Politique de confidentialité

Conformément aux art. 13 et 14 du Règlement général sur la protection des données (RGPD)

1. Responsable du traitement et contact

Le responsable du traitement des données sur ce site est :

Guillaume Karpowicz

Adresse du siège : Marwitzer Str. 54a
13589 Berlin
Allemagne

E-mail : info@diabolofocus.com Téléphone : +49 163 636 3431

La désignation d’un délégué à la protection des données n’est pas requise, car nous employons habituellement moins de 20 personnes affectées au traitement automatisé de données (§ 38 BDSG).

2. Autorité de contrôle

L’autorité de contrôle compétente en matière de protection des données est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219, 10969 Berlin, Germany E-mail : mailbox@datenschutz-berlin.de Site web : www.datenschutz-berlin.de

Vous avez le droit d’introduire à tout moment une réclamation auprès de cette autorité de contrôle (art. 77 RGPD).

3. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à info@diabolofocus.com.

4. Activités de traitement

4.1 Hébergement et diffusion du site (Cloudflare)

Le site est hébergé et diffusé via le réseau mondial de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Lors de votre visite, Cloudflare traite automatiquement des données techniques : adresse IP, type et version du navigateur, système d’exploitation, URL de provenance, date et heure d’accès, et pages consultées. Cloudflare utilise également ces données pour protéger le site contre les attaques et les abus (p. ex. atténuation DDoS et filtrage de sécurité).

Base légale : art. 6, § 1, f) RGPD (intérêt légitime à un fonctionnement stable, sécurisé et rapide du site).

Cloudflare agit comme sous-traitant dans le cadre d’un accord de traitement des données (DPA) conforme à l’art. 28 RGPD. Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types (art. 46, § 2, c) RGPD).

En outre, Cloudflare Web Analytics, un script de mesure ajouté par Cloudflare au niveau de notre domaine, mesure les temps de chargement des pages à chaque visite, sans déposer de cookies ni utiliser d’identifiants. Cloudflare, Inc. agit là aussi comme notre sous-traitant dans le cadre de l’accord de traitement des données mentionné ci-dessus ; les transferts vers les États-Unis sont couverts de la même manière. Base légale : art. 6, § 1, f) RGPD (intérêt légitime à disposer d’un site qui se charge rapidement).

4.2 Boutique en ligne, panier et paiement

Notre catalogue produits est géré avec Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israël). Notre site lit une copie du catalogue hébergée chez Cloudflare. Le panier, la connexion et les comptes clients, le paiement, le traitement des commandes et le programme de fidélité fonctionnent sur notre site et dans notre base de données hébergée chez Cloudflare. Les paiements sont traités par Stripe comme indiqué à la section 4.4. Wix conserve également les anciens dossiers de commandes et de clients de notre précédente boutique.

Base légale : art. 6, § 1, b) RGPD (exécution du contrat).

Wix agit comme sous-traitant pour le catalogue et les anciens dossiers de commandes et de clients dans le cadre d’un accord de traitement des données (DPA) conforme à l’art. 28 RGPD. Les transferts vers Israël sont couverts par la décision d’adéquation de la Commission européenne (art. 45 RGPD). Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types (art. 46, § 2, c) RGPD).

4.3 Compte client et traitement des commandes

Lorsque vous passez commande, nous collectons et traitons : nom, adresse e-mail, adresses de facturation et de livraison, numéro de téléphone (si fourni), détails de la commande, moyen de paiement et statut du paiement. Les données de carte ou de compte bancaire sont saisies directement dans le formulaire de paiement de Stripe et ne transitent pas par notre serveur.

Base légale : art. 6, § 1, b) RGPD (exécution du contrat). Durée de conservation : les données de commande sont conservées 8 ans à compter de la fin de l’année civile de la transaction, comme l’exigent le droit fiscal et commercial allemand (§ 147 AO, § 257 HGB).

Nous conservons également une copie de votre fiche client dans notre propre base de données, hébergée chez Cloudflare (voir 4.1) : coordonnées, adresses, statut du compte, statut newsletter et solde de points de fidélité. C’est à partir de cette copie que nous répondons à vos demandes (voir la section 3). La connexion, le paiement, les commandes et le programme de fidélité sont traités dans notre propre base de données hébergée chez Cloudflare. Une demande de suppression est exécutée aux deux endroits.

Connexion. Nous gérons nous-mêmes la connexion à votre compte. Lorsque vous demandez à vous connecter, nous envoyons un lien à usage unique et un code à 6 chiffres à l’adresse e-mail saisie, depuis login@diabolofocus.com via le service d’e-mail de Cloudflare. Nous ne conservons le lien et le code que sous forme hachée ; ils expirent au bout de 15 minutes et sont supprimés un jour plus tard. Une fois connecté, un cookie de session (df_auth) et un enregistrement de session dans notre base de données vous gardent connecté pendant 90 jours à compter de votre dernière visite, et jamais plus d’un an ; la déconnexion supprime l’enregistrement. Pour la sécurité, nous journalisons les connexions avec un hachage à clé de votre adresse e-mail (jamais l’adresse elle-même), un type approximatif de navigateur, de système et d’appareil, et votre pays ; aucune adresse IP n’est conservée, et le journal est gardé 180 jours. Un compte membre Wix existant dont l’adresse e-mail est vérifiée est relié par cette adresse, afin de conserver vos commandes, vos points et votre profil. Une fiche de contact créée lors d’un achat invité ne suffit pas à établir la propriété d’un compte.

Se connecter avec Google (facultatif). Si vous choisissez cette option, vous êtes redirigé vers Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour vous connecter, et Google nous communique votre nom, votre adresse e-mail, si Google l’a vérifiée, et l’identifiant de votre compte Google. Google traite votre connexion en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Base légale : art. 6, § 1, b) RGPD (fourniture de votre compte) ; art. 6, § 1, f) RGPD pour le journal de sécurité (intérêt légitime à protéger les comptes contre les abus).

Listes de panier partagées. Lorsque vous partagez un panier, nous conservons les identifiants des produits, les quantités, le titre et la note facultative, et associons la liste à votre compte si vous êtes connecté. Toute personne ayant le lien peut lire la liste. Elle expire 90 jours après sa dernière ouverture ; chaque ouverture renouvelle cette période. Une liste régulièrement ouverte peut donc rester disponible plus de 90 jours. Les listes expirées sont supprimées lors de notre nettoyage régulier.

4.4 Traitement des paiements

Nous faisons appel aux prestataires de paiement suivants :

4.5 Expédition et livraison

Pour exécuter votre commande, nous transmettons votre nom, votre adresse de livraison et (si fournis) votre numéro de téléphone et votre e-mail à nos transporteurs, principalement Deutsche Post / DHL Paket GmbH.

Tant que vous n’avez pas choisi de pays de livraison, nous en présélectionnons un à partir du pays de votre connexion internet, afin que les frais de port et les dates de livraison affichés soient ceux qui vous concernent. Cloudflare déduit ce pays de votre adresse IP au moment où votre navigateur le demande ; nous ne recevons que le pays, jamais l’adresse IP, et rien n’est conservé à ce sujet chez nous. Votre choix prime toujours sur le nôtre, et c’est l’adresse de livraison saisie lors du paiement qui détermine réellement les frais de port et la TVA.

Base légale : art. 6, § 1, b) RGPD (exécution du contrat) ; art. 6, § 1, c) RGPD (obligation légale pour les déclarations douanières) ; art. 6, § 1, f) RGPD (intérêt légitime à vous montrer les frais de port et les dates de livraison qui s’appliquent chez vous).

4.6 Communication par e-mail

Nous utilisons votre adresse e-mail pour envoyer les confirmations de commande, les notifications d’expédition et les réponses à vos demandes. Si vous vous inscrivez à notre newsletter, nous traitons votre adresse sur la base de votre consentement. Base légale : art. 6, § 1, b) RGPD (e-mails transactionnels) ; art. 6, § 1, a) RGPD (newsletter).

Les inscriptions à la newsletter depuis le bas de page et les paramètres du compte se font en double opt-in : nous vous envoyons d’abord un e-mail de confirmation et n’ajoutons votre adresse qu’après votre confirmation. Nous conservons votre adresse avec la date de l’inscription et de la confirmation, afin de documenter votre consentement, et chaque e-mail de la newsletter vous permet de vous désinscrire.

Vous pouvez vous abonner à la newsletter ou vous désabonner dans les paramètres du compte. La connexion par e-mail ou Google ne vous abonne pas automatiquement. En sélectionnant S’abonner, vous demandez un e-mail de confirmation distinct à l’adresse de votre compte. Pour ce choix, nous conservons la version du texte de consentement affiché ainsi que la date et la source de votre demande.

Groupes de clients. Pour choisir les contenus de newsletter qui vous concernent, nous classons les clients en groupes à partir des données dont nous disposons déjà : le nombre et la date de vos commandes, le montant dépensé, votre pays de livraison et l’activité de votre compte (connexions, liste d’envies, avis et clics sur les liens de nos e-mails). L’ouverture des e-mails n’est pas suivie. Les groupes sont recalculés chaque nuit et servent uniquement à sélectionner les destinataires de la newsletter ; un e-mail n’est envoyé qu’aux adresses ayant consenti à la newsletter. Base juridique : art. 6, § 1, f) RGPD (intérêt légitime à envoyer des newsletters pertinentes plutôt que génériques). Vous pouvez vous y opposer à tout moment (art. 21 RGPD) ; nous n’utilisons alors plus ces groupes pour vous.

Après la livraison d’une commande, nous pouvons vous envoyer un e-mail pour vous demander votre avis sur les produits achetés. Nous utilisons l’adresse e-mail indiquée lors du paiement, comme le permet l’article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale (UWG) pour les clients de produits similaires ; nous enregistrons si l’e-mail a été envoyé et si ses liens ont été ouverts, sans pixel de suivi. Vous pouvez vous y opposer à tout moment et gratuitement, via le lien de désinscription de cet e-mail ou en y répondant ; nous ne conservons alors qu’une empreinte irréversible (hash) de votre adresse pour ne plus vous solliciter. Base légale : art. 6, § 1, f) RGPD (intérêt légitime à recueillir l’avis des clients sur nos produits).

Sur la même base, nous pouvons aussi vous écrire au sujet de produits similaires de notre boutique. Vous pouvez vous y opposer à tout moment via le lien présent dans chaque e-mail.

Lorsque vous ajoutez des photos à un avis, vous pouvez aussi cocher « Afficher mes photos dans la galerie de la page produit » et indiquer votre nom Instagram. Les deux sont facultatifs et la case n’est pas cochée au départ. Si vous la cochez, nous pouvons montrer ces photos dans une galerie sur la page produit, avec votre nom Instagram si vous l’avez indiqué ; nous ne chargeons rien depuis Instagram, le nom n’est qu’un texte et un lien. Nous conservons les deux avec votre avis ; vous pouvez retirer votre consentement à tout moment en nous écrivant, et les photos quittent alors la galerie. Base légale : art. 6, § 1, a) RGPD (consentement).

Rappels de panier. Avec votre accord au choix « Rappels de panier par e-mail » dans les paramètres de confidentialité, DiaboloFocus peut envoyer un rappel après 24 heures sans activité significative du panier ou du paiement, à l’adresse vérifiée de votre compte. « Tout accepter » inclut ce but présenté dans le nouvel avis ; un ancien accord aux cookies marketing, les statistiques ou un abonnement à la newsletter ne suffisent pas. Ce choix est indépendant des cookies publicitaires. Nous utilisons votre adresse de compte, le panier et la langue pour l’envoi par Cloudflare (section 4.1). Désactivez ce choix dans les paramètres ou confirmez le désabonnement depuis un e-mail. Après un désabonnement, « Tout accepter » et les changements d’autres cookies ne réactivent pas les rappels ; l’activation volontaire de leur interrupteur peut renouveler l’accord. Le retrait dans le même navigateur fonctionne aussi après déconnexion. Base légale : art. 6, § 1, a) RGPD (consentement).

Comme indiqué près de l’option, nous mesurons si le lien du rappel a été suivi, si vous vous êtes connecté et êtes revenu à ce panier, et si un achat a suivi dans les sept jours. Le lien ne vous connecte pas et ne donne pas accès à votre panier à une autre personne. Les services de sécurité e-mail peuvent suivre les liens : les redirections sont donc distinguées des retours authentifiés. Aucun pixel ne mesure l’ouverture de l’e-mail. Les données individuelles de rappel et d’attribution sont conservées 90 jours après la fin de l’épisode, puis seuls des totaux quotidiens anonymes subsistent. Les preuves d’accord et de retrait sont conservées trois ans ; l’autorisation actuelle est conservée tant que votre compte existe. La suppression du compte supprime les rappels et autorisations associés. Base légale de la mesure individuelle : art. 6, § 1, a) RGPD (consentement).

4.7 Formulaire de contact et demandes par e-mail

Lorsque vous nous contactez, nous traitons les données que vous fournissez (nom, e-mail, contenu du message) afin de répondre à votre demande.

Les messages envoyés via notre formulaire de contact, y compris les fichiers joints, et les déclarations envoyées via notre formulaire de rétractation sont stockés chez notre hébergeur Cloudflare, Inc. (voir la section 4.1). Cloudflare achemine aussi les e-mails que nous envoyons à leur sujet, comme l’accusé de réception d’une rétractation.

Base légale : art. 6, § 1, b) RGPD (mesures précontractuelles) ou art. 6, § 1, f) RGPD (intérêt légitime à répondre aux demandes).

Conservation : les données de demande sont conservées 3 ans à compter du dernier contact, sauf obligation légale de conservation plus longue.

4.8 Assistant d’aide IA (centre d’aide)

Notre centre d’aide propose un champ de question qui répond à l’aide d’un modèle de langage IA. Les réponses sont signalées comme générées par IA dans l’interface (art. 50, § 1, du règlement européen sur l’IA). Son usage est entièrement facultatif : les mêmes informations figurent dans la FAQ rédigée, et vous pouvez toujours nous écrire à info@diabolofocus.com.

Données traitées. La question que vous saisissez, les questions et réponses précédentes de la même conversation, votre langue et votre adresse IP (protection anti-robots et limitation du débit). Merci de ne saisir aucune donnée personnelle dans ce champ : ni nom, ni adresse, ni numéro de commande, ni données de paiement. Le champ n’a accès ni à votre compte client, ni à vos commandes, ni à votre panier, et ne peut rien consulter à votre sujet.

Fonctionnement. Votre question est rapprochée de nos propres textes d’aide (FAQ, informations d’expédition et de rétractation, documents juridiques, catalogue produits), hébergés chez Cloudflare, Inc. Votre question et les passages correspondants sont ensuite transmis à un modèle de langage Claude exploité par Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, États-Unis), joint via l’AI Gateway de Cloudflare, qui rédige la réponse. Cloudflare peut journaliser la requête et la réponse à des fins de diagnostic. La protection anti-robots est assurée par Cloudflare Turnstile, qui traite votre adresse IP et des informations de navigateur et peut stocker un jeton de courte durée dans votre navigateur ; elle est strictement nécessaire au fonctionnement de cette fonctionnalité (§ 25 Abs. 2 TDDDG).

Base légale : art. 6, § 1, f) RGPD (intérêt légitime à répondre rapidement aux questions des visiteurs et à améliorer notre centre d’aide).

Sous-traitants et transferts. Cloudflare, Inc. et Anthropic PBC agissent comme nos sous-traitants dans le cadre d’accords de traitement conformes à l’art. 28 RGPD. Les transferts vers les États-Unis sont couverts par des clauses contractuelles types (art. 46, § 2, c) RGPD). Aucun des deux prestataires n’utilise votre question ni la réponse pour entraîner des modèles d’IA ; elles ne sont conservées que pendant la durée limitée dont chaque prestataire a besoin pour fournir le service et prévenir les abus.

Notre propre journal. Nous enregistrons les questions posées afin de transformer celles auxquelles le centre d’aide a mal répondu en nouvelles entrées de FAQ. Avant l’écriture d’une question et de sa réponse dans ce journal, les adresses e-mail, les IBAN et toute suite de cinq chiffres ou plus sont automatiquement remplacés par des marqueurs. L’entrée ne contient aucune adresse IP, session, compte ni autre identifiant permettant de vous relier à elle. Les entrées sont supprimées au plus tard après 25 mois.

Exactitude. Le modèle peut se tromper. Ses réponses n’ont aucune valeur juridique contraignante ; seuls la fiche produit concernée et nos Conditions générales de vente font foi pour les prix, la disponibilité, les délais de livraison et les règles applicables.

4.9 Rapports d’erreur (Sentry)

Lorsque quelque chose ne fonctionne pas sur le site, sur notre serveur ou dans votre navigateur, un rapport d’erreur technique est envoyé à Sentry afin que nous puissions corriger le problème. Dans le navigateur, cela ne se produit qu’au moment où une erreur survient : aucun code de signalement n’est chargé avant. Un rapport contient le message d’erreur et l’emplacement dans le code, l’adresse de la page (les identifiants tels que les liens de facture sont retirés), les versions de votre navigateur et de votre système d’exploitation, ainsi que les dernières interactions avec le site dans le même vocabulaire anonyme que notre mesure d’audience (par exemple « recherche » ou « ajouté au panier »). Votre adresse IP n’est pas conservée ; aucun nom, adresse e-mail, compte ou numéro de commande n’est inclus. Pour une visite enregistrée comme relecture de session (voir la politique de cookies ci-dessous), le rapport porte l’identifiant de l’enregistrement afin que nous puissions voir ce qui s’est passé ; sans ce consentement, il n’en porte aucun.

Base juridique : art. 6, § 1, f) RGPD (intérêt légitime à disposer d’un site fonctionnel et sûr).

Prestataire : Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, États-Unis, agissant comme sous-traitant dans le cadre d’un accord de traitement des données (art. 28 RGPD). Les rapports sont stockés dans la région de données de Sentry située dans l’Union européenne (Allemagne) et supprimés après 90 jours. Les transferts vers les États-Unis, lorsqu’ils ont lieu, sont couverts par le cadre de protection des données UE-États-Unis et par des clauses contractuelles types (art. 46, § 2, c) RGPD).

4.10 Vidéos intégrées (YouTube)

Nos pages vidéo et le lecteur vidéo présent ailleurs sur le site (par exemple sur les fiches produit, les profils et les articles de blog) affichent des vidéos hébergées sur YouTube. Nous les intégrons en mode de confidentialité renforcée de YouTube (youtube-nocookie.com). Sur une page vidéo (/video/…), le lecteur se charge à l’ouverture de la page ; partout ailleurs, il ne se charge que lorsque vous cliquez sur une vidéo pour la lire. Les images d’aperçu des vidéos sont chargées depuis le serveur d’images de YouTube (i.ytimg.com) partout où une vidéo est listée.

Lorsque le lecteur ou une image d’aperçu se charge, votre navigateur se connecte aux serveurs de Google et transmet votre adresse IP, des informations sur votre navigateur et l’adresse de la page consultée. Une fois le lecteur chargé, et en particulier lorsque vous lisez une vidéo, YouTube peut enregistrer des cookies ou des identifiants similaires dans votre navigateur et, si vous êtes connecté à Google, associer la lecture à votre compte Google. Nous n’avons aucune influence sur ce traitement ; Google en est responsable en tant que responsable de traitement indépendant.

Base juridique : art. 6, § 1, f) RGPD (intérêt légitime à présenter sur notre site des vidéos de diabolo de la communauté). Des informations ne sont enregistrées ou lues dans votre navigateur que pour un lecteur que vous avez vous-même ouvert ou lancé (§ 25 Abs. 2 TDDDG).

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée dans le cadre de protection des données UE–États-Unis. Plus d’informations : politique de confidentialité de Google, https://policies.google.com/privacy.

4.11 Profils de la communauté : liens vers les produits

Si vous créez un profil de diaboliste, vous pouvez lier votre matériel, vos vidéos et vos records aux produits de notre boutique qu’ils utilisent. Un lien n’apparaît sur ces pages produit, avec votre nom et votre photo de profil ou la vidéo, que si vous cochez la case prévue, et le lien d’une vidéo seulement après que nous avons vérifié que la vidéo est bien la vôtre. Pour une vidéo où apparaissent d’autres personnes, vous confirmez aussi qu’elles sont d’accord. Vous pouvez décocher chacune de ces cases à tout moment dans votre profil ; le lien disparaît alors des pages vidéo, record et profil en moins d’une heure et des pages produit en moins de 24 heures.

Base juridique : art. 6, § 1, a) RGPD (consentement), que vous pouvez retirer à tout moment (art. 7, § 3, RGPD). Nous enregistrons la date à laquelle vous l’avez donné ou retiré.

4.12 Alerte de retour en stock

Si un produit est épuisé, vous pouvez nous demander de vous prévenir dès qu’il est de nouveau disponible. Nous enregistrons l’adresse e-mail ou le numéro de téléphone que vous saisissez, la langue de la page et le produit (avec sa couleur ou sa taille) concerné, chez notre hébergeur Cloudflare (voir la section 4.1). Quand le produit est de retour en stock, nous vous envoyons un seul e-mail à ce sujet ; un numéro de téléphone reçoit une réponse personnelle de notre part, jamais automatique. Votre adresse ne sert à rien d’autre et n’est ajoutée à aucune liste de diffusion.

Base juridique : art. 6, § 1, b) RGPD (mesure précontractuelle prise à votre demande).

Conservation : nous supprimons la demande 30 jours après y avoir répondu, et au bout d’un an si le produit n’est pas revenu d’ici là.

4.13 Cartes cadeaux

Lorsque vous achetez une carte cadeau pour quelqu’un d’autre, nous enregistrons le nom et l’adresse e-mail du destinataire, votre message et la date d’envoi que vous avez choisie, chez notre hébergeur Cloudflare (voir la section 4.1), et nous envoyons ce jour-là au destinataire un e-mail contenant le code de la carte. Nous ne conservons le code lui-même que jusqu’à l’envoi de cet e-mail ; ensuite nous ne gardons qu’une empreinte (valeur de hachage) et ses quatre derniers caractères, qui permettent de reconnaître la carte au paiement.

Base juridique : art. 6, § 1, b) RGPD (exécution de votre commande) pour vos propres données ; art. 6, § 1, f) RGPD pour celles du destinataire, notre intérêt légitime étant de remettre le cadeau que vous avez commandé pour lui.

Conservation : nous supprimons le nom et l’adresse e-mail du destinataire ainsi que votre message 90 jours après l’envoi de la carte. La valeur, le solde et l’utilisation de la carte font partie de notre comptabilité et sont conservés pendant les durées prévues par la loi (§ 257 HGB, § 147 AO).

4.14 Profils de la communauté et carte de la communauté

Un profil de diaboliste n’est public que si vous activez « Rendre mon profil public ». Il affiche alors, sur nos pages communauté, le nom, le pays, les photos, la biographie, les badges, le matériel, les liens et l’e-mail de contact que vous avez saisis (le champ e-mail est prérempli avec votre e-mail de connexion ; vous pouvez le modifier ou le vider). Un nouveau profil est masqué au départ, et le désactiver le retire du site en quelques minutes. Nous conservons le profil jusqu’à ce que vous nous demandiez de le supprimer (voir la section 3).

Vous pouvez aussi vous placer sur la carte de notre page des événements, avec un court message facultatif, pour que d’autres diabolistes près de chez vous puissent vous trouver. Le point marque le centre de la ville que vous choisissez dans une liste, jamais votre adresse ni votre position exacte, et affiche votre nom, votre photo de profil, votre message et un lien vers votre profil. Il n’apparaît que tant que votre profil est public, seulement si vous confirmez avoir 18 ans ou plus, et c’est un choix distinct du profil lui-même. Le retirer le supprime immédiatement, et la carte est à jour en quelques minutes. La liste des villes provient de GeoNames (CC BY 4.0) et est servie depuis notre propre site ; rien de ce que vous tapez n’est envoyé à un tiers.

Base juridique : art. 6, § 1, a) RGPD (consentement), que vous pouvez retirer à tout moment (art. 7, § 3, RGPD). Pour la carte, nous enregistrons la date de votre consentement et le texte auquel vous avez consenti.

5. Cookies et technologies de suivi

Veuillez consulter notre politique en matière de cookies pour des informations détaillées sur les cookies utilisés sur ce site.

Les cookies essentiels (gestion de session, panier, protection CSRF, sécurité) sont déposés sans consentement car strictement nécessaires au fonctionnement du site (§ 25 Abs. 2 TDDDG).

Les cookies non essentiels (marketing, services tiers) ne sont déposés qu’après votre consentement explicite via notre bandeau cookies (§ 25 Abs. 1 TDDDG ; art. 6, § 1, a) RGPD).

6. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés hors de l’Espace économique européen (EEE) :

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, toute altération, divulgation ou destruction non autorisés. Notre site utilise le chiffrement SSL/TLS pour l’ensemble des transmissions.

8. Décision automatisée

Nous n’utilisons pas de décision automatisée au sens de l’art. 22 RGPD. Les groupes de clients décrits à la section 4.6 constituent une forme de profilage, mais ils déterminent seulement les contenus de newsletter qui vous sont proposés et ne produisent aucun effet juridique ni effet similaire important à votre égard. L’assistant d’aide IA décrit à la section 4.8 ne produit que du texte : il ne prend aucune décision vous concernant, ni sur votre compte ni sur votre commande, et aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée.

9. Obligation de fournir des données

La fourniture de données personnelles aux fins du traitement des commandes est une exigence contractuelle. Sans ces données, nous ne pouvons pas traiter ni exécuter votre commande. La fourniture de données pour l’inscription à la newsletter ou les demandes de contact est facultative.

10. Enfants et adolescents

Notre boutique est ouverte aussi aux jeunes joueurs de diabolo, et nous ne demandons pas votre âge. Ce qu’une personne jeune peut accepter seule en dépend toutefois :

Le concours IN FOCUS a ses propres règles d’âge, indiquées dans son règlement.

11. Modifications de la présente politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour refléter l’évolution des exigences légales ou de nos activités de traitement. La version en vigueur est toujours disponible sur notre site.

Politique en matière de cookies

Conformément au § 25 TDDDG et à l’art. 6, § 1, a) RGPD

Que sont les cookies ?

Les cookies sont de petits fichiers texte enregistrés sur votre appareil lors de la visite d’un site. Ils remplissent différentes fonctions, des fonctionnalités essentielles du site à l’analyse du comportement des utilisateurs.

Cookies essentiels (sans consentement)

Ces cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés.

CookieFinalitéDurée
Cookie de sessionMaintient votre session pendant la navigationSession
Connexion (df_auth, df_logged_in)Vous garde connecté à votre compte et indique à l’en-tête de la page que vous l’êtes90 jours à compter de votre dernière visite, un an au maximum
Connexion en cours (df_login_pending, df_google_flow)Relie le lien de connexion, le code ou le retour de Google au navigateur qui les a demandés15 minutes (10 pour Google)
PanierMémorise les articles de votre panier6 mois
Jeton CSRFSécurité : prévient la falsification de requête intersiteSession
Consentement cookiesMémorise vos préférences de cookies12 mois
Langue (df_lang)Mémorise la langue que vous avez choisie, ou celle demandée par votre navigateur lors de votre première visite12 mois
Personnalisation (df_aud)Déposé uniquement lorsque vous êtes connecté. Retient si vous avez déjà commandé chez nous, pour que les pages puissent passer ce dont vous n’avez plus besoin. Il contient une seule lettre, aucun produit, aucune date, aucun détail de commande. Supprimé à la déconnexion30 jours
Refus de mesure (df_no_stats)Enregistré uniquement si vous nous demandez de ne plus compter vos visites, afin que nous puissions le respecterJusqu’à ce que vous effaciez les données de votre navigateur
Pays de livraison (df_shipping_country)Mémorise le pays de livraison que vous avez choisi, afin que les frais de port et les dates de livraison soient justes lors de votre prochaine visite. Une seconde entrée conserve le pays que nous avons présélectionné avant votre choixJusqu’à ce que vous effaciez les données de votre navigateur ; 30 jours pour un pays présélectionné
Formulaire de paiement (df_checkout_draft)Conserve ce que vous avez saisi lors du paiement (jamais vos données de carte ou de compte bancaire) si vous rechargez la page ou revenez au panierJusqu’à la fermeture de l’onglet
Cookies de sécuritéPrévention de la fraude et sécurité du siteSession
Turnstile (contrôle anti-robot)Vérifie qu’une personne, et non un robot, paie lors du passage en caisse, envoie un formulaire ou utilise le champ de question du centre d’aideSession

Mesure d’audience (sans cookies, aucun consentement requis)

Nous mesurons la fréquentation du site avec notre propre logiciel, servi depuis notre propre domaine et reçu sur celui-ci (/stats/*), d’où l’absence de requête vers un hébergeur d’analyse tiers. Il ne dépose aucun cookie, ne stocke rien sur votre appareil, ne vous suit pas d’un site à l’autre et ne construit aucun profil vous concernant. Il ne lit aucun réglage de votre appareil : la langue provient de l’en-tête que votre navigateur envoie avec chaque requête, et le type d’appareil de l’identification du navigateur dans cette même requête. Le script de mesure transmet uniquement l’adresse de la page consultée, la page de provenance, le titre de la page et, pour les clics, leur position sur la page. Votre adresse IP et la signature de votre navigateur ne sont utilisées qu’un instant (pour déterminer votre pays et un identifiant de visiteur pseudonyme qui change chaque jour), puis écartées ; l’adresse IP elle-même n’est jamais conservée. Il n’y a aucun prestataire d’analyse ni aucun tiers impliqué : les mesures sont écrites dans notre propre base de données, hébergée chez Cloudflare, Inc. dans le cadre de l’accord décrit à la section 4.1 ci-dessus, et ne sont transmises à personne.

Ce que nous enregistrons : les pages vues, le site de provenance, le pays, le type d’appareil et le navigateur, les temps de chargement des pages, ainsi que l’utilisation du site (recherches saisies dans notre champ de recherche, filtres utilisés, clics sur les produits, ajouts au panier, débuts de paiement, étapes de paiement terminées, options de paiement choisies, grandes catégories d’erreurs, temps actif sur la page de paiement et achats finalisés avec le montant et la devise de la commande). Ce que nous n’enregistrons jamais : ce que vous saisissez dans les champs de paiement, votre nom, votre adresse e-mail, votre adresse postale, votre identifiant de membre ou votre numéro de commande. L’adresse de la page de confirmation de commande contient toutefois une référence interne à votre commande, de sorte qu’une visite peut être reliée à la commande à laquelle elle a mené le jour même ; nous ne l’utilisons que pour voir quelles parties de la boutique mènent à des achats.

Durée de conservation : les enregistrements détaillés sont conservés 13 mois. Ensuite, l’identifiant de visiteur, la ville, les positions de clic et la référence de commande sont supprimés, et le reste est effacé après 25 mois. Seuls des totaux anonymes (par exemple les visiteurs par jour et par pays) sont conservés plus longtemps.

Base légale : art. 6, § 1, f) RGPD (intérêt légitime à comprendre et améliorer l’utilisation de notre site). Rien n’est stocké sur votre appareil et aucun identifiant n’est défini. Nous ne demandons pas de consentement pour ce traitement limité ; nous considérons qu’il est permis sans consentement au titre du § 25 Abs. 2 TDDDG. Cette mesure fonctionne quels que soient vos choix en matière de cookies.

Si vous préférez ne pas être compté, vous pouvez l’arrêter ici : Le même lien figure dans les paramètres de confidentialité, sous Mesure d’audience. Ce choix enregistre un seul réglage dans ce navigateur, df_no_stats, qui n’existe que pour appliquer votre décision ; il vaut pour ce navigateur sur cet appareil.

Stockage non essentiel (consentement requis)

Ces éléments ne sont enregistrés dans votre navigateur qu’après acceptation via notre bandeau cookies ou les paramètres de confidentialité. Vous pouvez modifier ou retirer votre consentement à tout moment.

Base légale : § 25 Abs. 1 TDDDG ; art. 6, § 1, a) RGPD (consentement).

Gérer vos préférences de cookies

Vous pouvez gérer vos préférences à tout moment : ouvrir les paramètres de confidentialité ici, ou utiliser le lien des paramètres de confidentialité dans le pied de page de notre site.

Vous pouvez également supprimer les cookies via les paramètres de votre navigateur.

Vous pouvez retirer votre consentement aux cookies non essentiels à tout moment, avec effet pour l’avenir, en modifiant vos paramètres de cookies.

Le retrait ne remet pas en cause la licéité du traitement fondé sur le consentement avant ce retrait.

Pour toute question sur notre utilisation des cookies, contactez : info@diabolofocus.com

Appuyez sur Tab pour accepter la suggestion.

    Langue, livraison et devise

    Langue

    Livraison à