataires sont établis aux États-Unis ou dans d’autres pays tiers. Nous garantissons la licéité de ces transferts au moyen de décisions d’adéquation (en particulier l’EU-US Data Privacy Framework) ou de clauses contractuelles types de l’UE et de mesures complémentaires. Vous pouvez nous demander une copie de ces garanties.

17. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Nous conservons les données contractuelles, de commande et de facturation jusqu’à 10 ans conformément aux exigences du droit fiscal et commercial. Nous conservons les données de la newsletter jusqu’au retrait de votre consentement, et les demandes de contact jusqu’à leur traitement et l’expiration des délais de prescription. Les données des cookies ont la durée de vie indiquée dans la bannière de consentement.

18. Prise de décision automatisée

Nous ne procédons à aucune prise de décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard. Veuillez tenir compte des informations relatives aux prestataires de services de paiement (point 7) et à la prévention de la fraude (point 5).

19. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données enregistrées (art. 15 du RGPD)
• Droit de rectification des données inexactes (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit de retirer un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD)
• Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD)

Droit d’opposition (art. 21 du RGPD) : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’art. 6, par. 1, point f) du RGPD. Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à indiquer de motif. Pour exercer vos droits, écrivez-nous à support@freshlens.eu.

20. Autorité de contrôle compétente

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Commissaire à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de

21. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque notre offre ou la situation juridique évolue. La version en vigueur est celle publiée sur cette page.