Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Qimondo Limited Partnership
Monavalley Business Park
Tralee, Co. Kerry, V92 YP84
Irlande

E-mail : [adresse e-mail]
Téléphone : +353 66 913048-0

Ce site est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (Cloudflare Workers, base de données D1 et CDN). Cloudflare traite à cette occasion des données d'accès techniques (par ex. adresse IP, moment de l'accès, page consultée) afin d'assurer la fourniture et la sécurité du site. La base juridique est notre intérêt légitime à un fonctionnement sûr et efficace (art. 6 § 1 lit. f RGPD). Comme Cloudflare peut également traiter des données aux États-Unis, nous fondons le transfert sur les clauses contractuelles types de l'UE. Un contrat de sous-traitance a été conclu avec Cloudflare.

Lorsque vous passez une commande, nous traitons les données nécessaires à cet effet : adresse e-mail, nom, adresse de livraison, les produits commandés et les informations sur le mode de paiement choisi. Ces données sont stockées dans notre base de données (Cloudflare D1) et utilisées pour l'exécution du contrat de vente. La base juridique est l'art. 6 § 1 lit. b RGPD (exécution du contrat).

Nous conservons les données de commande et de facturation en vertu des obligations légales de conservation commerciales et fiscales pendant la durée légalement prescrite (en règle générale jusqu'à dix ans) ; la base juridique est l'art. 6 § 1 lit. c RGPD.

Pour accéder à votre espace client, nous utilisons une procédure sans mot de passe : nous vous envoyons un code de connexion à six chiffres par e-mail. Nous stockons le code et le jeton de session uniquement sous forme chiffrée ou hachée. La connexion sert à afficher et à gérer vos commandes et abonnements. La base juridique est l'art. 6 § 1 lit. b RGPD.

Pour le traitement des paiements - y compris les paiements par carte et par prélèvement - nous utilisons PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Les données nécessaires au paiement sont transmises à PayPal ; les données de carte sont transmises directement à PayPal et n'atteignent pas nos serveurs. Pour un abonnement, PayPal enregistre un accord de paiement pour les prélèvements récurrents ; nous en conservons un identifiant de référence, mais pas vos données de paiement. La base juridique est l'art. 6 § 1 lit. b RGPD. Les dispositions de PayPal en matière de confidentialité s'appliquent en outre.

Pour l'envoi des codes de connexion et des confirmations de commande, nous faisons appel au prestataire Resend (Resend, Inc., États-Unis). Votre adresse e-mail est transmise à Resend à cette fin. La base juridique est l'art. 6 § 1 lit. b RGPD ou notre intérêt légitime à un envoi fiable d'e-mails (art. 6 § 1 lit. f RGPD). Nous fondons le transfert vers les États-Unis sur les clauses contractuelles types de l'UE.

Nous utilisons uniquement un stockage techniquement nécessaire : un cookie de session („nyce_session“) pour la connexion à l'espace client et le stockage local de votre navigateur (localStorage) pour mémoriser le contenu de votre panier. Aucun suivi ni analyse de votre comportement n'a lieu et nous n'utilisons pas de cookies marketing. Une bannière de cookies n'est donc pas nécessaire. La base juridique de ce stockage techniquement nécessaire est le § 25 al. 2 TDDDG ou l'art. 6 § 1 lit. f RGPD.

En vertu du RGPD, vous disposez des droits suivants :

• Accès aux données vous concernant (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement (art. 21)

Pour exercer vos droits, un message à [adresse e-mail] suffit. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.