Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Auriteq - Eloy Caudet-Roca Garcia
Albert-Steiner-Str. 21
52134 Herzogenrath, Allemagne
Téléphone : +49 177 4012419
E-mail : info@auriteq.com

Nous ne sommes pas tenus de désigner un délégué à la protection des données ; veuillez adresser toute demande relative à la protection des données à l'adresse ci-dessus.

2. Vue d'ensemble

Nous traitons les données personnelles uniquement dans la mesure nécessaire à l'exploitation de ce site, au traitement de vos commandes et à la communication avec vous, ainsi que, avec votre consentement, à des fins de marketing et d'analyse. Les bases juridiques sont l'art. 6, par. 1, point a) du RGPD (consentement), l'art. 6, par. 1, point b) du RGPD (exécution d'un contrat ou mesures précontractuelles), l'art. 6, par. 1, point c) du RGPD (obligation légale) et l'art. 6, par. 1, point f) du RGPD (intérêts légitimes). Lorsque nous nous fondons sur le consentement pour stocker ou lire des informations sur votre appareil (cookies et technologies similaires), le § 25 TDDDG s'applique en outre.

3. Hébergement et système de boutique (Shopify)

Ce site et cette boutique sont exploités sur la plateforme e-commerce de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Irlande (« Shopify »). Shopify héberge le site, stocke les données de la boutique (produits, commandes, comptes clients) et fournit le processus de paiement.

Lorsque vous visitez le site, les serveurs de Shopify enregistrent automatiquement l'adresse IP, la date et l'heure de l'accès, la page demandée, l'URL de provenance, le type et la version du navigateur ainsi que le système d'exploitation (fichiers journaux du serveur). Cela est nécessaire pour fournir le site et en assurer la stabilité et la sécurité ; la base juridique est l'art. 6, par. 1, point f) du RGPD. Les données de journalisation sont supprimées après une courte période, sauf si elles sont nécessaires pour enquêter sur un incident de sécurité.

Shopify traite les données pour notre compte dans le cadre d'un accord de sous-traitance (art. 28 du RGPD). Shopify peut transférer des données à ses sociétés du groupe au Canada (pays bénéficiant d'une décision d'adéquation) et aux États-Unis ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et les clauses contractuelles types de l'UE. Pour certaines fonctions, telles que Shop Pay, l'application Shop et l'analyse des fraudes entre marchands, Shopify agit en tant que responsable du traitement indépendant. Les détails figurent dans la politique de confidentialité de Shopify.

4. Cookies et consentement

Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires (par exemple pour le panier, la session de paiement, le choix de la langue et la sécurité) sont déposés sans consentement sur la base du § 25, al. 2 TDDDG et de l'art. 6, par. 1, point f) du RGPD. Tous les autres cookies et technologies de suivi, en particulier à des fins d'analyse et de publicité (sections 9 à 11), ne sont utilisés qu'après que vous avez donné votre consentement dans notre bannière de cookies.

Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page du site. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

5. Commande, compte client et paiement

Lorsque vous commandez, nous traitons les données que vous saisissez lors du passage en caisse : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (facultatif), produits commandés, moyen de paiement choisi et historique des commandes. Nous utilisons ces données pour exécuter le contrat (art. 6, par. 1, point b) du RGPD) et pour respecter nos obligations fiscales et commerciales (art. 6, par. 1, point c) du RGPD). Les données de commande sont conservées pendant la durée des délais légaux de conservation, qui atteignent jusqu'à dix ans en droit fiscal allemand.

Si vous créez un compte client, vos données sont conservées jusqu'à ce que vous supprimiez le compte ou nous demandiez de le supprimer, sauf obligation légale de conservation plus longue.

Pour le traitement du paiement, nous transmettons les données nécessaires au prestataire de paiement que vous avez choisi :

  • Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay, Shop Pay) : traité par Shopify International Limited avec son processeur de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Les données de carte sont saisies directement auprès du processeur de paiement et ne sont jamais stockées par nous.
  • PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. La politique de confidentialité de PayPal s'applique au paiement.
  • Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Si vous choisissez une option de paiement Klarna, Klarna reçoit vos données de contact et de commande et, pour les paiements sur facture ou échelonnés, peut procéder à une vérification d'identité et de solvabilité, y compris auprès d'agences de crédit. Klarna est responsable de ce traitement ; la base juridique de notre transmission est l'art. 6, par. 1, point b) et l'art. 6, par. 1, point f) du RGPD (notre intérêt légitime à prévenir les défauts de paiement). Détails : politique de confidentialité de Klarna.

La base juridique de la transmission des données aux prestataires de paiement est l'art. 6, par. 1, point b) du RGPD. Nous traitons également les données de paiement à des fins de prévention de la fraude (art. 6, par. 1, point f) du RGPD).

6. Expédition

Nous expédions avec UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne) et, selon la destination, avec ses sociétés partenaires internationales. Pour la livraison, nous transmettons au transporteur votre nom, votre adresse de livraison et, pour les envois hors UE, les données nécessaires au dédouanement (art. 6, par. 1, point b) du RGPD). Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au transporteur que si vous avez consenti à recevoir des notifications de livraison (art. 6, par. 1, point a) du RGPD) ou, pour les envois internationaux, lorsque le transporteur doit vous contacter pour le dédouanement (art. 6, par. 1, point b) du RGPD).

7. Fonction de rétractation, contact et assistance

Si vous vous rétractez d'un contrat via la fonction de rétractation de notre site ou par e-mail, nous traitons les données que vous fournissez (nom, numéro de commande, coordonnées, date) pour gérer la rétractation et le remboursement et pour les documenter (art. 6, par. 1, points b) et c) du RGPD). Lorsque vous nous contactez par e-mail ou via le formulaire de contact, nous traitons vos coordonnées pour répondre à votre demande (art. 6, par. 1, point b) du RGPD pour les questions contractuelles, sinon art. 6, par. 1, point f) du RGPD). Les demandes sont supprimées une fois traitées, sauf si elles font partie d'un dossier de commande.

L'application de bureau Auriteq ne nous envoie pas automatiquement de données personnelles. Si vous nous envoyez des fichiers journaux ou des captures d'écran pour l'assistance, nous les utilisons uniquement pour résoudre votre problème et les supprimons ensuite.

8. Marketing par e-mail (Klaviyo)

Avec votre consentement (art. 6, par. 1, point a) du RGPD), nous vous envoyons une newsletter contenant des actualités produit, des mises à jour et des offres. Nous utilisons la procédure de double opt-in : après votre inscription, vous recevez un e-mail vous demandant de confirmer votre adresse. Nous enregistrons l'heure de l'inscription et de la confirmation ainsi que votre adresse IP afin de pouvoir prouver le consentement. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou en écrivant à info@auriteq.com.

Si vous avez acheté chez nous, nous pouvons également vous envoyer des e-mails concernant des produits similaires de notre gamme sur la base du § 7, al. 3 UWG et de l'art. 6, par. 1, point f) du RGPD, sauf opposition de votre part. Vous pouvez vous y opposer à tout moment et gratuitement via le lien de désabonnement ou par e-mail.

Pour l'envoi et l'analyse des newsletters, nous utilisons Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis, dans le cadre d'un accord de sous-traitance. Klaviyo stocke l'adresse e-mail, le nom, l'historique des commandes et les données d'interaction (ouvertures et clics) afin d'envoyer des contenus pertinents et de mesurer les performances des campagnes. Le transfert vers les États-Unis repose sur le cadre de protection des données UE-États-Unis et les clauses contractuelles types de l'UE. Détails : avis de confidentialité de Klaviyo.

9. Analyse d'audience (Google Analytics)

Avec votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies et des technologies similaires pour analyser la façon dont les visiteurs utilisent le site (pages consultées, temps passé, localisation approximative, appareil et navigateur, origine de la visite, achats). Les adresses IP ne sont pas stockées par Google Analytics 4. Les données peuvent être transférées à Google LLC aux États-Unis sur la base du cadre de protection des données UE-États-Unis et des clauses contractuelles types de l'UE. Les données d'analyse sont conservées 14 mois. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies. Détails : politique de confidentialité de Google.

10. Google Ads

Avec votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), nous utilisons le suivi des conversions et le remarketing Google Ads de Google Ireland Limited. Un cookie est déposé lorsque vous arrivez sur notre site via une annonce Google ; il permet à Google et à nous de reconnaître que vous avez cliqué sur l'annonce et si une commande a suivi, et de vous montrer ultérieurement nos annonces sur les services Google et les sites partenaires. Nous ne recevons aucune donnée permettant de vous identifier personnellement. Les conditions de transfert vers les États-Unis sont les mêmes qu'à la section 9. Vous pouvez gérer la publicité personnalisée sur adssettings.google.com.

11. Pixel Meta et API Conversions de Meta

Avec votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), nous utilisons le pixel Meta et l'API Conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Ces outils enregistrent les pages que vous consultez et les actions que vous effectuez (par exemple consulter un produit, l'ajouter au panier, acheter) et les relient à votre compte Facebook ou Instagram si vous en avez un, afin que nous puissions mesurer l'efficacité de nos annonces, créer des audiences et vous montrer des annonces pertinentes sur Facebook et Instagram. Des données de contact hachées issues du passage en caisse peuvent être envoyées à Meta à cette fin.

Nous et Meta sommes responsables conjoints de la collecte et de la transmission de ces données ; l'accord est disponible sur facebook.com/legal/controller_addendum. Meta est seul responsable du traitement ultérieur. Les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis sur la base du cadre de protection des données UE-États-Unis et des clauses contractuelles types de l'UE. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies et gérer vos préférences publicitaires sur facebook.com/ads/preferences. Détails : politique de confidentialité de Meta.

12. Réseaux sociaux

Notre site renvoie vers nos profils sur Instagram, YouTube et d'autres plateformes. Aucune donnée n'est transmise à ces fournisseurs par le simple lien. Lorsque vous visitez nos profils, la politique de confidentialité de la plateforme concernée s'applique. Pour les statistiques que les plateformes fournissent sur nos profils (Page Insights), nous et l'exploitant de la plateforme pouvons être responsables conjoints ; les accords correspondants sont disponibles sur les sites des plateformes.

13. Destinataires et transferts internationaux

Nous ne transmettons des données personnelles à des tiers que lorsque cela est nécessaire aux finalités décrites ci-dessus, lorsque vous y avez consenti ou lorsque nous y sommes légalement tenus (par exemple envers les autorités fiscales). Nos prestataires sont liés par des accords de sous-traitance. Lorsque des données sont transférées vers des pays hors UE/EEE, cela se fait sur la base d'une décision d'adéquation de la Commission européenne, du cadre de protection des données UE-États-Unis pour les entreprises américaines certifiées, ou des clauses contractuelles types de l'UE. Vous pouvez nous demander une copie des garanties applicables.

14. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées. Les données contractuelles et de facturation sont conservées pendant les délais légaux de conservation du droit fiscal et commercial allemand (actuellement jusqu'à dix ans). Les preuves de consentement sont conservées jusqu'au retrait du consentement et pendant trois ans supplémentaires à des fins de preuve. Les données de marketing et d'analyse sont supprimées ou anonymisées selon les délais indiqués dans les sections concernées.

15. Vos droits

Vous avez le droit d'obtenir des informations sur les données personnelles que nous détenons à votre sujet (art. 15 du RGPD), de faire rectifier des données inexactes (art. 16), de faire effacer des données (art. 17), de limiter le traitement (art. 18), de recevoir vos données dans un format portable (art. 20) et de retirer votre consentement à tout moment avec effet pour l'avenir (art. 7, par. 3).

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons vos données sur la base d'intérêts légitimes, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Lorsque vos données sont traitées à des fins de prospection directe, vous pouvez vous y opposer à tout moment sans justification, et nous cesserons le traitement à cette fin.

Pour exercer vos droits, écrivez à info@auriteq.com ou à l'adresse postale indiquée à la section 1. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de. Vous pouvez également vous adresser à l'autorité de contrôle de votre pays de résidence.

16. Sécurité

Le site est fourni via une connexion chiffrée (TLS). Les données de paiement sont saisies directement auprès des prestataires de paiement et ne transitent jamais par nos systèmes.

17. Modifications de cette politique

Nous mettons à jour cette politique lorsque nos traitements évoluent ou lorsque la loi l'exige. La version en vigueur est toujours disponible sur auriteq.com.