Politique de confidentialité
Politique de confidentialité
Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :
Litvinov & Klapproth GbR (nom commercial : Vaydore)
représentée par ses associés Alexander Litvinov et Kevin Klapproth
Pfälzer Weg 8
53844 Troisdorf
Allemagne
Téléphone : +49 176 21846493
E-mail : contact@vaydore.com
Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas légalement tenus.
Informations générales
Nous traitons des données personnelles uniquement dans la mesure nécessaire au fonctionnement de notre boutique en ligne, au traitement des commandes, à la communication avec vous et à la gestion de notre programme partenaires, ou lorsque vous avez donné votre consentement. La base juridique est indiquée dans chaque section. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.
Hébergement via Shopify et fichiers journaux du serveur
Notre boutique en ligne fonctionne sur la plateforme Shopify (Shopify International Limited, Irlande, avec des sociétés du groupe telles que Shopify Inc., Canada). Shopify fournit l'infrastructure technique et traite des données personnelles pour notre compte (article 28 du RGPD).
À chaque visite de notre site, des informations sont enregistrées automatiquement (fichiers journaux du serveur), notamment :
– adresse IP de l'appareil
– date et heure de l'accès
– pages et fichiers consultés
– navigateur et système d'exploitation utilisés
– URL de provenance
La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr et stable de la boutique et dans la prévention de la fraude.
Lorsque Shopify traite des données à ses propres fins, par exemple pour la prévention de la fraude entre boutiques, Shopify en est lui-même responsable. Plus d'informations : https://privacy.shopify.com
Cookies et gestion du consentement
Nous utilisons des cookies et des technologies similaires. Nous utilisons sans consentement les cookies techniquement nécessaires, par exemple pour le panier, la commande, la connexion et la sécurité. La base juridique est l'article 25, paragraphe 2, n° 2 de la loi allemande TDDDG, en liaison avec l'article 6, paragraphe 1, point f) du RGPD.
Nous n'utilisons tous les autres cookies et technologies, notamment à des fins statistiques, que si vous y avez consenti via notre bannière de cookies. La base juridique est l'article 25, paragraphe 1 TDDDG, en liaison avec l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ou modifier votre consentement à tout moment, avec effet pour l'avenir, via les paramètres des cookies de notre boutique.
Statistiques (Shopify Analytics)
Si vous y avez consenti, nous utilisons les fonctions statistiques de Shopify pour analyser l'utilisation de notre boutique, par exemple les pages consultées et la provenance des visiteurs. Des données d'utilisation et relatives à l'appareil sont alors traitées. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD, article 25, paragraphe 1 TDDDG), que vous pouvez retirer à tout moment.
Compte client
Vous pouvez créer un compte client dans notre boutique afin de consulter vos commandes et vos données. Nous traitons alors votre adresse e-mail ainsi que les données que vous enregistrez dans le compte. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Vous pouvez également commander sans compte. Vous pouvez demander la suppression de votre compte à tout moment ; un message à contact@vaydore.com suffit.
Commandes et exécution du contrat
Lorsque vous passez commande, nous traitons les données nécessaires à l'exécution du contrat, notamment :
– nom et prénom
– adresse de facturation et de livraison
– adresse e-mail
– numéro de téléphone, s'il est indiqué
– données de commande et de paiement
Nous utilisons ces données pour traiter votre commande, pour la livraison et le paiement, pour les demandes ainsi que pour les rétractations et les cas de garantie. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Lorsque des obligations légales de conservation s'appliquent, la base juridique est l'article 6, paragraphe 1, point c) du RGPD.
Les informations signalées comme obligatoires lors de la commande sont nécessaires à la conclusion du contrat. Sans elles, nous ne pouvons pas accepter votre commande.
Vérification des adresses (AddressHero) – fournisseur de Timesact (précommandes)
Afin d'éviter les erreurs de livraison, nous vérifions que les adresses de livraison sont complètes et valides à l'aide de l'application Shopify AddressHero. Si une adresse semble erronée, nous pouvons vous demander par e-mail de la confirmer ou de la corriger. Le prestataire traite les données pour notre compte. La base juridique est l'article 6, paragraphe 1, points b) et f) du RGPD. Notre intérêt légitime réside dans une livraison correcte.
Précommandes (Timesact)
Nous utilisons l'application Shopify Timesact pour proposer des produits en précommande. L'application affiche dans notre boutique les informations relatives à la précommande et traite les données de commande nécessaires à cet effet, telles que le numéro de commande, les produits commandés et le statut de la commande. Le fournisseur, Kairock Partners SRL, Roumanie, traite les données pour notre compte. La base juridique est l'art. 6, par. 1, point b) du RGPD.
Traitement des paiements
PayPal : si vous payez avec PayPal, nous transmettons les données nécessaires au paiement (par ex. nom, adresse, adresse e-mail, montant, numéro de commande) à PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. PayPal traite ces données en tant que responsable indépendant conformément à sa propre politique de confidentialité : https://www.paypal.com/de/legalhub/privacy-full
Paiement par carte et autres modes de paiement via Shopify Payments : si vous payez par carte ou par un autre mode de paiement proposé via Shopify Payments, les données nécessaires au paiement (par ex. nom, adresse de facturation, données de carte, montant) sont transmises à Shopify et à ses prestataires de paiement. Nous ne recevons pas nous-mêmes vos données de carte.
Dans les deux cas, la base juridique est l'article 6, paragraphe 1, point b) du RGPD.
Expédition par DHL
Pour livrer votre commande, nous transmettons votre nom et votre adresse de livraison à DHL (Deutsche Post AG / DHL Paket GmbH, Bonn). La base juridique est l'article 6, paragraphe 1, point b) du RGPD.
Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone à DHL que si vous y avez expressément consenti lors de la commande, afin que DHL puisse vous informer de la livraison. La base juridique est l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
DHL traite les données en tant que responsable indépendant.
Contact
Si vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou par message sur les réseaux sociaux, nous traitons vos informations, telles que votre nom, votre adresse e-mail et le contenu de votre message, afin de traiter votre demande. La base juridique est l'article 6, paragraphe 1, point b) du RGPD si votre demande est liée à un contrat, et sinon l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la réponse à votre demande.
Newsletter
Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits et nos offres. L'inscription se fait selon la procédure du double opt-in : vous recevez un e-mail dans lequel vous confirmez votre inscription. L'envoi se fait via la fonction e-mail de Shopify.
La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail ou par un message à contact@vaydore.com. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
Codes de réduction et liens de parrainage de nos partenaires
Nous collaborons avec des partenaires (créateurs) qui partagent des codes de réduction et des liens de parrainage personnels. Si vous utilisez un tel code ou lien, nous traitons des données de commande (numéro de commande, date, montant, code ou lien utilisé, statut de la commande) afin d'attribuer la commande au bon partenaire et de calculer sa commission. Nous utilisons pour cela le logiciel Ponvis, dont le prestataire traite les données pour notre compte.
Le partenaire ne reçoit que des informations sur le montant et le statut de la commande, et non votre nom ni votre adresse.
La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le décompte correct de notre programme partenaires. Si, pour attribuer les clics sur les liens, des informations sont stockées sur votre appareil ou lues sur celui-ci, cela ne se fait qu'avec votre consentement (article 25, paragraphe 1 TDDDG, article 6, paragraphe 1, point a) du RGPD).
Traitement des données dans le cadre de notre programme partenaires (pour les créateurs)
Cette section s'adresse aux créateurs que nous contactons en vue d'une collaboration ou qui participent à notre programme partenaires.
Données publiques de profil : pour trouver des partenaires adaptés, nous analysons des informations accessibles au public sur TikTok et Instagram, telles que le nom d'utilisateur, les contenus, le nombre d'abonnés et de vues ainsi que les interactions. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la recherche de partenaires adaptés.
Communication : si nous vous contactons par message direct, nous enregistrons la conversation, y compris sous forme de capture d'écran, et l'associons à votre profil afin de suivre la communication et d'y répondre. La base juridique est l'article 6, paragraphe 1, point f) du RGPD et, à partir du début d'une collaboration, l'article 6, paragraphe 1, point b) du RGPD.
Participation au programme partenaires : si vous vous inscrivez, nous traitons les informations fournies lors de l'inscription (par ex. nom, adresse e-mail, pays, adresse de livraison, statut fiscal, adresse PayPal) ainsi que vos ventes, clics et commissions, afin d'exécuter le contrat, d'expédier des produits et de verser les commissions. La base juridique est l'article 6, paragraphe 1, point b) du RGPD et, pour les informations et justificatifs requis à des fins fiscales, l'article 6, paragraphe 1, point c) du RGPD. Les versements sont effectués via PayPal en tant que responsable indépendant.
Nous utilisons pour ce traitement le logiciel Ponvis, dont le prestataire traite les données pour notre compte.
Durée de conservation : nous supprimons les données d'une prise de contact n'ayant pas abouti à une collaboration au plus tard 12 mois après le dernier contact. Si vous ne souhaitez plus être contacté, nous les supprimons immédiatement, sauf si nous en avons besoin pour respecter votre opposition. Nous conservons les données d'une collaboration pendant sa durée, puis dans le respect des délais légaux de conservation.
Nos profils sur les réseaux sociaux
Nous sommes présents sur Instagram et TikTok. Lorsque vous consultez nos profils ou interagissez avec nous, les exploitants Meta Platforms Ireland Ltd. et TikTok Technology Ltd. traitent des données conformément à leurs propres politiques de confidentialité. Pour les statistiques de nos profils (insights), nous pouvons être responsables conjoints avec l'exploitant concerné (article 26 du RGPD). La base juridique de notre traitement est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la communication avec nos clients et les personnes intéressées.
Aperçu des destinataires
Sous-traitants (article 28 du RGPD) avec lesquels nous avons conclu les contrats correspondants :
– Shopify (hébergement, boutique, statistiques, envoi d'e-mails)
– prestataire d'AddressHero (vérification des adresses)
– prestataire de Ponvis (programme partenaires)
Responsables indépendants :
– PayPal (traitement des paiements, versements aux partenaires)
– DHL (expédition)
– Meta et TikTok (réseaux sociaux)
– autorités, tribunaux et conseillers fiscaux, lorsque la loi l'exige
Transferts vers des pays tiers
Certains services, notamment Shopify, PayPal et Meta, peuvent également traiter des données en dehors de l'UE/EEE, par exemple au Canada ou aux États-Unis. Pour le Canada, il existe une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).
Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Nous conservons les données de commande et de facturation jusqu'à 10 ans en raison d'obligations commerciales et fiscales. Nous conservons les données de la newsletter jusqu'à votre désinscription. Nous supprimons les demandes de contact une fois traitées, sauf obligation de conservation.
Vos droits
Conformément au RGPD, vous disposez d'un droit :
– d'accès (article 15 du RGPD)
– de rectification (article 16 du RGPD)
– d'effacement (article 17 du RGPD)
– à la limitation du traitement (article 18 du RGPD)
– à la portabilité des données (article 20 du RGPD)
– de retrait d'un consentement avec effet pour l'avenir (article 7, paragraphe 3 du RGPD)
Un simple message à contact@vaydore.com suffit.
Droit d'opposition (article 21 du RGPD)
Lorsque nous traitons des données sur la base de l'article 6, paragraphe 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.
Si nous traitons vos données à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à vous justifier.
Droit d'introduire une réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW). Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence, en France la CNIL.
Sécurité des données
La transmission des données dans notre boutique est chiffrée (SSL/TLS). Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte, la manipulation et l'accès non autorisé.
Modifications
Nous mettons à jour la présente politique de confidentialité lorsque nos services ou la situation juridique évoluent. La version publiée ici s'applique.
Dernière mise à jour : 29 octobre 2026