Confidentialité

Cet avis explique ce qu'il advient des données personnelles lorsque vous visitez cette boutique, passez une commande ou nous écrivez. Il couvre ce site Web. Lorsqu'un tiers traite des données sous sa propre responsabilité — un prestataire de paiement au moment du paiement, par exemple — sa propre politique s'applique en complément, ce que nous indiquons à ce moment-là.

1. Qui est responsable

Le responsable du traitement décrit ici est l'exploitant de cette boutique : H&S Commerce GbR, exerçant sous le nom d'Aloura, représentée par ses associés Hanni Hakim et Dan Filip Schlag, Roskilder Weg 34, 24109 Kiel, Allemagne, email contact@aloura.eu. Les mentions légales complètes figurent dans les mentions légales.

Nous n'avons pas nommé de délégué à la protection des données. Les questions concernant vos données doivent être adressées à l'adresse ci-dessus et recevront une réponse de notre part.

2. Ce que nous traitons et pourquoi

2.1 Visite du site

La plateforme qui héberge cette boutique enregistre des données techniques lors de chaque requête : l'adresse IP, la date et l'heure, la page demandée, la page de provenance, ainsi que des informations sur le navigateur et l'appareil. Ces données sont nécessaires pour vous fournir les pages, maintenir la stabilité du site et détecter les usages abusifs. La base juridique est notre intérêt légitime à exploiter un site Web sécurisé et fonctionnel, article 6(1)(f) du RGPD.

2.2 Passage d'une commande

Pour honorer une commande, nous traitons votre nom, votre adresse de facturation et de livraison, votre adresse e-mail, votre numéro de téléphone si vous en fournissez un, le contenu de la commande, le mode de paiement ainsi que les détails de transaction que notre prestataire de paiement nous transmet. La base juridique est l'exécution du contrat, article 6(1)(b) du RGPD, et pour la conservation décrite ci-dessous, le respect d'une obligation légale, article 6(1)(c) du RGPD.

2.3 Comptes clients

Un compte est facultatif ; vous pouvez commander en tant qu'invité. Si vous en créez un, nous traitons l'adresse e-mail et le mot de passe que vous enregistrez, ainsi que votre historique de commandes et les adresses que vous sauvegardez, afin que vous puissiez vous connecter et consulter vos commandes passées. La base juridique est l'exécution du contrat, article 6(1)(b) du RGPD. Vous pouvez supprimer votre compte à tout moment en nous écrivant.

2.4 Communication avec nous

Lorsque vous utilisez le formulaire de contact ou que vous nous écrivez par e-mail, nous traitons votre nom, votre adresse e-mail, votre numéro de commande si vous en fournissez un, ainsi que le contenu de votre message, afin de vous répondre. La base juridique est l'article 6(1)(b) du RGPD lorsque le message concerne un contrat, et dans les autres cas, notre intérêt légitime à répondre aux demandes, article 6(1)(f) du RGPD.

2.5 E-mails marketing

Nous n'envoyons des e-mails marketing qu'aux personnes qui en ont fait la demande. La base juridique est votre consentement, article 6(1)(a) du RGPD, et l'article 7(2) n° 3 de l'UWG. Chaque e-mail marketing contient un lien de désinscription, et le retrait du consentement est aussi simple que sa fourniture. Le retrait n'affecte pas la licéité des envois effectués avant celui-ci.

2.6 Cookies et technologies similaires

La boutique utilise des cookies strictement nécessaires à son fonctionnement — pour conserver votre panier, maintenir votre session active et protéger le processus de paiement contre la fraude. Ils sont installés sur la base de l'article 25(2) de la loi TDDDG et ne nécessitent pas votre consentement.

Tout cookie qui n'est pas strictement nécessaire — comme ceux liés à l'analyse ou à la publicité — n'est installé qu'après votre consentement, sur la base de l'article 25(1) de la loi TDDDG et de l'article 6(1)(a) du RGPD. Vous pouvez retirer ce consentement à tout moment. Au moment de la rédaction de cet avis, cette boutique n'utilise aucun outil d'analyse, de publicité ou de suivi propre. Si un tel outil est ajouté, cet avis et la bannière de consentement seront mis à jour avant sa mise en service.

3. Qui d'autre traite vos données

• Shopify. La boutique fonctionne sur Shopify. Pour les marchands hors Amérique du Nord, l'entité contractante est Shopify International Limited, Irlande. Shopify traite les données décrites ci-dessus selon nos instructions en tant que sous-traitant au sens de l'article 28 du RGPD.
• Prestataires de paiement. Le prestataire que vous choisissez lors du paiement reçoit les données nécessaires pour effectuer la transaction. Il traite ces données sous sa propre responsabilité et selon sa propre politique de confidentialité, qui vous est présentée avant le paiement.
• Transporteurs. Le transporteur reçoit le nom, l'adresse de livraison et, si vous l'avez fourni, l'adresse e-mail ou le numéro de téléphone nécessaires pour livrer le colis et vous en informer.
• Partenaires logistiques. Lorsqu'un article vous est expédié directement par un fournisseur plutôt que depuis notre propre stock, ce fournisseur reçoit les informations de livraison nécessaires pour l'envoyer.
• E-mails et messagerie. Les systèmes que nous utilisons pour recevoir et répondre à vos messages traitent le contenu de ces messages selon nos instructions.

Nous ne vendons pas de données personnelles et nous ne les transmettons à personne d'autre à des fins publicitaires.

4. Transferts en dehors de l'UE et de l'EEE

Certains des sous-traitants mentionnés ci-dessus exploitent des infrastructures ou assurent un support en dehors de l'Espace économique européen. Lorsque des données personnelles sont transférées vers un pays ne faisant pas l'objet d'une décision d'adéquation de la Commission européenne, le transfert est couvert par les clauses contractuelles types de la Commission européenne, accompagnées des mesures supplémentaires convenues avec ce sous-traitant.

5. Durée de conservation des données

• Données de commande et de facture. Conservées pendant les périodes légales prévues par le droit commercial et fiscal allemand — jusqu'à dix ans pour les documents comptables conformément à l'article 147 du Code fiscal allemand (AO) et à l'article 257 du Code de commerce (HGB). Le délai court à partir de la fin de l'année civile au cours de laquelle le document a été créé.
• Comptes clients. Aussi longtemps que le compte existe. Après suppression, seules les données requises par les durées de conservation susmentionnées sont conservées.
• Correspondance. Aussi longtemps que nécessaire pour traiter l'affaire et répondre à toute demande de suivi, puis supprimée, sauf si elle fait partie d'un dossier devant être archivé.
• Consentement marketing. Jusqu'à ce que vous le retiriez. La preuve que le consentement a été donné et retiré est conservée.
• Données de journalisation technique. Conservées à court terme par la plateforme pour des raisons de sécurité et de stabilité, puis supprimées ou agrégées.

6. Prise de décision automatisée

Nous ne prenons aucune décision vous concernant uniquement par des moyens automatisés. Les prestataires de paiement peuvent effectuer leur propre analyse de fraude sur une transaction afin de décider s'il convient de l'autoriser ; le cas échéant, cela est décrit dans la propre politique du prestataire, présentée lors du paiement.

7. Vos droits

En vertu du RGPD, vous avez le droit de nous demander l'accès à vos données personnelles (article 15), leur rectification (article 16) ou leur effacement (article 17), la limitation de leur traitement (article 18), de les recevoir dans un format portable (article 20) et de vous opposer au traitement fondé sur nos intérêts légitimes (article 21). Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment avec effet pour l'avenir (article 7(3)).

Écrivez à contact@aloura.eu. Nous répondons sous un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est le Centre indépendant de protection des données du Schleswig-Holstein (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein), Holstenstraße 98, 24103 Kiel, Allemagne. Vous pouvez également porter plainte auprès de l'autorité de votre lieu de résidence.

8. La fourniture de données est-elle obligatoire ?

Non. Cependant, les données marquées comme obligatoires lors du paiement sont celles dont nous avons besoin pour conclure et exécuter le contrat ; sans elles, nous ne pouvons pas traiter la commande. Tout le reste est facultatif.

9. Modifications

Nous mettons à jour cet avis lorsque le traitement qu'il décrit change — par exemple si un outil d'analyse ou un nouveau prestataire de paiement est ajouté. La version présente sur cette page est toujours celle en vigueur.