1. Responsable du traitement et coordonnées

Le responsable du traitement des données sur ce site est :

Guillaume Karpowicz (DiaboloFocus)

Marwitzer Str. 54a

13589 Berlin, Allemagne

E-mail : info@diabolofocus.com

Téléphone : +49 163 636 3431

La désignation d’un délégué à la protection des données n’est pas obligatoire, dans la mesure où nous employons régulièrement moins de 20 personnes affectées au traitement automatisé de données à caractère personnel (§ 38 BDSG).

2. Autorité de contrôle

L’autorité de contrôle compétente en matière de protection des données est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)

Friedrichstr. 219, 10969 Berlin, Allemagne

E-mail : mailbox@datenschutz-berlin.de

Site web : www.datenschutz-berlin.de

Vous avez à tout moment le droit d’introduire une réclamation auprès de cette autorité de contrôle (art. 77 RGPD).

3. Vos droits en tant que personne concernée

Conformément au RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d’accès (art. 15 RGPD) — obtenir confirmation que vos données sont traitées et, le cas échéant, en obtenir communication

• Droit de rectification (art. 16 RGPD) — demander la rectification de données inexactes

• Droit à l’effacement (art. 17 RGPD) — demander la suppression de vos données lorsque les conditions légales sont remplies

• Droit à la limitation du traitement (art. 18 RGPD) — demander la limitation du traitement dans certaines circonstances

• Droit à la portabilité (art. 20 RGPD) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine

• Droit d’opposition (art. 21 RGPD) — vous opposer à tout moment au traitement fondé sur l’intérêt légitime ou à des fins de prospection commerciale

• Droit de retirer son consentement (art. 7, par. 3 RGPD) — retirer à tout moment un consentement donné, sans que la licéité du traitement effectué avant le retrait n’en soit affectée

Pour exercer l’un de ces droits, veuillez nous contacter à info@diabolofocus.com.

4. Activités de traitement

4.1 Hébergement du site (Wix.com)

​

Ce site est hébergé par Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israël). Lorsque vous visitez notre site, Wix collecte et conserve automatiquement des données techniques dans des fichiers journaux du serveur, notamment : votre adresse IP, le type et la version de votre navigateur, le système d’exploitation, l’URL de provenance, la date et l’heure de l’accès ainsi que les pages visitées.

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime lié à un fonctionnement stable et sécurisé du site).

Wix agit en tant que sous-traitant dans le cadre d’un accord de traitement des données (DPA) conformément à l’art. 28 RGPD. Les transferts vers Israël sont couverts par la décision d’adéquation de la Commission européenne (art. 45 RGPD). Les transferts vers les États-Unis sont couverts par le cadre EU-US Data Privacy Framework et par les clauses contractuelles types (art. 46, par. 2, let. c RGPD).

​

4.2 Compte client et traitement des commandes

​

Lors d’une commande, nous collectons et traitons : nom, adresse e-mail, adresses de facturation et de livraison, numéro de téléphone (si fourni), détails de la commande et informations de paiement.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat).

Durée de conservation : les données de commande sont conservées pendant 8 ans à compter de la fin de l’année civile au cours de laquelle la transaction a été réalisée, conformément au droit fiscal et commercial allemand (§ 147 AO, § 257 HGB).

​

4.3 Traitement des paiements

​

Nous faisons appel aux prestataires de paiement suivants :

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — agit en tant que responsable de traitement autonome pour les données de paiement. Base légale : art. 6, par. 1, let. b RGPD.

• Stripe Payments Europe, Limited — agit en tant que sous-traitant pour les paiements par carte. Base légale : art. 6, par. 1, let. b RGPD.

• Wix Payments — traitement des paiements intégré à la plateforme Wix. Base légale : art. 6, par. 1, let. b RGPD.

• Virement SEPA — traité par N26 Bank GmbH, Voltairestr. 8, 10179 Berlin. Base légale : art. 6, par. 1, let. b RGPD.

​

4.4 Expédition et livraison

​

Pour exécuter votre commande, nous transmettons votre nom, votre adresse de livraison et (si fournis) votre numéro de téléphone et adresse e-mail à nos prestataires d’expédition, principalement Deutsche Post / DHL Paket GmbH.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat) ; art. 6, par. 1, let. c RGPD (obligation légale en matière de déclarations douanières).

​

4.5 Communication par e-mail

​

Nous utilisons votre adresse e-mail pour vous envoyer des confirmations de commande, des notifications d’expédition et des réponses à vos demandes. Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail sur la base de votre consentement.

Base légale : art. 6, par. 1, let. b RGPD (e-mails transactionnels) ; art. 6, par. 1, let. a RGPD (newsletter).

​

4.6 Formulaire de contact et demandes par e-mail

​

Lorsque vous nous contactez, nous traitons les données que vous fournissez (nom, e-mail, contenu du message) pour répondre à votre demande.

Base légale : art. 6, par. 1, let. b RGPD (mesures précontractuelles) ou art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes).

Conservation : les données de demande sont conservées 3 ans à compter du dernier contact, sauf obligation légale de conservation plus longue.

5. Cookies et technologies de suivi

Veuillez consulter notre politique relative aux cookies pour des informations détaillées sur les cookies utilisés sur ce site.

Les cookies essentiels (gestion de session, panier d’achat, protection CSRF, sécurité) sont déposés sans consentement, étant strictement nécessaires au fonctionnement du site (§ 25 al. 2 TDDDG).

Les cookies non essentiels (analyse, marketing, services tiers) ne sont déposés qu’après votre consentement exprès via notre bandeau de cookies (§ 25 al. 1 TDDDG ; art. 6, par. 1, let. a RGPD).

6. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l’Espace économique européen (EEE) :

​

Israël (Wix.com Ltd.) : couvert par la décision d’adéquation de la Commission européenne en vertu de l’art. 45 RGPD.

États-Unis (Wix Inc., Stripe, PayPal et autres sous-traitants ultérieurs) : couvert par le cadre EU-US Data Privacy Framework pour les entités certifiées DPF, et par les clauses contractuelles types (art. 46, par. 2, let. c RGPD).

Pays de destination (autorités douanières pour les expéditions internationales) : communication de données requise par le droit douanier applicable (art. 6, par. 1, let. c RGPD).

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé, altération, divulgation ou destruction. Notre site utilise un chiffrement SSL/TLS pour l’ensemble des transmissions de données.

8. Décision automatisée

Nous n’utilisons pas de prise de décision automatisée ni de profilage au sens de l’art. 22 RGPD.

9. Obligation de fourniture des données

La fourniture de données à caractère personnel aux fins du traitement de la commande constitue une exigence contractuelle. Sans ces données, nous ne pouvons ni traiter ni exécuter votre commande. La fourniture de données pour l’inscription à la newsletter ou pour des demandes de contact est facultative.

10. Modifications de la présente politique

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité afin de refléter les évolutions légales ou de nos activités de traitement. La version en vigueur est toujours disponible sur notre site.