Aller au contenu

Politique de confidentialité

La protection de vos données personnelles nous tient à cœur. Nous vous informons ci-après, conformément au Règlement général sur la protection des données (RGPD), des données que nous traitons lors de votre visite sur notre site et dans notre boutique en ligne, ainsi que des droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

SUMMSTOFF Imkereigenossenschaft e.G.
Ibbenbürener Straße 88
49479 Ibbenbüren-Laggenbeck
Telefon: +49 5451 932899
E-Mail: info@summstoff.de
Vorstand: Maximilian Urban
Genossenschaftsregister: GnR 194, Amtsgericht Steinfurt
Umsatzsteuer-Identifikationsnummer: DE348631651

2. Délégué à la protection des données

Nous avons désigné comme délégué à la protection des données :

Michael Urban
joignable à l’adresse mentionnée ci-dessus, à l’attention de « Datenschutz » (protection des données), ainsi qu’à l’adresse info@summstoff.de.

3. Généralités sur le traitement des données et bases juridiques

Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire pour assurer un site fonctionnel ainsi que nos contenus et prestations, ou lorsque vous y avez consenti. Les bases juridiques sont notamment :

  • Art. 6, al. 1, let. a RGPD – votre consentement (par ex. cookies d’analyse, newsletter) ;
  • Art. 6, al. 1, let. b RGPD – exécution d’un contrat ou de mesures précontractuelles (par ex. traitement des commandes) ;
  • Art. 6, al. 1, let. c RGPD – respect d’une obligation légale (par ex. conservation à des fins fiscales et commerciales) ;
  • Art. 6, al. 1, let. f RGPD – protection d’intérêts légitimes (par ex. fonctionnement sécurisé du site).

4. Hébergement

Notre site est hébergé par un prestataire externe. Les données collectées lors de son utilisation sont stockées sur les serveurs de ce dernier. L’hébergeur est :

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Les serveurs se trouvent en Allemagne. Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec l’hébergeur. La base juridique est l’art. 6, al. 1, let. f du RGPD (intérêt légitime à une mise à disposition sûre et efficace).

5. Données d’accès / fichiers journaux du serveur

À chaque consultation de notre site web, des informations transmises automatiquement par votre navigateur sont collectées. Il s’agit de : l’adresse IP, la date et l’heure de l’accès, la page/le fichier consulté, le volume de données transféré, la confirmation du bon déroulement de la consultation, le type et la version du navigateur utilisé, le système d’exploitation ainsi que, le cas échéant, le site préalablement visité (référent). Ce traitement sert à garantir une connexion sans incident, un confort d’utilisation optimal ainsi qu’à évaluer la sécurité et la stabilité du système. La base juridique est l’art. 6, al. 1, let. f du RGPD. Les données de journalisation sont supprimées peu de temps après, sauf si elles doivent être conservées à titre de preuve en cas d’attaque.

6. Cookies et gestion du consentement

Notre site web utilise des cookies. Les cookies techniquement nécessaires (par ex. pour le panier, la connexion et la mémorisation de vos choix de cookies) sont déposés sur la base de l’art. 6, al. 1, let. f ou let. b du RGPD ainsi que de l’art. 25, al. 2 du TDDDG, et sont indispensables au fonctionnement du site.

Les cookies facultatifs – notamment à des fins d’analyse – ne sont déposés qu’avec votre consentement (art. 6, al. 1, let. a du RGPD, art. 25, al. 1 du TDDDG). Lors de votre première visite, une bannière de cookies vous permet de faire votre choix. Sans votre consentement, aucun cookie d’analyse n’est déposé et aucun service d’analyse n’est chargé. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir. Vous trouverez plus de détails sur les cookies utilisés dans notre politique relative aux cookies.

7. Google Analytics 4

Ce site web utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics nous aide à comprendre comment les visiteurs interagissent avec notre site web afin d’améliorer notre offre.

La collecte et le traitement n’ont lieu qu’avec votre consentement (art. 6, al. 1, let. a du RGPD), que vous donnez via notre bannière de cookies et pouvez retirer à tout moment, avec effet pour l’avenir. Sans consentement, aucun cookie d’analyse n’est déposé et aucune donnée n’est transmise à Google (Google Consent Mode v2). L’adresse IP est traitée de manière raccourcie voire anonymisée. Une transmission vers les États-Unis peut avoir lieu ; Google LLC est certifié dans le cadre du Data Privacy Framework UE-États-Unis, ce qui garantit un niveau de protection des données adéquat. Un contrat de sous-traitance a été conclu avec Google.

Vous pouvez retirer votre consentement à tout moment en modifiant votre choix dans la bannière de cookies. Vous trouverez de plus amples informations dans la déclaration de confidentialité de Google à l’adresse policies.google.com/privacy.

8. Compte client et traitement des commandes

Lorsque vous passez commande dans notre boutique ou créez un compte client, nous traitons les données nécessaires à cet effet (notamment le nom, l’adresse de facturation et de livraison, l’adresse e-mail, éventuellement le numéro de téléphone ainsi que les données de commande et de paiement). La base juridique est l’art. 6, al. 1, let. b du RGPD (exécution du contrat). Pour le traitement, nous transmettons des données aux prestataires de paiement et d’expédition mandatés (voir points 9 et 10). Après l’exécution du contrat, les données sont bloquées et supprimées à l’expiration des délais de conservation fiscaux et commerciaux (généralement 6 ou 10 ans, art. 6, al. 1, let. c du RGPD).

9. Traitement des paiements

Pour le traitement des paiements, nous faisons appel à des prestataires en fonction du mode de paiement que vous avez choisi. Les données nécessaires au paiement sont transmises au prestataire concerné ou saisies directement auprès de celui-ci. La base juridique est l’art. 6, al. 1, let. b du RGPD. Les prestataires sont :

  • Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
  • Virement bancaire/paiement anticipé – dans ce cas, vos données de paiement sont traitées par votre banque.

Les prestataires de services de paiement sont seuls responsables du traitement des données de paiement saisies auprès d’eux. Vous trouverez de plus amples informations dans les déclarations de confidentialité du prestataire concerné.

10. Expédition

Pour la livraison de votre commande, nous transmettons les données nécessaires (notamment le nom et l’adresse de livraison, éventuellement l’adresse e-mail et/ou le numéro de téléphone pour la notification d’envoi) à l’entreprise de transport mandatée :

General Logistics Systems Germany GmbH & Co. OHG (GLS)
GLS Germany-Straße 1–7
36286 Neuenstein
Allemagne

La base juridique est l’art. 6, al. 1, let. b du RGPD.

11. Prise de contact

Lorsque vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou via WhatsApp, nous traitons les données que vous nous communiquez afin de traiter votre demande. La base juridique est l’art. 6, al. 1, let. b du RGPD (dans la mesure où la demande sert à l’établissement d’une relation contractuelle) ou l’art. 6, al. 1, let. f du RGPD (traitement de demandes générales). En cas de contact via WhatsApp (exploitant : WhatsApp Ireland Limited, une entreprise du groupe Meta), les données sont traitées conformément aux conditions de WhatsApp ; une transmission vers des pays tiers peut avoir lieu dans ce cadre. Nous supprimons les données relatives à votre demande dès qu’elles ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’y oppose.

12. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons l’adresse e-mail que vous avez indiquée pour son envoi. L’inscription se fait selon la procédure du double opt-in : après l’inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. La base juridique est votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Vous pouvez retirer votre consentement à tout moment et vous désabonner de la newsletter via le lien de désinscription figurant dans chaque e-mail ou en nous envoyant un message.

13. Programme de fidélité (points bonus)

La participation à notre programme de points bonus est facultative. Pour gérer votre solde de points, nous traitons vos données clients et de commande (par ex. nom, adresse e-mail, chiffre d’affaires réalisé). La base juridique est l’art. 6, al. 1, let. b du RGPD (exécution de la relation de participation) ou l’art. 6, al. 1, let. a du RGPD.

14. Destinataires et sous-traitants

Vos données ne sont transmises à des tiers que dans la mesure décrite, notamment à notre hébergeur, aux prestataires de paiement et d’expédition ainsi qu’au prestataire d’analyse. Nous avons conclu des contrats avec des sous-traitants conformément à l’art. 28 du RGPD. Toute transmission allant au-delà n’a lieu que si nous y sommes légalement tenus ou si vous y avez consenti.

15. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités concernées ou tant que des délais de conservation légaux existent. Les données sont ensuite supprimées ou bloquées.

16. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d’accès aux données enregistrées vous concernant (art. 15 du RGPD) ;
  • droit de rectification des données inexactes (art. 16 du RGPD) ;
  • droit à l’effacement (art. 17 du RGPD) et à la limitation du traitement (art. 18 du RGPD) ;
  • droit à la portabilité des données (art. 20 du RGPD) ;
  • droit d’opposition au traitement (art. 21 du RGPD, voir point 17) ;
  • droit de retirer un consentement donné, avec effet pour l’avenir (art. 7, al. 3 du RGPD).

Pour exercer vos droits, il vous suffit d’envoyer un message aux coordonnées mentionnées ci-dessus. Vous disposez également d’un droit de réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Allemagne

17. Droit d’opposition

Lorsque nous traitons vos données sur la base d’intérêts légitimes (art. 6, al. 1, let. f du RGPD), vous avez le droit, pour des raisons tenant à votre situation particulière, de vous y opposer à tout moment (art. 21 du RGPD). Si le traitement est effectué à des fins de prospection directe, vous disposez d’un droit d’opposition à tout moment, sans avoir à motiver votre demande.

18. Actualité et modification de la présente déclaration de confidentialité

La présente déclaration de confidentialité est valable à ce jour. L’évolution de notre site web ou des modifications des exigences légales ou réglementaires peuvent nous amener à adapter cette déclaration.

Mise à jour : juillet 2026