Politique de confidentialité

Le responsable du traitement des données au sens du Règlement Général sur la Protection des Données (RGPD) est :

Family & Service GmbH
Auf dem Kamp 1, 27721 Ritterhude, Allemagne
Email : service@graceroutine.com
WhatsApp : +49 160 3208448

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services.

Les données personnelles ne sont généralement traitées qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où un consentement préalable n'est pas possible pour des raisons factuelles et où le traitement des données est autorisé par la loi.

Notre site web est hébergé par un fournisseur de services externe. Chaque fois que notre site web est consulté, le fournisseur d'hébergement collecte automatiquement des informations dans des fichiers journaux de serveur, y compris : le type et la version du navigateur, le système d'exploitation utilisé, l'URL de référence, le nom d'hôte de l'ordinateur accédant, la date et l'heure de la requête du serveur, l'adresse IP (anonymisée).

Ces données ne sont pas fusionnées avec d'autres sources de données. La base juridique du traitement des données est l'art. 6, paragraphe 1, lettre f) du RGPD (intérêt légitime à la fourniture sécurisée et efficace de notre site web). Les fichiers journaux du serveur sont automatiquement supprimés après 14 jours.

Lorsque vous nous contactez par e-mail ou via notre formulaire de contact, les données que vous fournissez (nom, adresse e-mail, objet, message) seront traitées dans le but de répondre à votre demande.

La base juridique est l'art. 6, paragraphe 1, lettre b) du RGPD (mesures précontractuelles) ou l'art. 6, paragraphe 1, lettre f) du RGPD (intérêt légitime à répondre à votre demande). Vos données seront supprimées après le traitement complet de la demande, sauf si des obligations légales de conservation s'appliquent.

Pour traiter et exécuter votre commande, nous traitons les données personnelles suivantes : nom, adresse, adresse e-mail, numéro de téléphone (si fourni), informations de paiement, historique des commandes.

Le traitement est basé sur l'art. 6, paragraphe 1, lettre b) du RGPD (exécution du contrat). Les données ne sont transmises à des tiers que dans la mesure nécessaire à l'exécution du contrat : prestataires de services de paiement, prestataires de services d'expédition, système de gestion des marchandises. Les données de commande sont stockées conformément aux périodes de conservation commerciales et fiscales (généralement 6 ou 10 ans), puis supprimées.

Si vous créez un compte client, nous traitons les données que vous fournissez (nom, adresse e-mail, mot de passe crypté, adresses le cas échéant) pour gérer votre compte et simplifier les futures commandes.

La base juridique est l'art. 6, paragraphe 1, lettre a) du RGPD (consentement) et l'art. 6, paragraphe 1, lettre b) du RGPD (exécution du contrat). Vous pouvez demander la suppression de votre compte client à tout moment.

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail dans le but de vous envoyer régulièrement des informations sur les produits, les nouveautés et les offres de la Maison.

La base juridique est l'art. 6, paragraphe 1, lettre a) du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en utilisant le lien de désinscription figurant dans chaque e-mail ou en nous contactant directement. Votre adresse e-mail sera supprimée de la liste de diffusion immédiatement après le retrait du consentement.

Notre site web utilise des cookies – de petits fichiers texte stockés sur votre appareil. Les cookies techniquement nécessaires sont définis sur la base de l'art. 6, paragraphe 1, lettre f) du RGPD. Tous les autres cookies (statistiques, marketing) ne sont définis qu'après votre consentement explicite conformément à l'art. 6, paragraphe 1, lettre a) du RGPD.

Vous pouvez ajuster ou retirer vos paramètres de cookies à tout moment via la bannière de cookies en bas de l'écran. De plus amples informations peuvent être trouvées dans notre politique en matière de cookies.

Nous proposons différentes méthodes de paiement traitées via des prestataires de services de paiement externes. Les données nécessaires au traitement du paiement sont transmises au prestataire concerné. La base juridique est l'art. 6, paragraphe 1, lettre b) du RGPD (exécution du contrat). Les avis de confidentialité du prestataire concerné s'appliquent en outre.

Nous listons ci-dessous tous les services techniquement déployés qui peuvent traiter des données personnelles, y compris le fournisseur, la finalité, la base juridique et les éventuels transferts vers des pays tiers.

Shopify (Système de boutique, paiement, comptes clients)

Fournisseur : Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Notre boutique en ligne, le processus de paiement et les comptes clients sont entièrement fournis par Shopify. Les données traitées comprennent les données de commande, les données d'adresse, les informations de paiement, les données de communication et les données techniques pour la prévention de la fraude. Base juridique : Art. 6, paragraphe 1, lettre b) du RGPD (exécution du contrat) et Art. 6, paragraphe 1, lettre f) du RGPD (intérêt légitime à l'exploitation sécurisée de la boutique). Un transfert vers les États-Unis peut avoir lieu ; Shopify est certifié dans le cadre du Cadre de Confidentialité des Données UE-États-Unis.

Klaviyo (Newsletter, Email Marketing, Analyse comportementale)

Fournisseur : Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, États-Unis. Nous utilisons Klaviyo pour l'envoi de notre newsletter et pour le suivi marketing côté serveur (par exemple, "Produit consulté", "Ajouté au panier", "Paiement initié"). Les données traitées comprennent l'adresse e-mail, le prénom/nom (si fourni), un identifiant de profil anonyme ou identifié, les données d'appareil et de comportement, et l'état du consentement. La transmission est exclusivement côté serveur via nos fonctions backend. Base juridique : Art. 6, paragraphe 1, lettre a) du RGPD (consentement). Les événements de suivi ne sont transmis qu'après le consentement marketing. Transfert vers les États-Unis sur la base des Clauses Contractuelles Types de l'UE et du Cadre de Confidentialité des Données UE-États-Unis.

Google Tag Manager, Google Analytics 4 & Google Consent Mode v2

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis. Nous utilisons Google Tag Manager et Google Analytics 4 (ID de mesure G-N83LX8G6L6) pour l'analyse statistique de l'utilisation du site web. Les adresses IP sont anonymisées (anonymize_ip) ; nous activons en outre ads_data_redaction et url_passthrough. Toutes les catégories de stockage (analytics_storage, ad_storage, ad_user_data, ad_personalization) sont définies par défaut sur "refusé" dans Google Consent Mode v2 et ne sont activées qu'après votre consentement dans la bannière de cookies. Base juridique : Art. 6, paragraphe 1, lettre a) du RGPD (consentement). Transfert vers les États-Unis sur la base du Cadre de Confidentialité des Données UE-États-Unis et des Clauses Contractuelles Types de l'UE.

Meta Pixel (facultatif, uniquement si activement configuré)

Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Lorsqu'il est activé, nous utilisons le Meta Pixel pour mesurer le succès de nos publicités sur Facebook et Instagram. Le pixel n'est chargé qu'après l'octroi du consentement marketing. Base juridique : Art. 6, paragraphe 1, lettre a) du RGPD (consentement). Transfert vers les États-Unis sur la base du Cadre de Confidentialité des Données UE-États-Unis.

Infrastructure backend (Newsletter, Concierge, Retours)

Nous utilisons une plateforme backend hébergée dans l'UE pour fournir des fonctions côté serveur pour l'inscription à la newsletter, le chat concierge, la gestion des retours et la capture de leads. Données traitées en fonction de la fonction : adresse e-mail, nom, références de commande, saisies de formulaire. Base juridique : Art. 6, paragraphe 1, lettre b) du RGPD (exécution du contrat) ou Art. 6, paragraphe 1, lettre a) du RGPD (consentement, par exemple pour la newsletter). Hébergement au sein de l'UE (région de Francfort).

Cloudflare (CDN, Sécurité, Performance)

Fournisseur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Cloudflare est utilisé comme réseau de diffusion de contenu et pour protéger contre les attaques (DDoS, trafic de bots). L'adresse IP du visiteur peut être traitée pour sécuriser la connexion. Base juridique : Art. 6, paragraphe 1, lettre f) du RGPD (intérêt légitime à une fourniture sécurisée et performante). Transfert vers les États-Unis sur la base des Clauses Contractuelles Types de l'UE et du Cadre de Confidentialité des Données UE-États-Unis.

ipapi.co (Géolocalisation, uniquement après consentement)

Fournisseur : Kloudend, Inc. (ipapi), Wilmington, Delaware, États-Unis. Pour afficher les informations d'expédition appropriées et les recommandations de région, nous déterminons le pays d'origine en fonction de l'adresse IP. Cette demande n'est effectuée qu'après que vous ayez consenti à la catégorie "Statistiques" ou "Marketing" dans la bannière de cookies. Sans consentement, aucune demande n'est envoyée à ipapi.co. Base juridique : Art. 6, paragraphe 1, lettre a) du RGPD (consentement).

Polices (Auto-hébergées)

Toutes les polices utilisées (Cormorant Garamond, Josefin Sans, Inter, Italiana, JetBrains Mono) sont servies localement depuis notre propre serveur. Aucune demande n'est effectuée vers Google Fonts ou d'autres CDN tiers ; votre adresse IP n'est pas transmise à des tiers.

WhatsApp Business (Communication Concierge)

Fournisseur : WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; société mère : Meta Platforms, Inc., États-Unis. Notre site web contient des liens et des boutons vous permettant de contacter notre concierge via WhatsApp (numéro de téléphone : +49 160 3208448). Il s'agit uniquement de liens de type "clic-pour-discuter" (wa.me). Aucune donnée n'est transmise à WhatsApp simplement en visitant notre site web. La transmission de données à WhatsApp n'a lieu que si vous cliquez activement sur le lien WhatsApp et envoyez vous-même un message. Dans ce cas, WhatsApp traite votre numéro de téléphone, votre nom de profil, votre photo de profil, les horodatages et le contenu du message. Nous ne stockons pas les conversations WhatsApp en dehors de l'application WhatsApp Business et utilisons WhatsApp exclusivement pour des réponses individuelles à vos demandes. Base juridique : Art. 6, paragraphe 1, lettre b) du RGPD (communication précontractuelle ou contractuelle) et Art. 6, paragraphe 1, lettre f) du RGPD (intérêt légitime à un service client efficace). L'utilisation de WhatsApp est volontaire ; alternativement, vous pouvez nous contacter à service@graceroutine.com. Un transfert vers les États-Unis peut avoir lieu ; Meta/WhatsApp est certifié dans le cadre du Cadre de Confidentialité des Données UE-États-Unis, complété par les Clauses Contractuelles Types de l'UE. La politique de confidentialité de WhatsApp s'applique en outre : https://www.whatsapp.com/legal/privacy-policy-eea.

Vous disposez des droits suivants concernant vos données personnelles : droit d'accès (Art. 15 RGPD), droit de rectification (Art. 16 RGPD), droit à l'effacement (Art. 17 RGPD), droit à la limitation du traitement (Art. 18 RGPD), droit à la portabilité des données (Art. 20 RGPD), droit d'opposition au traitement (Art. 21 RGPD), droit de retirer son consentement (Art. 7, paragraphe 3 RGPD).

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le RGPD. L'autorité de contrôle compétente pour nous est :

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hanovre
https://www.lfd.niedersachsen.de

Vous pouvez également déclarer votre retrait électroniquement via notre fonction de retrait à l'adresse suivante : https://graceroutine.com/widerruf.

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour la maintenir conforme aux exigences légales actuelles ou pour refléter les changements apportés à nos services. La version actuelle s'appliquera à tout moment.