Déclaration de confidentialité
Version : 28.07.2025
La présente déclaration de confidentialité vous informe, conformément aux art. 13 et suivants du RGPD, au § 165 de la loi autrichienne sur les télécommunications 2021 (TKG), ainsi qu’aux autres dispositions pertinentes, sur la nature, l’étendue et les finalités du traitement des données personnelles dans le cadre de notre offre en ligne (ci-après « site web ») ainsi que de nos présences externes (p. ex. profils sur les réseaux sociaux).
1. Responsable du traitement
BerBerSan GmbH
Pfarrgasse 677, 8970 Schladming, Autriche
E-mail : info@berbersan.at
(« nous »)
Aucun délégué à la protection des données n’est requis selon la législation en vigueur. Le contact responsable de la protection des données est la direction.
2. Définitions
Les termes utilisés (p. ex. « données personnelles », « traitement », « responsable ») correspondent aux définitions de l’art. 4 du RGPD.
3. Finalités, bases juridiques et catégories de données
Nous ne traitons les données personnelles que lorsque cela est nécessaire. Les bases juridiques sont notamment l’art. 6 par. 1 lit. a (consentement), lit. b (contrat ou mesures précontractuelles), lit. c (obligation légale) et lit. f RGPD (intérêt légitime).
3.1 Visite du site web / fichiers journaux du serveur
-
Données : adresse IP, date/heure, URL consultée, URL de provenance, type/version du navigateur, système d’exploitation, fournisseur d’accès.
-
Finalités : fonctionnement technique, sécurité (détection d’attaques), stabilité, analyse des erreurs.
-
Base juridique : art. 6 par. 1 lit. f RGPD (intérêt légitime au fonctionnement sûr).
-
Durée de conservation : suppression automatique régulière (max. 30 jours), sauf analyse nécessaire.
3.2 Cookies et technologies similaires
Nous utilisons des cookies et des technologies comparables (p. ex. local storage, pixels).
-
Cookies nécessaires (panier, connexion) : art. 6 par. 1 lit. b RGPD et § 165 al. 3 TKG.
-
Cookies fonctionnels & performance : art. 6 par. 1 lit. a RGPD.
-
Cookies d’analyse & marketing (Google Analytics, Google Ads, Meta Pixel) : art. 6 par. 1 lit. a RGPD.
Vous pouvez retirer votre consentement à tout moment : envoyez-nous simplement un e-mail.
La liste complète des cookies se trouve à la section 11.
3.3 Outil de gestion du consentement (CMP)
-
Données : statut de consentement, horodatage, données du navigateur/appareil, ID anonyme.
-
Finalité : documentation et gestion des préférences cookies.
-
Base juridique : art. 6 par. 1 lit. c (obligation légale), lit. f RGPD (obtention conforme du consentement).
3.4 Contact (formulaire, e-mail, téléphone)
-
Données : nom, adresse e-mail, contenu de la demande, éventuellement numéro de téléphone.
-
Finalité : traitement de votre demande.
-
Base juridique : art. 6 par. 1 lit. b ou lit. a RGPD.
-
Durée : jusqu’à traitement complet, puis selon obligations légales.
3.5 Commandes, compte client et exécution du contrat (boutique en ligne)
-
Données : nom, adresse, e-mail, historique de commande, données de paiement, communications.
-
Finalité : exécution du contrat, livraison, service client, comptabilité.
-
Base juridique : art. 6 par. 1 lit. b et lit. c RGPD.
-
Durée : 7 ans (obligations fiscales), au-delà selon délais légaux.
3.6 Prestataires de paiement
Nous utilisons des services externes (p. ex. Stripe, PayPal, Klarna).
-
Données : mode de paiement, ID de transaction, données de facturation.
-
Base juridique : art. 6 par. 1 lit. b RGPD.
-
Note : les prestataires traitent les données sous leur propre responsabilité.
3.7 Prestataires d’expédition
Transmission de l’adresse à nos partenaires (p. ex. Österreichische Post, DPD).
-
Base juridique : art. 6 par. 1 lit. b RGPD.
3.8 Newsletter / marketing direct
-
Données : e-mail, nom, numéro de téléphone.
-
Finalité : envoi d’informations et d’offres.
-
Base juridique : art. 6 par. 1 lit. a RGPD ou § 174 TKG.
-
Retrait : possible à tout moment par e-mail.
3.9 Analyse web (Google Analytics 4)
-
Données : IP raccourcie, informations de l’appareil, comportement d’utilisation.
-
Base juridique : art. 6 par. 1 lit. a RGPD.
-
Anonymisation IP : activée.
-
Contrat sous-traitance : conclu avec Google.
-
Transfert hors UE : USA, via clauses contractuelles types.
3.10 Publicité en ligne (Google Ads, Meta Pixel)
-
Finalité : mesure des conversions, remarketing.
-
Base juridique : art. 6 par. 1 lit. a RGPD.
-
Retrait : via paramètres cookies ou outils des fournisseurs.
3.11 Réseaux sociaux
Nous exploitons des profils sur Facebook/Instagram, TikTok, LinkedIn… Le traitement se fait conjointement avec les plateformes. Veuillez consulter leurs politiques.
3.12 Hébergement & CDN (Shopify)
Notre site est hébergé par Shopify (Irlande/Canada).
-
Base juridique : art. 6 par. 1 lit. f RGPD.
-
Contrat de traitement : conclu.
-
Transfert hors UE : clauses contractuelles types.
4. Destinataires des données
-
Prestataires IT / hébergement
-
Prestataires de paiement et d’expédition
-
Services d’e-mailing (Klaviyo, Mailchimp)
-
Prestataires d’analyse & marketing (Google, Meta)
-
Conseillers externes (comptables, avocats)
5. Transfert vers des pays tiers
Les transferts hors UE/EEE n’ont lieu que s’il existe une décision d’adéquation ou des garanties appropriées (clauses contractuelles types).
6. Durée de conservation
Les données sont conservées aussi longtemps que nécessaire ou imposé par la loi, puis supprimées ou anonymisées.
7. Vos droits
Vous disposez des droits suivants :
-
Droit d’accès (art. 15 RGPD)
-
Rectification (art. 16 RGPD)
-
Effacement (art. 17 RGPD)
-
Limitation (art. 18 RGPD)
-
Portabilité (art. 20 RGPD)
-
Opposition (art. 21 RGPD)
-
Retrait du consentement (art. 7 par. 3 RGPD)
Vous pouvez également déposer une plainte auprès de l'autorité autrichienne :
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Téléphone : +43 1 521 52-25 69
E-mail : dsb@dsb.gv.at
Web : www.dsb.gv.at
8. Décision automatisée / profilage
Aucune prise de décision automatisée au sens de l’art. 22 RGPD. Le profilage ne se fait que pour le marketing et l’analyse, sur base de votre consentement.
9. Sécurité des données
Nous utilisons le chiffrement SSL/TLS et des mesures techniques/organisationnelles pour protéger vos données.
10. Modifications de la présente politique
Nous adaptons la présente déclaration si nécessaire. La version publiée sur le site fait foi.
11. Aperçu des cookies
(Structure d’exemple – à compléter avec vos cookies exacts.)
11.1 Cookies nécessaires
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _shopify_y | Shopify | ID session / analytics (fonctionnement) | 1 an |
| cart | Shopify | Fonction panier | 2 semaines |
11.2 Préférences / fonctionnels
| Nom | Fournisseur | Finalité | Durée |
| locale | Cookie interne | Mémoriser la langue choisie | 1 an |
11.3 Statistiques / analyse
| _ga | Google Analytics | Identification utilisateur | 2 ans |
| _gid | Google Analytics | Analyse session | 24 heures |
11.4 Marketing / tracking
| _fbp | Meta Platforms Inc. | Remarketing / suivi des conversions | 3 mois |
| IDE | Google Ads | Conversion / retargeting | 1 an |
12. Contact pour les questions de confidentialité
Pour toute question concernant vos données personnelles, veuillez nous contacter :
info@berbersan.at

