Politique de confidentialité
Mise à jour : 2 octobre 2026
1. Responsable
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Allemagne, représentée par son gérant Pryde Dobgima Fohtung. Contact pour la protection des données : kontakt@smarald.com, téléphone +49 351 40 28 17 60.
2. Hébergement et accès
La boutique Shopware est hébergée sur un serveur chez Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Allemagne. Les accès entraînent notamment le traitement de l’adresse IP, de l’heure, de l’URL, du statut, du volume transmis, des informations du navigateur et éventuellement du référent. Ces traitements assurent le fonctionnement, le diagnostic et la défense contre les attaques (art. 6, par. 1, f RGPD ; intérêt légitime à la sécurité). Les adresses IP ne sont pas systématiquement anonymisées. Les journaux techniques ne sont nécessaires que pendant les contrôles opérationnels et de sécurité ; un incident peut justifier leur conservation jusqu’à sa résolution ou l’exercice de droits. Host Europe assure l’hébergement et le fonctionnement technique ; les prestataires informatiques mandatés peuvent accéder aux données dans la mesure nécessaire.
3. Commandes, compte et contact
Pour demandes, comptes, commandes, livraison, paiement et retours, nous traitons noms, coordonnées, adresses, éventuelles données professionnelles, articles, état des paiements et transactions et messages. Bases légales : art. 6, par. 1, b RGPD pour le contrat et sa préparation, c pour les obligations légales et f pour les demandes générales, la prévention des abus et les droits en justice. Les champs obligatoires sont signalés ; sans les données nécessaires, la prestation correspondante est impossible. Les données facultatives ne conditionnent pas l’achat. Le compte permet de gérer les commandes ; une commande sans compte est possible. Les mots de passe sont stockés sous forme hachée. La rétractation en ligne implique nom, courriel, identification du contrat, déclaration complémentaire éventuelle et horodatage pour traitement et confirmation (art. 6, par. 1, b et c).
4. Destinataires et paiements
Les transporteurs, notamment DHL/Deutsche Post et GLS, reçoivent les noms, adresses et données d’expédition nécessaires. Conseillers fiscaux, banques, autorités et conseils juridiques peuvent recevoir les données nécessaires à la comptabilité, aux preuves légales et aux droits en justice (art. 6, par. 1, b, c ou f RGPD). Les virements passent par les banques concernées. Pour PayPal, cartes, SEPA et portefeuilles proposés via PayPal, nous utilisons PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Les données de commande, contact, appareil, IP et transaction servent au paiement choisi (art. 6, par. 1, b) et à la prévention nécessaire des abus (f). PayPal, banques et fournisseurs de portefeuilles traitent aussi les données sous leur responsabilité, notamment contre la fraude et, pour certains produits, pour la solvabilité. Leurs conditions et politiques s’appliquent également. Les données complètes des cartes passent par les champs du prestataire.
Traitement des messages clients assisté par l’IA : Lors du traitement de vos messages relatifs à une commande, nos collaborateurs peuvent faire établir une traduction ou un projet de réponse au moyen du service d’IA Google Gemini de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour un projet de réponse, l’historique des messages et les données de commande nécessaires (numéro de commande, articles, montants, statut de la commande, du paiement et de l’expédition, numéro de suivi, pays de livraison) sont transmis ; nous remplaçons au préalable votre nom et votre adresse e-mail par des espaces réservés. Pour une traduction, seul le texte du message concerné est transmis. Google traite les données en qualité de sous-traitant selon les conditions de l’API Gemini payante et ne les utilise pas pour entraîner ses modèles ; un traitement aux États-Unis est possible sur la base de l’EU–US Data Privacy Framework ou de clauses contractuelles types. Chaque réponse est vérifiée et envoyée par un collaborateur ; aucune décision automatisée n’est prise. La base juridique est l’art. 6, par. 1, b RGPD dans la mesure où le message concerne votre commande, et sinon l’art. 6, par. 1, f RGPD (intérêt légitime à une communication client rapide et multilingue).
5. Cookies et contenus externes
Les stockages nécessaires à la session, au panier, à la connexion et au choix des cookies relèvent du § 25, al. 2, n° 2 TDDDG ; le traitement personnel ultérieur relève de l’art. 6, par. 1, b ou f RGPD. Les stockages non nécessaires et médias externes ne sont activés qu’avec consentement (§ 25, al. 1 TDDDG ; art. 6, par. 1, a). Les « Paramètres des cookies » en bas de page permettent d’accepter, refuser ou modifier les services facultatifs. Le refus n’empêche pas une commande ordinaire. Les choix sont généralement conservés 30 jours ; les cookies de session expirent avec la session. L’aperçu des cookies détaille les entrées. Meta Pixel et traceurs publicitaires similaires ne sont pas configurés ; pour Google Analytics, voir la section suivante. Polices et animation du logo sont locales. Après autorisation de vidéos YouTube ou Vimeo, les prestataires reçoivent notamment IP, données d’appareil et d’accès et peuvent utiliser leurs propres stockages. Prestataires : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (YouTube), et Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, États-Unis. Les sites externes liés ne sont consultés que lors de l’ouverture du lien.
Google Analytics
Avec votre consentement (catégorie « Statistiques » des paramètres de cookies), nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous voyons ainsi comment les visiteurs trouvent et utilisent notre boutique, par exemple depuis quels sites ou termes de recherche ils arrivent, quelles pages ils consultent et quelles commandes sont finalisées (numéro de commande, articles et montant, sans nom ni adresse). Pour cela, des cookies avec le préfixe « _swag_ga » (conservés jusqu’à 2 ans) sont déposés et des données d’utilisation comme les pages consultées, la localisation approximative et les informations sur l’appareil et le navigateur sont transmises à Google ; Google Analytics 4 n’enregistre pas les adresses IP. Sans consentement, Google Analytics n’est pas chargé ; nous n’utilisons pas les fonctions publicitaires de Google. La base juridique est votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a RGPD). Nous avons conclu avec Google un contrat de sous-traitance. Un transfert vers les États-Unis est possible ; Google LLC est certifiée selon le EU-US Data Privacy Framework. Les données sont supprimées après 14 mois. Vous pouvez retirer votre consentement à tout moment dans les paramètres de cookies en bas de page. Plus d’informations : policies.google.com/privacy.
6. Avis et lettres d’information
Pour un avis produit, nous traitons contenu, note, nom ou indications d’affichage et données du compte nécessaires à l’attribution. Le texte approuvé et les indications d’affichage sont publiés, pas le courriel (art. 6, par. 1, f RGPD ; intérêt à des avis traçables). Les anciens avis proviennent de l’ancienne boutique Smarald. Les extraits de plateformes indiquent leur origine et utilisent des avis publics, sans créer de nouveau compte sur ces plateformes. N’indiquez pas les données personnelles de tiers dans les avis. L’inscription à la lettre d’information repose sur votre consentement pour le courriel et les preuves d’inscription (art. 6, par. 1, a). Un lien de confirmation vérifie l’inscription. Désinscription possible à tout moment par lien ou courriel.
Rappels par e-mail
Si vous y consentez lors de la commande ou dans votre compte client, nous vous envoyons des rappels par e-mail : au sujet d’un panier que vous n’avez pas commandé alors que vous étiez connecté (une seule fois, au plus tôt quelques heures plus tard), une invitation à évaluer les articles achetés après l’expédition ainsi qu’un avis lorsqu’un changement de filtre est dû selon l’intervalle que nous recommandons. À cet effet, nous traitons votre adresse e-mail, votre nom, le contenu du panier (articles et quantités) ou les données de commande ainsi que la date et l’origine de votre consentement, et nous consignons l’envoi. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD ; § 7, al. 2, n° 2 de la loi allemande contre la concurrence déloyale, UWG). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir – via le lien « Ne plus recevoir de rappels » dans chaque e-mail, dans votre compte client ou par e-mail à kontakt@smarald.com. Le panier enregistré est supprimé après une commande, lorsque le panier est vidé, en cas de retrait du consentement et au plus tard après 30 jours ; le journal d’envoi est supprimé après deux ans. Nous envoyons les e-mails via notre boîte aux lettres chez Host Europe et n’utilisons ni pixels de suivi ni analyse des clics.
7. Transferts internationaux
Les prestataires de paiement et vidéo peuvent traiter des données hors EEE, notamment aux États-Unis. Selon le destinataire, les garanties reposent sur une décision d’adéquation (art. 45 RGPD) ou l’art. 46, notamment clauses contractuelles types et règles internes contraignantes de PayPal. Le cadre UE–États-Unis peut s’appliquer à un destinataire américain certifié, pas à toutes les entreprises américaines. Les politiques liées expliquent les garanties et l’obtention de copies ; vous pouvez aussi nous contacter. Pour une livraison demandée dans un pays tiers, les coordonnées nécessaires sont transmises aux transporteurs locaux afin d’exécuter le contrat (art. 49, par. 1, b, si nécessaire).
8. Conservation
Les données sont supprimées quand leur finalité cesse, sauf obligation de conservation ou autre motif licite. Les données du compte servent à sa gestion ; vous pouvez demander sa suppression. La correspondance contractuelle et commerciale se conserve généralement six ans, les pièces comptables huit ans, les livres et comptes annuels dix ans (§ 147 AO, § 257 HGB), suivant les règles légales de calcul. Tous les dossiers clients ne sont pas automatiquement conservés dix ans. Des droits en cours, contrôles ou procédures peuvent nécessiter une conservation prolongée. Les preuves du consentement sont conservées tant qu’elles sont nécessaires ; l’usage publicitaire cesse au retrait. Les sauvegardes sont écrasées dans le cycle normal et ne servent pas à de nouvelles publicités.
9. Vos droits
Dans les conditions légales, vous disposez des droits d’accès (art. 15 RGPD), rectification (16), effacement (17), limitation (18) et portabilité (20). Vous pouvez retirer votre consentement pour l’avenir, sans affecter la licéité des traitements antérieurs. Pour l’art. 6, par. 1, f, vous pouvez vous opposer pour des raisons propres à votre situation (art. 21). L’opposition à la prospection directe est possible à tout moment sans motif. Nous ne prenons pas nous-mêmes de décisions exclusivement automatisées ayant des effets juridiques ou comparables au sens de l’art. 22. Les prestataires de paiement expliquent leurs décisions propres. Vous pouvez saisir une autorité de contrôle, notamment au lieu de résidence, de travail ou de violation présumée (art. 77). En Saxe : Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Statistiques internes de la boutique
Avec votre consentement, nous comptons les visites pour les statistiques internes. Le cookie « smarald-statistics » conserve votre choix pendant 30 jours ; « smarald-visit-day » évite les comptages répétés le même jour et expire au plus tard le lendemain. La base statistique ne conserve que les totaux quotidiens, sans adresse IP ni identifiant individuel. Seuls les totaux quotidiens de Gambio ont été importés. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies ; aucune autre visite ne sera alors comptée.