Politique de confidentialité

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données dans nos boutiques en ligne (webstuhl.shop, metier-a-tisser.fr, weavingloomsdirect.com) et sur nos réseaux sociaux est :

Berliner Webstühle BW GmbH
Kolonnenstraße 8
10827 Berlin, Allemagne
Téléphone : +49 30 23257079
E-mail : kundenservice@webstuhl.shop

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données, contactez-nous à l’adresse e-mail ci-dessus.

2. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité (art. 20) et retrait de votre consentement pour l’avenir (art. 7, par. 3).

Droit d’opposition (art. 21 RGPD) : lorsque le traitement repose sur l’art. 6, par. 1, point f) RGPD (intérêt légitime), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment et sans motif au traitement à des fins de prospection.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (en France : la CNIL). L’autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation l’exigent. Les données contractuelles et de facturation sont conservées jusqu’à dix ans en vertu du droit commercial et fiscal allemand (§ 257 HGB, § 147 AO), puis supprimées.

4. Hébergement et système de boutique (Shopify)

Notre boutique fonctionne sur Shopify, fourni par Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte toutes les données que vous saisissez dans la boutique ou générées lors de votre visite (p. ex. adresse IP, informations sur le navigateur et l’appareil, heure d’accès, données de commande et de contact). Le traitement peut également avoir lieu au Canada et aux États-Unis. Pour le Canada, il existe une décision d’adéquation de la Commission européenne ; pour les États-Unis, Shopify s’appuie sur le EU-US Data Privacy Framework et sur les clauses contractuelles types de l’UE. Un contrat de sous-traitance a été conclu avec Shopify.

La base juridique est l’art. 6, par. 1, point b) RGPD (mesures précontractuelles et exécution du contrat) et l’art. 6, par. 1, point f) RGPD (intérêt légitime à un fonctionnement sûr et stable de la boutique). Plus d’informations : shopify.com/fr/legal/confidentialite

5. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Des informations ne sont stockées sur votre appareil ou lues à partir de celui-ci que si cela est strictement nécessaire au fonctionnement de la boutique (p. ex. panier, commande, sécurité, enregistrement de vos choix en matière de cookies ; § 25, al. 2, n° 2 TDDDG) ou si vous y avez consenti (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD).

Nous utilisons la bannière de cookies de l’application Shopify « Consentmo GDPR Compliance » pour recueillir et gérer votre consentement. Les technologies d’analyse et de marketing (voir point 10) ne sont activées qu’après votre consentement. Vous pouvez modifier ou retirer votre choix à tout moment via la page Paramètres des cookies (lien en bas de page).

6. Commande et compte client

Pour traiter votre commande, nous traitons les données nécessaires (p. ex. nom, adresse, adresse e-mail, numéro de téléphone, informations de commande et de paiement). Si vous créez un compte client, nous conservons en outre vos données pour vos futures commandes jusqu’à la suppression du compte. La base juridique est l’art. 6, par. 1, point b) RGPD ainsi que l’art. 6, par. 1, point c) RGPD pour les obligations légales de conservation.

7. Prestataires de paiement

Pour le traitement des paiements, nous transmettons les données de paiement nécessaires au prestataire que vous avez choisi (art. 6, par. 1, point b) RGPD). Selon le mode de paiement, il s’agit notamment de :

• Shopify Payments (carte bancaire, Apple Pay, Google Pay, etc.) – Shopify International Ltd., Dublin, Irlande ; shopify.com/fr/legal/confidentialite
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg ; paypal.com/fr/legalhub/privacy-full
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède ; klarna.com/fr/politique-de-confidentialite
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande ; Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande

En cas de paiement sur facture ou en plusieurs fois, PayPal ou Klarna peuvent procéder à une vérification d’identité et de solvabilité. Pour plus de détails, veuillez consulter la politique de confidentialité du prestataire concerné.

8. Livraison

Pour la livraison, nous transmettons votre nom et votre adresse de livraison au transporteur mandaté (DHL, GLS ou FedEx ; art. 6, par. 1, point b) RGPD). Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone que si cela est nécessaire à la livraison (p. ex. envoi par transporteur spécialisé ou à l’international) ou si vous y avez consenti, afin que le transporteur puisse vous informer de la livraison.

Pour les livraisons en Suisse, nous transmettons vos données de commande et de contact à MeinEinkauf AG, Saint-Gall, et à MeinEinkauf GmbH, Constance, qui se chargent du dédouanement, de la facturation et de la livraison (art. 6, par. 1, point b) RGPD).

9. Contact et rétractation en ligne

Lorsque vous nous contactez par e-mail, téléphone ou formulaire de contact, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, point b) RGPD pour les demandes liées à un contrat, sinon art. 6, par. 1, point f) RGPD).

Pour la fonction de rétractation en ligne (« Se rétracter du contrat »), nous utilisons le service « EU Widerruf Button » (euwiderrufsbutton.de) de la société 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Allemagne, qui, en tant que sous-traitant, traite les données saisies dans le formulaire (p. ex. nom, numéro de commande, adresse e-mail, contenu de la déclaration de rétractation) et envoie l’accusé de réception. La base juridique est l’art. 6, par. 1, point c) RGPD en liaison avec le § 356a BGB.

10. Analyse et marketing (uniquement avec consentement)

Nous n’utilisons les services suivants que si vous y avez consenti via la bannière de cookies (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD). Des données peuvent être transférées aux États-Unis ; les prestataires sont certifiés selon le EU-US Data Privacy Framework.

Google (canal de vente Google & YouTube). Via l’application Shopify « Google & YouTube », nous utilisons Google Analytics, Google Ads (suivi des conversions, remarketing) et Google Merchant Center. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des informations sur votre utilisation de la boutique (p. ex. pages consultées, achats, données de l’appareil et du navigateur, adresse IP tronquée) sont traitées afin de mesurer la portée de nos annonces et d’afficher nos produits sur Google et YouTube. Plus d’informations : policies.google.com/privacy

Pixel Meta et API Conversions (Facebook & Instagram). Via le canal de vente Facebook & Instagram, nous utilisons le pixel Meta et l’API Conversions. Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Cela nous permet de mesurer l’efficacité de nos annonces et de présenter des publicités pertinentes aux visiteurs de notre boutique sur Facebook et Instagram. Nous sommes responsables conjoints avec Meta de la collecte et de la transmission des données à Meta (art. 26 RGPD) ; le traitement ultérieur relève de la seule responsabilité de Meta. Plus d’informations : facebook.com/privacy/policy

11. Newsletter (Klaviyo)

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, d’autres informations facultatives sur la base de votre consentement (art. 6, par. 1, point a) RGPD). L’inscription se fait selon la procédure du double opt-in ; nous enregistrons la date d’inscription et l’adresse IP comme preuve du consentement.

Pour l’envoi, nous utilisons Klaviyo, fourni par Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, États-Unis. Klaviyo analyse si les newsletters sont ouvertes et quels liens sont cliqués et peut – si vous y avez consenti – tenir compte de votre comportement d’achat dans la boutique pour personnaliser les contenus. Klaviyo est certifié selon le EU-US Data Privacy Framework ; des clauses contractuelles types de l’UE sont également en place. Vous pouvez vous désabonner à tout moment via le lien de désinscription. Après votre désinscription, nous pouvons conserver votre adresse e-mail dans une liste d’opposition afin d’empêcher tout envoi ultérieur (art. 6, par. 1, point f) RGPD). Plus d’informations : klaviyo.com/legal/privacy

12. Avis clients (Judge.me)

Pour recueillir et afficher les avis sur nos produits, nous utilisons Judge.me (Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni). Après une commande, nous pouvons vous envoyer une demande d’avis par e-mail (art. 6, par. 1, point f) RGPD) ; vous pouvez vous y opposer à tout moment. Si vous publiez un avis, le nom indiqué, l’avis et d’éventuelles photos sont affichés dans la boutique. Pour le Royaume-Uni, il existe une décision d’adéquation de la Commission européenne. Plus d’informations : judge.me/privacy

13. Vidéos intégrées (YouTube)

Lorsque nous intégrons des vidéos YouTube, nous utilisons le mode de confidentialité renforcé. Une connexion à YouTube (Google Ireland Limited) n’est établie que lorsque vous lancez la vidéo ou y avez consenti (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD).

14. Réseaux sociaux

Nous disposons de profils sur Instagram et Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande). Lorsque vous consultez ces profils, Meta traite vos données selon ses propres conditions. Pour la fonction statistique « Insights », nous sommes responsables conjoints avec Meta (art. 26 RGPD) ; Meta a assumé la responsabilité principale et est l’interlocuteur pour l’exercice de vos droits : Page Controller Addendum. Nous traitons les messages que vous nous y envoyez afin de répondre à votre demande (art. 6, par. 1, point b) ou f) RGPD).

15. Sécurité des données

Nos boutiques utilisent un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d’adresse de votre navigateur.

Mise à jour : septembre 2026