Politique de confidentialité | Splendido e.U.

La protection de vos données à caractère personnel nous tient particulièrement à cœur. Dans la présente déclaration de confidentialité, nous vous informons de manière transparente sur la collecte, le traitement et l’utilisation de vos données lors de la visite et de l’utilisation de notre boutique en ligne accessible à l’adresse www.splendido.at, conformément au règlement général sur la protection des données (RGPD), à la loi autrichienne sur la protection des données (DSG) et à la loi autrichienne sur les télécommunications de 2021 (TKG).

1. Responsable du traitement

Splendido e.U.
Dayana Bahchevanova
Neubaugasse 24, 8020 Graz, Autriche
Téléphone : +43 681 20808264
E-mail : info@splendido.at
Site web : www.splendido.at

Numéro de TVA intracommunautaire : ATU80669028
Numéro du registre du commerce : FN 627740 y
Tribunal du registre du commerce : tribunal régional de Graz compétent en matière civile

Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez vous adresser à info@splendido.at.

Nous n’avons pas désigné de délégué à la protection des données, car les conditions légales prévues à l’article 37 du RGPD ne sont pas remplies.

2. Collecte et traitement des données à caractère personnel

2.1 Visite du site web (fichiers journaux du serveur)

Lors de l’accès à notre site web, des données techniques sont automatiquement collectées et enregistrées dans des fichiers journaux du serveur : adresse IP, date et heure de l’accès, pages et fichiers consultés, volume de données transféré, URL de provenance, type de navigateur, système d’exploitation.

• Finalité : Garantir le bon fonctionnement technique, la sécurité du système (p. ex. détection et prévention des attaques) et optimiser la convivialité.
• Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêt légitime à disposer d’une boutique en ligne sûre et fonctionnelle).
• Durée de conservation : En règle générale, 30 jours. Une conservation plus longue n’a lieu qu’en cas d’incidents liés à la sécurité.

2.2 Commandes / boutique en ligne

Pour le traitement des commandes, nous recueillons : prénom et nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (le cas échéant), ainsi que les informations de paiement. Les données de paiement sont traitées exclusivement pour l’exécution du contrat de vente et transmises aux prestataires de services de paiement concernés (voir point 5).

• Finalité : Exécution du contrat, établissement des factures, expédition et assistance clientèle.
• Base juridique : article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que article 6, paragraphe 1, point c) du RGPD (obligations légales, notamment les obligations fiscales de conservation prévues à l’article 132 de la BAO).
• Durée de conservation : Les données des clients sont supprimées sur demande après la fin de la relation contractuelle. Les données pertinentes pour la comptabilité (factures, documents de commande) sont conservées pendant 7 ans conformément à l’article 132, paragraphe 1, de la BAO.

2.3 Compte client

Vous pouvez créer facultativement un compte client afin de gérer vos commandes, d’enregistrer vos adresses de livraison et d’accélérer vos futures commandes.

• Données collectées : adresse e-mail, nom, mot de passe (stocké sous forme chiffrée), adresses facultatives de livraison/facturation, historique des commandes.
• Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
• Durée de conservation : Le compte client reste actif jusqu’à sa suppression à votre demande. Sa suppression peut être demandée à tout moment à l’adresse info@splendido.at.

2.4 Formulaire de contact et communication directe par e-mail

Lors de l’utilisation de notre formulaire de contact ou pour les demandes envoyées par e-mail, nous collectons les données suivantes afin de traiter votre demande : nom, adresse e-mail et autres informations que vous fournissez volontairement.

• Base juridique : Art. 6, alinéa 1, point a du RGPD (consentement donné lors de l’envoi de la demande) ou art. 6, alinéa 1, point b du RGPD (pour les demandes précontractuelles).
• Durée de conservation : Jusqu’au traitement définitif de votre demande, puis suppression, sauf si des obligations légales de conservation s’y opposent.

2.5 Newsletter

Lors de l’inscription à la newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur les produits, les offres et les nouveautés de Splendido e.U.

• Procédure : double opt-in (après l’inscription, vous recevez un e-mail de confirmation contenant un lien d’activation).
• Désinscription : possible à tout moment via le lien de désinscription présent dans chaque e-mail de newsletter ou par e-mail à info@splendido.at.
• Base juridique : Art. 6, alinéa 1, point a du RGPD (consentement), en relation avec le § 174, alinéa 5, TKG 2021.
• Durée de conservation : Jusqu’au retrait du consentement.

3. Cookies et technologies de suivi

Notre boutique en ligne utilise des cookies et des technologies comparables, répartis en quatre catégories. Vous trouverez un aperçu complet et automatiquement mis à jour de tous les cookies utilisés (nom, fournisseur, durée de conservation, finalité) dans notre Politique relative aux cookies.

3.1 Cookies techniquement nécessaires

Ces cookies sont nécessaires au fonctionnement de la boutique (p. ex. panier, sécurité, paiement, paramètres linguistiques). Ils ne peuvent pas être désactivés.

Base juridique : § 165, alinéa 3, TKG 2021, en relation avec l’art. 6, alinéa 1, point f du RGPD.

3.2 Cookies fonctionnels

Ces cookies permettent des fonctionnalités pratiques telles que la traduction automatique, l’affichage des produits consultés récemment ou l’enregistrement des préférences.

Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement), en liaison avec le § 165, paragraphe 3, de la TKG 2021.

3.3 Cookies de performance/statistiques

Nous utilisons les outils d’analyse suivants uniquement avec votre consentement :

Google Analytics 4 (GA4)
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
GA4 est utilisé avec le Google Consent Mode v2 activé et la troncature des adresses IP. Sans votre consentement, aucune donnée à caractère personnel n’est transmise à Google (uniquement des pings agrégés sans cookies pour la modélisation statistique).
Durée de conservation des ensembles de données GA4 : 14 mois.

Shopify Analytics
Fournisseur : Shopify International Ltd., Dublin, Irlande (voir point 4).

Microsoft Clarity
Fournisseur : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Dans l’UE : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.
Finalité : analyse du comportement des utilisateurs au moyen de cartes thermiques, d’enregistrements de sessions ainsi que du suivi du défilement et des clics, afin d’optimiser la convivialité et le processus de paiement.
Données traitées : adresse IP abrégée, informations sur l’appareil et le navigateur, localisation approximative (pays/région), interactions sur le site web, pages consultées, durée de consultation, URL de provenance. Les saisies sensibles dans les formulaires (mots de passe, données de paiement) sont masquées par défaut.
En cas de consentement, Microsoft Clarity utilise notamment les cookies _clck (1 an), _clsk (1 jour), CLID (1 an), MUID (1 an), ANONCHK (10 minutes), MR (7 jours), SM (session). Sans consentement, aucun cookie n’est installé ; Microsoft Clarity fonctionne alors en mode cookieless, sans traitement de données permettant l’identification.
Microsoft Clarity est exploité dans le cadre des services cloud de Microsoft, certifiés selon les normes ISO 27018 (protection des données à caractère personnel dans les clouds publics) et ISO 27701 (système de management des informations relatives à la vie privée).
Transfert de données vers les États-Unis sur la base de l’EU-U.S. Data Privacy Framework (Microsoft Corporation est certifiée), complété par des clauses contractuelles types (SCC) conformément à l’art. 46 du RGPD.
Remarque : Microsoft Clarity ne fait actuellement pas partie de l’EU Data Boundary de Microsoft. Le traitement est principalement effectué sur des serveurs situés aux États-Unis, avec les garanties susmentionnées (DPF et clauses contractuelles types).
Durée de conservation : jusqu’à 13 mois sous forme pseudonymisée, sauf retrait préalable du consentement.
Contrat de sous-traitance conformément à l’art. 28 du RGPD : Microsoft met à disposition un Data Protection Addendum (DPA) uniforme pour tous les services commerciaux, disponible à l’adresse microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Plus d’informations : privacy.microsoft.com/de-de/privacystatement et clarity.microsoft.com.

Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement), en liaison avec le § 165, paragraphe 3, de la TKG 2021.

3.4 Cookies marketing et de ciblage

Nous utilisons les outils marketing suivants uniquement après avoir obtenu votre consentement :

Google Ads
Fournisseur : Google Ireland Limited, Dublin, Irlande. Finalité : suivi des conversions, remarketing, optimisation des annonces publicitaires.

Pixel Meta/Facebook (via le canal Shopify Facebook & Instagram)
Fournisseur : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande. Finalité : suivi des conversions, remarketing, création d’audiences pour les annonces publicitaires. Le pixel est exploité via le canal officiel Shopify Facebook & Instagram, avec utilisation de la Shopify Customer Privacy API, et respecte automatiquement votre consentement aux cookies. La transmission ne s’effectue pas uniquement via votre navigateur, mais également côté serveur par l’intermédiaire de la Conversions API de Meta : des informations telles que l’adresse e-mail et le numéro de téléphone sont transmises sous forme hachée, donc rendue illisible, avec les données de commande et d’événement, directement des serveurs de Shopify à Meta. L’étendue de ce transfert de données est configurée au niveau « Optimisé ».

Klaviyo (e-mail marketing et fenêtres contextuelles)
Fournisseur : Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis.
Représentant dans l’UE conformément à l’art. 27 du RGPD : European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlande. Contact via le formulaire officiel : edpo.com/gdpr-data-request/
Finalité : inscription à la newsletter, fenêtres contextuelles pour la génération de prospects, campagnes d’e-mail marketing, segmentation des clients. Transfert de données vers les États-Unis sur la base de l’EU-U.S. Data Privacy Framework (voir section 8). Cookies déposés : notamment __kla_id (identification des visiteurs).

Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement), en liaison avec le § 165, paragraphe 3, de la TKG 2021.

3.5 Consentement et révocation

Lors de votre première visite sur notre site, notre bannière de cookies vous permet de donner votre consentement séparément pour chaque catégorie, d’accepter tous les cookies ou de refuser tous les cookies de marketing et d’analyse.

• Gestion du consentement : Pandectes GDPR Cookie Consent (Pandectes Ltd., dont le siège est situé à Chypre), intégré à la Shopify Customer Privacy API.
• Révocation du consentement : Vous pouvez révoquer votre consentement à tout moment, avec effet pour l’avenir. Il vous suffit de nous écrire à info@splendido.at ; nous réinitialiserons votre consentement et vous confirmerons sa révocation. Vous pouvez également supprimer à tout moment les cookies déposés par notre site dans les paramètres de votre navigateur ; lors de votre prochaine visite, vous serez alors à nouveau invité à faire votre choix.
• Durée de validité : Le consentement est conservé pendant 12 mois à compter de sa délivrance ; à l’issue de cette période, vous serez à nouveau invité(e) à faire un choix.

4. Plateforme : Shopify

Notre boutique en ligne est exploitée via la plateforme Shopify.

• Fournisseur pour les clients de l’UE : Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
• Société mère : Shopify Inc., 151 O’Connor Street, Ottawa, Canada. Le Canada fait l’objet d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD), ce qui garantit un niveau de protection des données adéquat.
• Contrat de sous-traitance : conclu conformément à l’art. 28 du RGPD.
• Catégories de données traitées : données de la boutique, données de commande, données clients, données de paiement et d’analyse.

Shopify Network Intelligence : Shopify regroupe les données d’utilisation provenant des boutiques de nombreux commerçants au sein d’un réseau à l’échelle de la plateforme (« Shopify Network Intelligence »). Les services qui en résultent reposent donc également sur des données issues d’interactions avec d’autres commerçants. Ces données sont utilisées pour détecter les fraudes, garantir la sécurité et la stabilité de la plateforme, fournir des fonctionnalités d’IA (p. ex. Shopify Magic), ainsi qu’améliorer les recommandations de produits et de marketing. Les autres commerçants n’ont pas accès à vos données à caractère personnel.

Bases légales : Pour la détection des fraudes, la sécurité et la stabilité de la plateforme, le traitement repose sur l’art. 6, par. 1, point f du RGPD (intérêt légitime à disposer d’une boutique sûre et fonctionnelle). À cet égard, vous avez à tout moment le droit de vous opposer au traitement conformément à l’art. 21 du RGPD. À des fins publicitaires et pour d’autres finalités non nécessaires, le traitement repose exclusivement sur votre consentement conformément à l’art. 6, par. 1, point a du RGPD, que vous donnez via notre bannière de cookies et que vous pouvez retirer à tout moment avec effet pour l’avenir. Sans votre consentement, Shopify n’utilise pas vos données à des fins publicitaires.

Vos possibilités de contrôle directement auprès de Shopify : Via le portail de confidentialité de Shopify, vous pouvez vous opposer à l’utilisation de vos données, demander l’accès à celles-ci ou solliciter leur suppression : https://privacy.shopify.com

Informations complémentaires : La manière dont Shopify traite vos données lorsque vous visitez notre boutique est décrite par Shopify dans sa politique de confidentialité destinée aux clients et clientes finaux : https://www.shopify.com/legal/privacy/app-users

5. Prestataires de services de paiement

Pour le traitement des paiements, nous transmettons vos données de paiement aux prestataires suivants :

• Shopify Payments (Stripe) : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
• Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.
• Apple Pay / Google Pay : Apple Distribution International Ltd., Irlande / Google Ireland Ltd., Irlande.

Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).

6. Prestataires d’expédition

Pour expédier vos commandes, nous transmettons le nom et l’adresse de livraison aux partenaires d’expédition suivants :

• Österreichische Post AG : Rochusplatz 1, 1030 Vienne.
• UPS : UPS Europe SRL/BV, Avenue Ariane 5, 1200 Bruxelles, Belgique.

Pour créer les étiquettes d’expédition des envois en Autriche, nous utilisons l’application SendDrop (SendDrop GmbH, Fürstenweg 12, 83395 Freilassing, Allemagne). SendDrop traite le nom, l’adresse de livraison et les données de commande en tant que sous-traitant pour notre compte, afin de générer l’étiquette d’expédition et de permettre le suivi de l’envoi.

Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).

7. Applications et services tiers utilisés

7.1 Canal de vente Google & YouTube

Intégration avec Google Merchant Center, Google Ads et YouTube à des fins de référencement des produits et de publicité.

• Fournisseur : Google Ireland Limited, Dublin, Irlande.
• Base juridique : art. 6, par. 1, point a) du RGPD (consentement pour les fonctions marketing).

La transmission n’est pas effectuée uniquement via votre navigateur, mais également côté serveur : des informations telles que l’adresse e-mail et le numéro de téléphone sont transmises par les serveurs de Shopify à Google sous forme hachée, donc rendue illisible, conjointement avec les données de commande et d’événement (mesure des conversions ou « Enhanced Conversions »). L’étendue de cette transmission de données est configurée au niveau « Optimisé ».

7.2 Application de traduction (Translation Lab)

Finalité : traduction automatique du contenu de notre site web dans votre langue préférée. Enregistre votre préférence linguistique dans un cookie fonctionnel.

• Base juridique : art. 6, par. 1, point a) du RGPD (consentement pour les cookies fonctionnels).

7.3 E-mail marketing et fenêtres pop-up (Klaviyo)

Finalité : envoi de newsletters, campagnes automatisées d’e-mail marketing, affichage de fenêtres pop-up pour la génération de prospects (p. ex. offres promotionnelles), segmentation des groupes de clients.

• Fournisseur : Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis.
• Représentant dans l’UE conformément à l’art. 27 du RGPD : European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Irlande. Contact via le formulaire officiel : edpo.com/gdpr-data-request/
• Données traitées : adresse e-mail, nom (facultatif), historique des commandes, interactions avec nos e-mails et notre site web.
• Transfert de données vers des pays tiers : États-Unis, sur la base du cadre de protection des données UE-États-Unis (Klaviyo Inc. est certifiée DPF). Des clauses contractuelles types (CCT) sont également utilisées conformément à l’art. 46 du RGPD.
• Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement donné lors de l’inscription à la newsletter ou de la procédure de double opt-in), en relation avec l’art. 174, paragraphe 5, de la loi allemande sur les télécommunications de 2021 (TKG 2021).
• Durée de conservation : jusqu’au retrait de votre consentement (désinscription possible à tout moment via le lien de désinscription présent dans chaque e-mail).

7.4 Gestion du consentement aux cookies (Pandectes)

Voir le point 3.5.

7.5 Outil d’analyse et d’UX (Microsoft Clarity)

Voir le point 3.3.

7.6 Bouton de rétractation de l’UE (Revoq)

Afin de respecter l’obligation légale de mettre à la disposition des consommateurs un bouton de rétractation facilement accessible, nous utilisons l’application Revoq. Le formulaire de la page « Rétractation du contrat » vous permet de transmettre votre rétractation par voie électronique.

Données traitées : numéro de commande, nom, adresse e-mail ainsi que les informations que vous fournissez concernant la rétractation.

Finalité : réception, traitement et documentation de votre rétractation contractuelle.

Base juridique : art. 6, paragraphe 1, point c) du RGPD (respect d’une obligation légale), en relation avec l’art. 6, paragraphe 1, point b) du RGPD (exécution de la relation contractuelle).

Sous-traitant : le traitement est effectué par le fournisseur de l’application Revoq en qualité de sous-traitant, sur la base d’un accord de sous-traitance (AVV). Les données sont hébergées sur des serveurs situés dans l’UE ; aucun transfert vers des pays tiers n’a lieu.

Durée de conservation : les données sont conservées pendant la durée du traitement ainsi que dans le cadre des obligations légales de conservation et de justification, puis supprimées.

7.7 Établissement des factures et des justificatifs (Order Printer Pro)

Pour établir les factures, les bons de livraison et les avoirs, nous utilisons l’application Order Printer Pro.

• Données traitées : nom, adresses de facturation et de livraison, données relatives à la commande et au paiement.
• Finalité : établissement des justificatifs prescrits par la loi conformément à l’art. 11 de la loi allemande relative à la taxe sur le chiffre d’affaires (UStG).
• Base juridique : art. 6, paragraphe 1, point c) du RGPD (respect d’une obligation légale), en relation avec l’art. 6, paragraphe 1, point b) du RGPD.
• Sous-traitant : le traitement est effectué sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

7.8 Comparaison de produits (Klarna Search & Compare)

Nous utilisons l’application Klarna Search & Compare, qui permet à nos produits d’apparaître dans les services de recherche et de comparaison de Klarna. Fournisseur : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède.

• Données traitées : données relatives aux produits et au catalogue ainsi que, lors d’une session mise en relation par Klarna, données relatives à l’appareil et à l’utilisation.
• Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à améliorer la visibilité de notre assortiment). Vous pouvez vous opposer à ce traitement à tout moment conformément à l’art. 21 du RGPD.

7.9 Collaborations avec des créateurs (Shopify Collabs)

Pour collaborer avec des créateurs et attribuer les commandes générées, nous utilisons Shopify Collabs. Fournisseur : Shopify International Ltd., Dublin, Irlande (voir point 4).

• Données traitées : données pseudonymisées d’utilisation et d’événements relatives à votre visite ainsi que données de commande, lorsque votre commande est passée via un lien de recommandation.
• Base juridique : art. 6, par. 1, point a) du RGPD (consentement via notre bannière de cookies, catégorie « Marketing »).

8. Transfert de données vers des pays tiers

Certains des services utilisés transfèrent des données vers des serveurs situés en dehors de l’Union européenne, notamment aux États-Unis et au Canada. Nous garantissons la protection de vos données sur les bases suivantes :

• États-Unis : transfert fondé sur le EU-U.S. Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023, C(2023)4745). Destinataires certifiés : Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. Lorsque des garanties supplémentaires sont nécessaires, des clauses contractuelles types (SCC) sont conclues conformément à l’art. 46 du RGPD.
• Canada : décision d’adéquation de la Commission européenne conformément à l’art. 45 du RGPD (décision 2002/2/CE).

9. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès (art. 15 du RGPD) : accès aux données vous concernant qui sont enregistrées.
• Rectification (art. 16 du RGPD) : rectification des données inexactes ou complément des données incomplètes.
• Effacement (art. 17 du RGPD) : effacement de vos données. Remarque : les données nécessaires au respect d’obligations légales ou fiscales (p. ex. les factures qui doivent être conservées pendant 7 ans conformément à l’art. 132 BAO) ne peuvent pas être effacées avant l’expiration de la durée de conservation.
• Limitation du traitement (art. 18 du RGPD).
• Droit à la portabilité des données (art. 20 du RGPD) : mise à disposition de vos données dans un format courant et lisible par machine.
• Retrait des consentements accordés (art. 7, al. 3 du RGPD) : à tout moment, avec effet pour l’avenir.
• Droit d’opposition au traitement fondé sur des intérêts légitimes (art. 21 du RGPD), notamment à la prospection directe.

Pour exercer vos droits, vous pouvez nous contacter directement par e-mail à l’adresse info@splendido.at. Nous répondrons à votre demande dans un délai d’un mois (art. 12, al. 3 du RGPD).

10. Droit d’introduire une réclamation auprès de l’autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (art. 77 du RGPD) :

Autorité autrichienne de protection des données (DSB)
Barichgasse 40-42, 1030 Vienne, Autriche
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at
Web : www.dsb.gv.at

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles de sécurité afin de protéger vos données contre tout accès non autorisé, toute perte ou toute utilisation abusive :

• Chiffrement SSL/TLS (256 bits) pour tous les transferts de données entre votre navigateur et nos serveurs (HTTPS).
• Hachage des mots de passe pour les comptes clients.
• Contrôles d’accès et mise à jour régulière de nos normes de sécurité.
• Obligation contractuelle pour tous les sous-traitants de respecter le RGPD.

12. Durée de conservation — aperçu

Catégorie de données	Durée de conservation
Fichiers journaux du serveur	30 jours
Compte client	jusqu’à la suppression par le client
Données de commande (comptabilité)	7 ans conformément à l’article 132 de la BAO
Inscription à la newsletter	jusqu’au retrait
Demandes de contact	jusqu’au traitement définitif
Consentement aux cookies	12 mois
Google Analytics 4	14 mois
Microsoft Clarity	jusqu’à 13 mois

13. Modifications de la présente politique de confidentialité

La présente politique de confidentialité peut être mise à jour en raison de modifications légales, de nouveaux prestataires de services ou d’adaptations techniques. La version actuellement en vigueur est disponible à tout moment à l’adresse www.splendido.at/pages/datenschutz. En cas de modifications importantes, nous vous en informerons de manière appropriée.

14. Licence des emballages

En tant que metteur sur le marché d’emballages, nous remplissons nos obligations légales dans les pays vers lesquels nous livrons :

🇩🇪 Allemagne — Loi sur les emballages (VerpackG) :
Numéro d’enregistrement LUCID : DE4314073376548 (Stiftung Zentrale Stelle Verpackungsregister, ZSVR)
Système dual : Interzero Recycling Alliance (sous licence via Activate by Lizenzero, numéro de contrat 102243)

Tous les emballages de vente et d’expédition que nous mettons en circulation en Allemagne sont agréés conformément à l’art. 7 de la VerpackG auprès d’un système dual agréé et transmis à la ZSVR dans le cadre de la déclaration annuelle des données conformément à l’art. 10 de la VerpackG.

Registre public : https://oeffentliche-register.verpackungsregister.org

🇦🇹 Autriche — Loi sur la gestion des déchets (AWG) et règlement de 2014 sur les emballages (VerpackVO) :
Numéro de licence ARA : 28148
Système de collecte et de valorisation : Altstoff Recycling Austria AG (ARA), Mariahilfer Straße 123, 1062 Vienne
Portail : https://online.ara.at

Tous les emballages ménagers que nous mettons en circulation en Autriche sont agréés conformément à l’art. 13g de l’AWG auprès d’un système agréé de collecte et de valorisation. La déclaration des quantités est effectuée chaque année dans le délai fixé par l’ARA.

🇳🇱 Pays-Bas :
Splendido e.U. se situe sous le seuil légal de 50 000 kg d’emballages par année civile et est donc exemptée de l’obligation d’enregistrement et de contribution auprès de Verpact (anciennement Afvalfonds Verpakkingen). Les registres des emballages sont tenus en interne et peuvent être présentés sur demande des autorités.

🇧🇪 Belgique :
Splendido e.U. met moins de 300 kg d’emballages par année civile sur le marché belge et se situe ainsi sous le seuil de l’accord de coopération du 4 novembre 2008 ; aucune obligation d’enregistrement ni de contribution ne s’applique donc.

15. Balise Pinterest et API Conversions

Nous utilisons sur notre site web la balise Pinterest ainsi que l’API Pinterest Conversions de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (ci-après « Pinterest »).

Identifiant de la balise : 2614237900906

Finalité : Collecte de données de conversion pour mesurer les performances de nos campagnes Pinterest, optimiser la diffusion des publicités et créer des annonces ciblées en fonction des audiences (p. ex. reciblage).

Données traitées :

• Adresse IP (tronquée)
• Informations sur le navigateur et l’appareil
• Identifiants pseudonymisés (cookies, identifiants de clic)
• Pages visitées et actions effectuées (p. ex. « Add to Cart », « Purchase »)
• En cas d’envoi côté serveur via l’API Conversions : adresse e-mail hachée et informations relatives à la commande

Base juridique : Consentement conformément à l’art. 6, par. 1, point a) du RGPD via notre bandeau de cookies (catégorie « Marketing »). Sans consentement actif, la balise Pinterest n’est pas chargée et aucune donnée n’est transmise à Pinterest.

Transfert vers un pays tiers : Des données peuvent être transférées à Pinterest, Inc. aux États-Unis. Pinterest est certifié conformément à l’EU-US Data Privacy Framework. Pinterest Europe Ltd. agit en tant que responsable conjoint du traitement conformément à l’art. 26 du RGPD pour certains traitements ; un contrat correspondant est en place.

Durée de conservation : Pinterest conserve les données collectées conformément à ses politiques de conservation (les cookies sont généralement conservés jusqu’à 1 an).

Révocation : Vous pouvez retirer votre consentement à tout moment (voir point 3.5). Vous pouvez également désactiver la publicité Pinterest dans votre compte Pinterest, sous « Paramètres → Confidentialité et données ».

Informations complémentaires :

• Déclaration de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy
• Conditions relatives aux données publicitaires de Pinterest : https://policy.pinterest.com/de/ad-data-terms
• Contact relatif à la protection des données de Pinterest : privacy-support@pinterest.com

L’étendue du partage de données avec Pinterest est configurée au niveau « Optimisé » ; la transmission s’effectue à la fois via votre navigateur et côté serveur par l’intermédiaire de l’API Conversions.

16. Fabrications spéciales et sur mesure (demandes de fabrication à la commande)

Pour certains bijoux sélectionnés — notamment les bagues fabriquées à votre taille ou sur mesure à votre demande — nous mettons à disposition, sur la page du produit concerné, un formulaire de demande (« Fabriquer à votre taille » ou « Commander sur mesure »). Ce formulaire vous permet de soumettre une demande sans engagement pour une fabrication sur mesure et de demander une offre personnalisée à prix indicatif.

Données traitées : Prénom, adresse e-mail, taille de bague souhaitée ou taille spéciale que vous avez indiquée, ainsi que la référence au produit demandé (désignation, article et prix comme contexte de la demande). D’un point de vue technique, la date et l’heure de la demande ainsi que vos paramètres linguistiques sont également traités.

Finalité : Traitement de votre demande, établissement d’une offre personnalisée (prix indicatif), ainsi que la prise de contact et la correspondance associées.

Base juridique : Art. 6, par. 1, point b) du RGPD (exécution de mesures précontractuelles prises à votre demande). Si un contrat est conclu par la suite, le traitement ultérieur est régi par la section 2.2 (Commandes / Boutique en ligne).

Destinataires / Sous-traitant : Pour le traitement technique de la demande et les communications ultérieures par e-mail, nous utilisons Klaviyo (voir section 7.3). Klaviyo traite les données en tant que sous-traitant pour notre compte ; les informations relatives au transfert vers des pays tiers et au représentant dans l’UE figurent dans les sections 7.3 et 8.

Durée de conservation : Les données collectées dans le cadre d’une demande de fabrication sur mesure sont conservées pendant 12 mois à compter de notre dernier échange, en l’absence de conclusion d’un contrat. Si un contrat est conclu, les durées légales de conservation s’appliquent (voir section 12). Vous pouvez vous opposer à tout moment au traitement ou demander l’effacement de vos données (voir section 9).

17. Avis clients (ShopVote)

Pour la collecte et la publication des évaluations clients, nous utilisons le service ShopVote. Après un achat, nous vous invitons par e-mail à évaluer notre boutique sur ShopVote. L’envoi de cette invitation s’effectue via notre système de messagerie électronique (Klaviyo, voir point 7.3) ; vous soumettez ensuite l’évaluation vous-même sur la plateforme ShopVote.

Fournisseur : Blickreif GmbH (ShopVote), Schulstraße 46, 80634 Munich, Allemagne.

Données traitées : Numéro de commande ou de client, adresse e-mail ainsi que données de localisation (adresse IP).

Finalité : Envoi de demandes d’évaluation automatisées après votre achat, ainsi que collecte et publication des évaluations soumises.

Base juridique : Art. 6, par. 1, point a) du RGPD (consentement). La transmission de vos données à ShopVote repose exclusivement sur votre consentement ; vous pouvez révoquer celui-ci à tout moment avec effet pour l’avenir.

Sous-traitant : Un accord de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec Blickreif GmbH. Hetzner Online GmbH est mandatée comme sous-traitant pour l’hébergement web et l’infrastructure informatique.

Transmission à Google (évaluations des vendeurs) : ShopVote est un partenaire officiel de Google pour les évaluations des vendeurs. Les évaluations soumises via ShopVote sont automatiquement transmises par ShopVote à Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) et peuvent y être affichées dans le cadre des évaluations des vendeurs Google — notamment dans les résultats de recherche, les Google Ads ou le Google Merchant Center. Sont transmis le contenu de l’évaluation publiée (texte de l’évaluation, note, date) ainsi que son association avec notre boutique. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Les étoiles d’évaluation ne sont affichées qu’une fois le nombre minimal d’évaluations fixé par Google atteint ; la transmission à Google a toutefois déjà lieu dès l’activation du service, indépendamment de ce seuil.

Lieu du traitement : Le traitement effectué par ShopVote a lieu au sein de l’Union européenne ou de l’Espace économique européen. Dans le cadre de la transmission à Google, un traitement peut également être effectué par Google LLC aux États-Unis ; Google est certifié au titre du cadre UE-États-Unis de protection des données, pour lequel la Commission européenne a adopté une décision d’adéquation conformément à l’art. 45 du RGPD.

Durée de conservation : Les données sont conservées pendant la durée de la demande d’évaluation et de la publication de l’évaluation. Sur votre révocation ou votre demande d’effacement, elles sont supprimées, dans la mesure où aucune obligation légale de conservation ne s’y oppose.

En date du 27 août 2026