Déclaration de protection des données

1. Responsable

Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Hambourg, Allemagne

Adresse électronique : [email protected]
Téléphone : +49 30 83797726
Mentions légales : https://drain-master.de/fr/mentions-legales/

Nous n’avons pas désigné de délégué à la protection des données, car les conditions légales ne sont pas remplies. Pour toute question relative à la protection des données, adresse-toi directement à l’adresse indiquée ci-dessus.

2. Tes droits

Tu as à tout moment le droit de demander l’accès aux données te concernant (art. 15 RGPD), la rectification de données inexactes (art. 16), la suppression (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20) et l’opposition aux traitements que nous fondons sur un intérêt légitime (art. 21).

Tu peux retirer à tout moment les consentements accordés : pour les cookies via le lien « Paramètres des cookies » en pied de page, pour la newsletter via le lien de désinscription dans chaque e-mail. Le retrait prend effet pour l’avenir.

Tu peux également déposer une réclamation auprès d’une autorité de contrôle, par exemple auprès du Délégué hambourgeois à la protection des données et à la liberté d’information.

3. Hébergement et journaux serveur

Notre site web fonctionne sur un serveur de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) en Allemagne. Lors de l’accès à chaque page, le serveur traite automatiquement : adresse IP, date et heure, adresse consultée, volume de données transférées, type de navigateur et système d’exploitation ainsi que la page visitée précédemment.

Ces données sont techniquement nécessaires pour délivrer la page et servent à la sécurité et à l’analyse des erreurs. La base juridique est notre intérêt légitime à disposer d’une offre sécurisée et fonctionnelle (art. 6, al. 1, let. f RGPD). Les journaux sont supprimés au plus tard après 14 jours.

En amont du serveur se trouve un service de sécurité et d’accélération de Cloudflare Germany GmbH (Rosental 7, 80331 Munich). Cloudflare filtre les attaques et accélère la livraison ; ton adresse IP est traitée à cette fin. Base juridique : art. 6, al. 1, let. f RGPD.

L’envoi par e-mail de nos notifications système passe par le serveur de messagerie de notre hébergeur.

4. Cookies et consentement

Nous utilisons des cookies et des technologies comparables. Les cookies techniquement nécessaires (panier, connexion, choix de langue, enregistrement du consentement) sont placés sur la base du § 25, al. 2 TDDDG et de l’art. 6, al. 1, let. f RGPD sans consentement.

Tous les autres cookies et services, notamment l’analyse et la publicité, ne sont utilisés qu’avec ton consentement conformément au § 25, al. 1 TDDDG et à l’art. 6, al. 1, let. a RGPD. La gestion est assurée par Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hambourg) ; le logiciel fonctionne sur notre propre serveur et enregistre ta décision dans un cookie sur ton appareil.

Tu peux modifier ou retirer ton choix à tout moment via le lien « Paramètres des cookies » en pied de page. Une liste complète de tous les services utilisés avec leur finalité, fournisseur, noms de cookies et durée de conservation se trouve directement dans la bannière de consentement sous « Paramètres de confidentialité individuels ».

5. Commande et compte client

Pour une commande, nous traitons : nom, adresse de facturation et de livraison, adresse électronique, numéro de téléphone (si indiqué), articles commandés, mode de paiement et historique des commandes. Nous avons besoin de ces données pour exécuter le contrat de vente (art. 6, al. 1, let. b RGPD).

Le droit commercial et fiscal nous oblige à conserver les données de facturation et de comptabilité pendant dix ans (§ 147 AO, § 257 HGB, art. 6, al. 1, let. c RGPD). Tu peux faire supprimer un compte client à tout moment ; les obligations légales de conservation pour les commandes déjà traitées restent inchangées.

Le logiciel de boutique est WooCommerce, exploité sur notre propre serveur. Pour la facturation et la comptabilité, nous utilisons Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Fribourg).

Complétion d’adresse : Pendant la saisie de ton adresse lors du processus de commande, un assistant te propose des adresses correspondantes. Pour cela, ta saisie est transmise à l’API Places de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). La base juridique est notre intérêt légitime à disposer d’adresses de livraison sans erreur (art. 6, al. 1, let. f RGPD).

6. Prestataires de services de paiement

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement au fournisseur concerné. La base juridique est l’exécution du contrat (art. 6, al. 1, let. b RGPD). Les fournisseurs sont responsables de leur traitement de manière autonome.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg) : également pour les cartes de crédit et de débit, Apple Pay, Google Pay ainsi que les procédés européens iDEAL, Bancontact, EPS, Przelewy24, Blik, MyBank, Trustly et Multibanco. Protection des données : https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède). Klarna effectue ses propres vérifications d’identité et de solvabilité pour le paiement sur facture et le paiement échelonné et peut faire appel à des agences de renseignements à cette fin. Protection des données : https://www.klarna.com/de/datenschutzerklaerung/
• Paiement anticipé par virement : ici, aucune transmission à des tiers n’a lieu.

7. Expédition

Pour l’expédition, nous transmettons le nom, l’adresse de livraison et, si nécessaire pour la notification, également l’adresse électronique et le numéro de téléphone à l’entreprise de transport mandatée (art. 6, al. 1, let. b RGPD) :

DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn). Protection des données : https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Newsletter et marketing par e-mail

Nous envoyons notre newsletter via Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis). Klaviyo traite à cette fin ton adresse électronique, ton nom (si indiqué) ainsi que tes données de commande et d’utilisation dans notre boutique.

L’inscription se fait selon la procédure du double opt-in : après ton inscription, nous t’envoyons un e-mail de confirmation ; ce n’est qu’après ton clic sur le lien qu’il contient que nous t’inscrivons. Nous enregistrons l’inscription, la confirmation et l’horodatage à titre de preuve. La base juridique est ton consentement (art. 6, al. 1, let. a RGPD) ; tu peux le retirer à tout moment via le lien de désinscription dans chaque e-mail.

Mesure de performance : Nos e-mails contiennent des pixels de comptage et des liens marqués. Cela nous permet de savoir si et quand un e-mail a été ouvert et quels liens ont été cliqués. Cette analyse fait partie du consentement et sert à améliorer les contenus et les moments d’envoi.

Analyse d’utilisation sur le site web : Klaviyo enregistre également les pages et produits que tu consultes dans notre boutique, afin d’adapter les recommandations et messages en conséquence. Cet enregistrement n’a lieu que si tu as consenti à la catégorie « Marketing » dans la bannière de consentement (art. 6, al. 1, let. a RGPD).

Klaviyo traite des données aux États-Unis. Nous avons conclu un contrat de sous-traitance comprenant les clauses contractuelles types de l’UE ; voir section 14.

9. Avis clients

Nous travaillons avec Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne). Sur nos pages, le label de qualité est intégré et la fonction de protection des acheteurs est proposée ; ton adresse IP est traitée à cette occasion. Après une commande, tu reçois une invitation à évaluer l’achat. La base juridique pour l’intégration du label et le traitement de la protection des acheteurs est l’art. 6, al. 1, let. b et let. f RGPD, pour l’invitation à évaluer ton consentement ou le § 7, al. 3 UWG. Protection des données : https://www.trustedshops.de/datenschutz/

10. Analyse web et publicité

Nous utilisons les services suivants exclusivement avec ton consentement (art. 6, al. 1, let. a RGPD, § 25, al. 1 TDDDG). Sans accord, ils ne sont pas chargés.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d’audience et analyse du comportement d’utilisation. L’adresse IP est traitée de manière tronquée. Durée de conservation des données d’utilisation : 14 mois.
• Google Ads incluant la mesure de conversion et le remarketing (Google Ireland Limited) : mesure le succès de nos annonces et permet de cibler les visiteurs qui connaissaient déjà notre site.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande) : mesure de performance et constitution d’audiences pour la publicité sur Facebook et Instagram. Nous effectuons avec Meta un traitement conjoint au sens de l’art. 26 RGPD.
• releva.nz (releva GmbH, Kaiserstr. 39, 55116 Mayence) : diffusion d’annonces sur des sites partenaires.
• Pixel Manager for WooCommerce (SweetCode GmbH) : gère l’intégration technique des procédés de mesure mentionnés ci-dessus sur notre site.

Nous utilisons le Google Consent Mode : avant ton consentement, aucun identifiant n’est placé ; Google reçoit uniquement un signal anonyme indiquant qu’il n’y a pas de consentement.

11. Vente via des places de marché

Nous vendons nos produits également via Amazon et eBay. Si tu commandes là-bas, les conditions de protection des données de la place de marché concernée s’appliquent d’abord au processus d’achat. Nous recevons de là les données nécessaires à l’exécution du contrat (nom, adresse de livraison, données de commande) et les traitons pour le traitement et la comptabilité (art. 6, al. 1, let. b et let. c RGPD). Pour la gestion des commandes, nous utilisons Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold).

12. Autres fonctions de notre site web

• Fonction de lecture à voix haute : Sur demande, les textes peuvent être lus à voix haute. Si la fonction est utilisée, le texte à lire est transmis à un service de synthèse vocale (notamment ElevenLabs Inc., États-Unis, ou Google Cloud Text-to-Speech). Cela ne se produit que si tu lances activement la lecture (art. 6, al. 1, let. a RGPD).
• Assistant téléphonique : Si tu appelles notre numéro de service, un assistant assisté par IA peut prendre l’appel et enregistrer ta demande. Sont traitées les coordonnées, les métadonnées de téléphonie, les données vocales audio et les informations sur la qualité du service. Le sous-traitant est fonio GmbH, Joanelligasse 5/16, 1060 Vienne, Autriche ; le service est hébergé en Allemagne, une transmission vers des pays tiers n’est pas exclue dans certains cas et est sécurisée par le contrat de sous-traitance. La base juridique est notre intérêt légitime à une accessibilité téléphonique continue (art. 6, al. 1, let. f RGPD). Tu peux à tout moment demander un rappel humain.
• Jeux-concours : En cas de participation, nous traitons le nom, l’adresse électronique et les actions de participation que tu as choisies pour la réalisation et la détermination du gagnant (art. 6, al. 1, let. b RGPD). Après la clôture et l’expiration des délais éventuels, nous supprimons les données.
• Programme partenaire : Pour notre programme d’affiliation, nous traitons les données de base des partenaires ainsi que les commandes transmises via les liens partenaires pour le calcul des commissions (art. 6, al. 1, let. b RGPD).
• Protection anti-spam : Les formulaires contiennent un champ supplémentaire invisible qui détecte les soumissions automatisées. Aucune donnée personnelle n’est transmise à des tiers (art. 6, al. 1, let. f RGPD).
• Multilinguisme : Le choix de langue est enregistré dans un cookie techniquement nécessaire.

13. Contenus intégrés et réseaux sociaux

Sur certaines pages, nous intégrons des contenus de tiers : YouTube et Vimeo (vidéos), Instagram et Facebook (publications), Google Maps et OpenStreetMap (cartes).

Ces contenus sont bloqués par défaut. Ce n’est que lorsque tu les déverrouilles par clic ou que tu consens à la catégorie « Médias externes » dans la bannière de consentement qu’ils sont chargés et que ton adresse IP ainsi que les informations sur l’appareil sont transmises au fournisseur concerné (art. 6, al. 1, let. a RGPD).

Nous entretenons également des profils sur Instagram, Facebook, YouTube et X. Si tu les visites, les conditions de protection des données de la plateforme concernée s’appliquent. Pour le traitement des données statistiques de nos pages, nous sommes conjointement responsables avec la plateforme (art. 26 RGPD).

14. Transfert de données vers des pays tiers

Certains des fournisseurs mentionnés traitent des données aux États-Unis, notamment Klaviyo, ElevenLabs ainsi que des sociétés du groupe Google et Meta. Pour ces transferts, nous nous appuyons sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis et, lorsqu’un fournisseur n’y est pas certifié, sur les clauses contractuelles types conformément à l’art. 46, al. 2, let. c RGPD.

Nous attirons l’attention sur le fait qu’aux États-Unis il n’existe pas de niveau de protection des données équivalent au droit européen et qu’en particulier un accès par les autorités de sécurité ne peut être totalement exclu.

15. Application « DrainMaster Plus »

Pour notre application mobile, s’applique en complément :

• Firebase Authentication et Firestore (Google Ireland Limited) : inscription et stockage de tes données de plantes et valeurs de mesure, afin qu’elles soient disponibles sur tous les appareils (art. 6, al. 1, let. b RGPD).
• Sentry (Functional Software Inc., États-Unis) : enregistrement des plantages et erreurs techniques pour l’amélioration de la stabilité (art. 6, al. 1, let. f RGPD).
• Connexion Bluetooth aux appareils de mesure compatibles. Les valeurs de mesure restent sur ton appareil et dans ton compte ; elles ne sont pas exploitées à des fins publicitaires.
• L’application ne contient aucun service publicitaire ou de suivi.
• Un mode hors ligne enregistre les données localement sur ton appareil.

16. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que les délais de conservation légaux l’exigent :

17. Modifications de cette déclaration de protection des données

Nous adaptons cette déclaration lorsque nos traitements ou la situation juridique changent. La version publiée ici s’applique à chaque fois.

Version : août 2026