Privacy policy

Politique de confidentialité

Veuillez noter que seule la version allemande de la présente politique de confidentialité, disponible à l'adresse erson.de/datenschutz, est juridiquement contraignante. La traduction française ci-dessous est fournie à titre purement informatif, afin d'aider les clients internationaux.

erson.de

Date de mise à jour : 30 avril 2026

1. Responsable du traitement et contact

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (Bundesdatenschutzgesetz, BDSG) est :

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Pologne

Numéro d'identification fiscale (NIP) : 6391797134

E-mail : [email protected]

Téléphone : +48 695 995 270

Pour toute question relative au traitement de vos données à caractère personnel ou à l'exercice de vos droits, veuillez vous adresser aux coordonnées ci-dessus.

2. Informations générales sur le traitement des données

2.1 Étendue du traitement des données à caractère personnel

En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et nos services. Le traitement n'a lieu, en règle générale, qu'avec le consentement de l'utilisateur ou lorsqu'il est autorisé par la loi.

2.2 Bases juridiques du traitement

Nous traitons les données à caractère personnel sur les bases juridiques suivantes :

art. 6, paragraphe 1, point a), du RGPD – consentement de la personne concernée (p. ex. pour la newsletter, les cookies facultatifs, la relecture de session) ;
art. 6, paragraphe 1, point b), du RGPD – exécution d'un contrat ou de mesures précontractuelles (p. ex. traitement des commandes, compte client) ;
art. 6, paragraphe 1, point c), du RGPD – respect d'une obligation légale (p. ex. obligations fiscales de conservation) ;
art. 6, paragraphe 1, point f), du RGPD – sauvegarde d'intérêts légitimes (p. ex. sécurité informatique, prévention de la fraude, cookies techniquement nécessaires).

Dans la mesure où la loi allemande sur la protection des données et de la vie privée dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) s'applique, nous recueillons votre consentement avant de déposer des cookies qui ne sont pas strictement nécessaires et avant tout accès à des informations stockées sur votre terminal (§ 25, al. 1, TDDDG).

2.3 Effacement des données et durée de conservation

Les données à caractère personnel sont effacées ou verrouillées dès que la finalité de leur conservation disparaît. Une conservation peut en outre avoir lieu lorsque le législateur européen ou national l'a prévue dans des règlements, des lois ou d'autres dispositions auxquels le responsable du traitement est soumis (p. ex. les délais de conservation commerciaux et fiscaux, en règle générale de six ou dix ans, conformément au § 257 du code de commerce allemand (Handelsgesetzbuch, HGB) et au § 147 du code général des impôts allemand (Abgabenordnung, AO)).

3. Mise à disposition du site web et création de fichiers journaux

À chaque consultation de notre site web, notre système recueille de manière automatisée des données et des informations à partir du système informatique de l'ordinateur appelant. Les données suivantes sont ainsi collectées :

adresse IP de l'utilisateur (tronquée, dans la mesure où cela est techniquement possible) ;
date et heure de l'accès ;
contenu de la requête (page concernée) ;
statut de l'accès / code d'état HTTP ;
volume de données transmis dans chaque cas ;
site web à partir duquel la requête est effectuée (référent) ;
navigateur, système d'exploitation et son interface, langue et version du logiciel de navigation.

Base juridique : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à garantir l'établissement d'une connexion fluide au site web, la sécurité et la stabilité du système, ainsi qu'à permettre l'élucidation des cas d'abus et de fraude. Les fichiers journaux sont en règle générale automatiquement effacés au bout de 14 jours, sauf si des incidents liés à la sécurité doivent être élucidés.

4. Traitement dans le cadre des commandes et du compte client

Lors d'une commande dans notre boutique en ligne, nous traitons les données nécessaires à l'exécution du contrat :

civilité, prénom et nom ;
adresse de facturation et de livraison ;
adresse e-mail, numéro de téléphone (facultatif) ;
données de commande (produits commandés, date de commande, numéro de commande) ;
données de paiement (voir séparément « Prestataires de services de paiement ») ; le cas échéant, numéro fiscal / numéro d'identification TVA pour les clients professionnels.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que, pour le respect des obligations fiscales et commerciales, art. 6, paragraphe 1, point c), du RGPD. Les données sont conservées pendant la durée de la relation commerciale, puis pendant la durée des délais légaux de conservation (en règle générale 10 ans), avant d'être effacées.

5. Prestataires de services de paiement

Pour le traitement des paiements, nous faisons appel aux prestataires de services de paiement mentionnés ci-après. Lors du choix du mode de paiement correspondant, les données nécessaires au traitement du paiement sont transmises directement au prestataire de services de paiement.

5.1 PayPal

Fournisseur : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Si vous choisissez PayPal, vos données de paiement sont transmises à PayPal. La transmission de vos données repose sur l'art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que sur l'art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à un traitement efficace des paiements). Vous trouverez de plus amples informations dans la politique de confidentialité de PayPal : https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Fournisseur : Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Nous utilisons Stripe pour le traitement des paiements par cartes de crédit et de débit (Visa, Mastercard, American Express) ainsi que, le cas échéant, d'autres modes de paiement pris en charge par Stripe (p. ex. Apple Pay, Google Pay, prélèvement SEPA, Klarna). Lorsque vous choisissez ces modes de paiement, les données nécessaires au traitement du paiement (en particulier nom, adresse e-mail, adresse de facturation et, le cas échéant, de livraison, informations sur le moyen de paiement telles que le numéro de carte ou le jeton, montant de la commande) sont transmises à Stripe. Les données de carte sont envoyées à Stripe sous forme chiffrée directement depuis le navigateur de l'utilisateur et ne sont pas stockées sur nos serveurs.

Stripe utilise en outre les données transmises à des fins de prévention de la fraude et d'évaluation des risques (p. ex. au moyen de Stripe Radar). À cet effet, Stripe peut collecter des informations sur l'appareil, l'adresse IP et des modèles de comportement.

Transfert de données vers des pays tiers : Stripe peut transférer des données à sa société affiliée Stripe, Inc. aux États-Unis. Stripe, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), de sorte qu'il existe une décision d'adéquation de la Commission européenne conformément à l'art. 45 du RGPD. En complément, Stripe a conclu des clauses contractuelles types conformément à l'art. 46, paragraphe 2, point c), du RGPD.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que art. 6, paragraphe 1, point f), du RGPD (prévention de la fraude).

Pour plus d'informations : https://stripe.com/de/privacy.

5.3 Virement bancaire

En cas de paiement par virement bancaire, nous recevons de notre établissement de crédit les données habituelles dans le cadre des opérations de paiement (nom, IBAN, motif du paiement, montant). Aucune transmission à des tiers à d'autres fins n'a lieu.

6. Prestataires de services d'expédition

Pour la livraison de la marchandise, nous transmettons votre nom ainsi que l'adresse de livraison aux prestataires de services d'expédition choisis dans chaque cas. Nous travaillons avec les entreprises de transport suivantes : Raben, DPD, GLS. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (exécution du contrat). Dans la mesure où vous avez consenti à ce que votre adresse e-mail ou votre numéro de téléphone soit transmis au prestataire d'expédition pour le suivi de l'envoi, la base juridique est l'art. 6, paragraphe 1, point a), du RGPD.

7. Cookies et technologies comparables

Notre site web utilise des cookies et des technologies similaires (p. ex. le stockage local, « Local Storage »). Les cookies sont de petits fichiers texte enregistrés dans le navigateur. Nous distinguons :

7.1 Cookies techniquement nécessaires

Ces cookies sont nécessaires pour rendre le site web utilisable, p. ex. pour enregistrer le panier ou pour maintenir la session de connexion. Base juridique : art. 6, paragraphe 1, point f), du RGPD en lien avec le § 25, al. 2, n° 2, TDDDG. Ces cookies ne peuvent pas être désactivés.

7.2 Cookies facultatifs (analyse, marketing, confort)

Les cookies facultatifs ne sont déposés qu'avec votre consentement exprès (opt-in via notre bandeau de cookies). Base juridique : art. 6, paragraphe 1, point a), du RGPD en lien avec le § 25, al. 1, TDDDG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en modifiant vos paramètres de cookies via le lien « Paramètres des cookies » dans le pied de page de notre site web.

7.3 Gestion de vos paramètres de cookies

Via notre bandeau de cookies, vous pouvez accepter, refuser ou sélectionner certaines catégories. Vous pouvez en outre gérer ou supprimer les cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut avoir pour effet que toutes les fonctionnalités du site web ne soient pas disponibles.

8. Analyse web et analyse de produit avec PostHog

Fournisseur : PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, avec traitement des données dans l'UE via PostHog EU Cloud (Francfort, Allemagne ; exploité par AWS).

Nous utilisons PostHog, un outil d'analyse de produit et d'analyse web, afin de comprendre l'utilisation de notre site web, de détecter les problèmes techniques et d'améliorer notre offre. PostHog traite les données exclusivement dans l'UE (Francfort). Un transfert de données à PostHog Inc. aux États-Unis a lieu, au cas par cas, dans le cadre de la maintenance technique ; des clauses contractuelles types conformément à l'art. 46, paragraphe 2, point c), du RGPD ont été conclues à cet effet.

Données collectées :

adresse IP (tronquée/anonymisée par PostHog) ;
informations sur l'appareil (type de navigateur, système d'exploitation, résolution d'écran) ;
URL de référence et pages consultées ;
événements de clic et d'interaction, comportement de défilement ;
un identifiant d'utilisateur pseudonymisé (cookie/Local Storage) ;
horodatage des actions.

Relecture de session (enregistrement de session) :

Nous utilisons en outre la fonction de relecture de session de PostHog. Vos interactions avec le site web (mouvements de la souris, clics, défilement, saisies au clavier dans les champs non masqués, changements de page) sont alors enregistrées et stockées sous forme de relecture. Nous avons configuré PostHog de manière à ce que :

les saisies dans les champs de formulaire soient masquées par défaut (en particulier les mots de passe, les données de paiement et les données à caractère personnel sensibles) ;
les adresses IP soient anonymisées ;
les enregistrements soient utilisés exclusivement à des fins d'optimisation et d'analyse des erreurs.

Base juridique pour PostHog (y compris la relecture de session) : art. 6, paragraphe 1, point a), du RGPD (consentement). La relecture de session n'est activée qu'après votre consentement exprès via notre bandeau de cookies. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Durée de conservation : les enregistrements et les données d'analyse sont en principe effacés ou anonymisés après 12 mois au maximum.

Sous-traitance : nous avons conclu avec PostHog un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Pour plus d'informations : https://posthog.com/privacy.

9. Prise de contact

Lorsque vous nous contactez par e-mail, par formulaire de contact ou par téléphone, les données que vous nous communiquez (p. ex. nom, adresse e-mail, numéro de téléphone, contenu de la demande) sont enregistrées par nos soins afin de traiter votre demande et pour le cas où des questions complémentaires se poseraient.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (lorsque la demande vise à préparer un contrat) ou art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à un traitement efficace des demandes). Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées et qu'aucune obligation légale de conservation ne s'y oppose.

10. Destinataires et sous-traitants

Les destinataires de vos données à caractère personnel peuvent être :

les prestataires de services d'expédition (Raben, DPD, GLS) ;
les prestataires de services de paiement (PayPal, Stripe) ;
les fournisseurs de solutions informatiques et d'hébergement (p. ex. hébergement cloud du site web, fournisseur de messagerie électronique) ;
les prestataires d'analyse web et d'analyse de produit (PostHog – EU Cloud Francfort) ;
les conseillers fiscaux, commissaires aux comptes, prestataires de services comptables ;
les autorités, les tribunaux ou les conseils juridiques dans le cadre d'obligations légales.

Nous avons conclu avec tous les sous-traitants des contrats conformément à l'art. 28 du RGPD.

11. Transfert de données vers des pays tiers

Un transfert de données à caractère personnel vers des pays tiers (en dehors de l'UE/de l'EEE) n'a lieu que s'il est nécessaire à l'exécution du contrat, s'il est prescrit par la loi, si vous y avez expressément consenti ou si l'une des garanties suivantes existe conformément aux art. 44 et suivants du RGPD :

décision d'adéquation de la Commission européenne (p. ex. cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework, pour les entreprises américaines certifiées) ;
clauses contractuelles types (CCT) de l'UE conformément à l'art. 46, paragraphe 2, point c), du RGPD ;
règles d'entreprise contraignantes (Binding Corporate Rules).

Actuellement, cela concerne en particulier d'éventuels transferts à Stripe, Inc. (États-Unis – certifiée DPF + CCT) ainsi que, le cas échéant, des accès de maintenance de PostHog Inc. (États-Unis – CCT).

12. Vos droits en tant que personne concernée

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

droit d'accès (art. 15 du RGPD) ;
droit de rectification (art. 16 du RGPD) ;
droit à l'effacement (art. 17 du RGPD) ;
droit à la limitation du traitement (art. 18 du RGPD) ;
droit à la portabilité des données (art. 20 du RGPD) ;
droit d'opposition au traitement (art. 21 du RGPD) ;
droit de retirer un consentement donné (art. 7, paragraphe 3, du RGPD) – la licéité du traitement effectué jusqu'au retrait n'est pas affectée.

Pour exercer vos droits, une simple communication informelle à [email protected] suffit.

Droit d'opposition (art. 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant qui est fondé sur l'art. 6, paragraphe 1, point e) ou point f), du RGPD. Si les données sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de données à caractère personnel vous concernant à de telles fins de prospection.

13. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD.

En Allemagne, l'autorité de contrôle compétente pour le prestataire est en règle générale l'autorité de protection des données du Land du plaignant. Vous trouverez une liste à l'adresse : https://www.bfdi.bund.de/.

14. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé. La transmission de données à caractère personnel via Internet s'effectue de manière chiffrée (SSL/TLS).

15. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date du 30 avril 2026. L'évolution de notre site web et de nos offres, ou la modification des exigences légales ou administratives, peut rendre nécessaire la modification de la présente politique de confidentialité. La politique de confidentialité actuellement en vigueur peut être consultée à tout moment sur le site web à l'adresse erson.de/datenschutz.