POLITIQUE DECONFIDENTIALITÉ

Responsable du traitement

La responsable du traitement des données personnelles dans le cadre d’ANTLITZWERK est :

Champ d’application, catégories de données et bases juridiques

La présente politique s’applique à notre boutique en ligne sur antlitzwerk.de, aux comptes clients, aux processus de commande et de service, aux fonctions interactives et aux communications associées.

Selon votre utilisation, nous pouvons notamment traiter :

• les données d’identité et de contact, notamment le nom, l’adresse, l’adresse e-mail et le numéro de téléphone ;
• les données de commande, contrat, paiement, livraison, retour, annulation et remboursement ;
• les données de compte client, de connexion et de communication ;
• l’adresse IP ainsi que les données relatives à l’appareil, au navigateur, à la connexion, aux journaux et à la sécurité ;
• les données d’utilisation, de session, d’interaction, de cookies et de consentement ;
• les informations que vous saisissez volontairement dans les fonctions interactives.

Selon la finalité, le traitement repose notamment sur l’article 6, paragraphe 1, points a) (consentement), b) (contrat ou mesures précontractuelles), c) (obligation légale) et f) (intérêts légitimes) du RGPD.

Consultation et sécurité de la boutique

Lors de votre visite, des informations techniquement nécessaires peuvent être traitées, notamment l’adresse IP, la date et l’heure d’accès, les contenus consultés, l’URL de provenance, le type de navigateur, le système d’exploitation, les informations sur l’appareil ainsi que les journaux techniques de sécurité.

Ce traitement permet d’assurer un fonctionnement sûr et fiable, d’identifier les erreurs et de prévenir les abus, la fraude et les attaques. Il repose sur l’article 6, paragraphe 1, point f) du RGPD.

Shopify, hébergement et Network Intelligence

Notre boutique est exploitée au moyen de la plateforme Shopify. Pour les clients situés dans l’Espace économique européen, Shopify International Ltd., en Irlande, participe à la mise à disposition de la plateforme. Shopify fournit notamment l’hébergement, le panier, le paiement, les comptes clients, la gestion des commandes, la sécurité, l’analyse et certaines fonctions de paiement.

Lorsque Shopify traite des données pour notre compte, ce traitement est régi par les accords contractuels de protection des données et de sous-traitance. Pour certains services autonomes, notamment Shop, Shop Pay et les Enhanced Services, Shopify peut également agir en qualité de responsable indépendant.

Ces informations peuvent être partagées avec Shopify, ses sociétés affiliées et ses prestataires techniques, y compris dans d’autres pays. Les traitements non indispensables ne sont effectués dans les régions concernées qu’après le consentement requis. Vous pouvez modifier ou retirer votre choix à tout moment dans les paramètres des cookies.

Pour en savoir plus, consultez la politique de confidentialité des consommateurs de Shopify. Les choix et droits directement exercés auprès de Shopify sont disponibles dans le portail de confidentialité Shopify.

Commandes, paiements, préparation et livraison

Commande et exécution du contrat

Lorsque vous passez commande, nous traitons les informations nécessaires à la préparation, à la conclusion et à l’exécution du contrat : nom, adresses de facturation et de livraison, coordonnées, produits commandés, valeur de la commande, statut du paiement et informations relatives à la livraison, à l’annulation, au retour, à la réclamation et au remboursement.

Le traitement repose sur l’article 6, paragraphe 1, point b) du RGPD. Les traitements imposés par le droit commercial ou fiscal reposent sur le point c), et les mesures de sécurité et de prévention de la fraude peuvent reposer sur le point f).

Prestataires de paiement

Les paiements sont traités au moyen des modes et prestataires affichés lors du paiement. Selon votre choix, les informations nécessaires à la transaction — notamment le nom, les données de facturation, le montant, la devise et le statut de la transaction — sont transmises au prestataire sélectionné. Les données complètes de carte ou de compte sont en principe traitées directement par ce prestataire.

Préparation, expédition et suivi

Nous transmettons les données nécessaires à la préparation, à l’expédition, à la livraison et, le cas échéant, au suivi à nos partenaires de production, de préparation, de transport et de logistique. Les commandes sont expédiées depuis la Lettonie, au sein de l’Union européenne.

Compte client, contact et communications

Lorsque cette fonction est proposée, vous pouvez utiliser un compte client Shopify. Votre adresse e-mail, les informations du compte, les adresses enregistrées et les commandes peuvent alors être traitées. La connexion peut s’effectuer au moyen d’un code à usage unique envoyé par e-mail.

Si vous nous contactez par e-mail, téléphone, formulaire ou autre canal proposé, nous traitons les informations communiquées afin de répondre à votre demande. Les demandes liées à un contrat reposent sur l’article 6, paragraphe 1, point b) du RGPD ; les demandes générales sur le point f).

Si vous vous inscrivez expressément à une newsletter, à un rituel ANTLITZWERK ou à d’autres contenus volontaires par e-mail, nous utilisons votre adresse pour la communication annoncée. Le traitement repose sur votre consentement. Vous pouvez le retirer à tout moment via le lien de désinscription ou en écrivant à atelier@antlitzwerk.de.

Les messages de service nécessaires à une commande, à la sécurité ou à l’administration du compte ne sont pas des messages marketing.

Cookies, consentement, analyse et marketing

Notre boutique utilise des cookies, le stockage local et des technologies comparables. Les technologies strictement nécessaires permettent notamment la sécurité, le panier, le paiement, la langue, la région, le compte client et l’enregistrement de vos choix de confidentialité.

Les technologies non indispensables destinées aux préférences, à l’analyse, à la personnalisation ou au marketing ne sont utilisées dans les régions concernées qu’après le consentement requis. L’accès aux informations sur votre terminal ou leur stockage est notamment régi en Allemagne par l’article 25 TDDDG ; le traitement ultérieur des données personnelles est également soumis au RGPD.

Notre bannière de cookies est reliée à l’API Customer Privacy de Shopify. Afin de ne pas vous redemander votre choix à chaque page, une preuve de consentement nécessaire est enregistrée dans le cookie aw_cookie_consent_v3 et dans le stockage local du navigateur sous aw_cookie_consent, en principe pour une durée maximale de douze mois.

Fonctions interactives ANTLITZWERK

Votre profil d’eau

Pour « Votre profil d’eau », nous traitons les données de localisation que vous saisissez, notamment le pays et le code postal. Si vous choisissez une recherche plus précise, la ville, le quartier, la rue ou une valeur de dureté saisie peuvent également être traités. Cette fonction ne demande ni votre nom ni votre adresse e-mail.

Les informations sont transmises à une fonction d’évaluation technique hébergée sur l’infrastructure Cloudflare et rapprochées de sources publiques adaptées afin de fournir l’analyse demandée. Pour rechercher, consulter et évaluer des informations publiquement accessibles provenant de fournisseurs d’eau, cette fonction côté serveur peut recourir à des services techniques de recherche web, d’extraction de documents et d’intelligence artificielle. Seules les données de localisation nécessaires à la requête et les sources publiques utiles sont alors traitées ; la fonction ne transmet ni votre nom ni votre adresse e-mail.

Des données de connexion techniques usuelles, notamment l’adresse IP, peuvent figurer dans les journaux de sécurité et de serveur. Afin d’améliorer la disponibilité du service et d’éviter des recherches externes répétées, la requête de localisation et le résultat vérifié peuvent être conservés dans un cache technique pendant une durée limitée, en principe jusqu’à 120 jours, sans être rattachés à un compte client. Nous n’utilisons pas vos saisies pour créer un profil publicitaire personnel sans base juridique distincte.

Le traitement demandé par cette fonction repose sur l’article 6, paragraphe 1, point b) du RGPD ; la sécurité, l’analyse des erreurs, la prévention des abus et la mise en cache techniquement nécessaire reposent sur l’article 6, paragraphe 1, point f) du RGPD. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

Essayage virtuel du rouge à lèvres

La caméra ou le fichier image que vous sélectionnez n’est utilisé qu’après le démarrage volontaire de la fonction et l’autorisation nécessaire du navigateur ou de l’appareil. L’analyse du visage et des lèvres ainsi que le rendu de la couleur sont réalisés localement dans votre navigateur. L’intégration ANTLITZWERK actuelle ne téléverse pas la photographie vers un serveur ANTLITZWERK et ne la conserve pas durablement.

Cette fonction ne sert ni à vous identifier, ni à effectuer une vérification biométrique, ni à créer un profil publicitaire. Vous pouvez retirer l’autorisation d’accès à la caméra ou aux fichiers à tout moment dans les réglages de votre navigateur ou de votre appareil. Le traitement est réalisé pour fournir la fonction que vous avez demandée sur le fondement de l’article 6, paragraphe 1, point b) du RGPD ; lorsqu’un consentement est requis pour l’accès à la caméra ou au fichier sélectionné, l’article 6, paragraphe 1, point a) du RGPD s’applique.

Destinataires, transferts internationaux et conservation

Les données personnelles ne sont transmises que lorsque cela est nécessaire à la finalité concernée et qu’une base juridique existe. Les destinataires peuvent notamment comprendre Shopify, les prestataires de paiement, les partenaires de production et de préparation, les transporteurs, les prestataires informatiques et de sécurité, les services de communication, les prestataires techniques de recherche web, d’extraction de documents et d’intelligence artificielle utilisés pour le profil d’eau, les prestataires d’analyse et de marketing lorsque la loi le permet, les conseillers professionnels et les autorités en cas d’obligation légale.

Certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. En l’absence de décision d’adéquation, le transfert n’a lieu que dans le respect des conditions légales, notamment sur la base de garanties appropriées telles que les clauses contractuelles types.

ANTLITZWERK ne vend pas de données personnelles contre rémunération. Certaines transmissions liées à la publicité ciblée peuvent néanmoins être qualifiées de « vente », de « partage » ou de « publicité ciblée » par certaines législations hors de l’Union européenne.

Nous conservons les données uniquement pendant la durée nécessaire à leur finalité ou aux obligations légales de conservation. Selon la nature du document, les pièces contractuelles, comptables et commerciales peuvent notamment être conservées pendant six, huit ou dix ans.

Vos droits et réclamations

Sous réserve des conditions légales, vous disposez notamment de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer un consentement pour l’avenir. Pour exercer vos droits, écrivez à atelier@antlitzwerk.de.

Selon votre lieu de résidence, des droits supplémentaires peuvent s’appliquer. Vous pouvez utiliser nos Choix de confidentialité lorsque ces droits s’appliquent. Les droits relatifs aux traitements dont Shopify est responsable peuvent également être exercés via le portail de confidentialité Shopify.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. L’autorité particulièrement compétente pour ANTLITZWERK est :