Politique de confidentialité

Mise à jour : 24 août 2026

1. Responsable du traitement

Waldbyte Digital Agentur, propriétaire Nayab Noor, Niederwaldstraße 1b, 76437 Rastatt, Allemagne
Téléphone : +49 176 58824334
E-mail : info@waldbyte.de

2. Hébergement et journaux serveur

La boutique est hébergée par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, en qualité de sous-traitant. Lors d’une visite, le serveur traite notamment l’adresse IP, la date et l’heure, l’URL ou le fichier demandé, le référent, le navigateur et le système d’exploitation, le statut de réponse et le volume transféré. Ce traitement permet de fournir et de sécuriser le site et d’analyser les erreurs (article 6(1)(f) RGPD). Les journaux sont normalement supprimés après 14 jours, sauf incident nécessitant une conservation plus longue.

3. Fonctions nécessaires et cookies

PrestaShop utilise un stockage techniquement nécessaire pour la session, le panier, la langue, l’authentification, le paiement, la sécurité et les choix de confidentialité. Les bases juridiques sont l’exécution du contrat (article 6(1)(b) RGPD) et notre intérêt légitime à sécuriser la boutique (article 6(1)(f) RGPD). Le cookie de session PHPSESSID et le cookie PrestaShop sont configurés avec les attributs Secure et HttpOnly pour une durée maximale de 480 heures (20 jours) ; les données peuvent être supprimées plus tôt par la déconnexion ou l’effacement des données du navigateur. Le choix de consentement est enregistré dans le cookie nécessaire de la boutique. Les outils d’analyse et de marketing optionnels restent désactivés jusqu’au consentement.

4. Comptes, commandes et téléchargements

Lors de la création d’un compte ou d’une commande, nous traitons notamment le nom, l’adresse de facturation, le pays, l’e-mail, les identifiants hachés, le panier, les produits, la licence, les prix, le statut de paiement, l’historique, l’accès au téléchargement et les communications. Les finalités sont la conclusion et l’exécution du contrat, la livraison numérique, la gestion des licences, la prévention de la fraude, le support et les obligations comptables et fiscales (article 6(1)(b), (c) et (f) RGPD). Les pièces contractuelles et comptables sont conservées pendant les durées légales applicables, généralement six, huit ou dix ans.

5. Paiements

Selon le moyen choisi, les données nécessaires sont transmises à la banque ou au prestataire de paiement. PrestaShop Checkout peut impliquer PrestaShop S.A., 4 rue Jules Lefebvre, 75009 Paris, France, et PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Dès l’ouverture d’une page de panier ou de paiement, des ressources techniques peuvent être chargées depuis le domaine assets.prestashop3.com fourni par PrestaShop ; cela transmet notamment l’adresse IP, le référent ainsi que des informations sur le navigateur et l’appareil. Les virements bancaires sont traités par les banques participantes. Les prestataires traitent les données de paiement, de connexion et de prévention de la fraude selon leurs propres politiques. La base juridique est l’article 6(1)(b) RGPD pour les mesures précontractuelles et le paiement, et l’article 6(1)(f) RGPD pour la sécurité, le bon fonctionnement du paiement et la prévention de la fraude.

6. Contact, support et rétractation

Pour traiter une demande, nous utilisons le nom, l’e-mail, la référence de commande, le message, les pièces jointes fournies volontairement et l’historique associé (article 6(1)(b), (c) et (f) RGPD). Les messages peuvent être conservés avec la commande. N’envoyez pas de données sensibles ou de secrets inutiles.

7. E-mails

Les e-mails entrants sont traités par Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Pays-Bas. Les e-mails techniques et transactionnels sortants peuvent être envoyés par Sand Dune Mail Ltd (SMTP2GO), 96–106 Manchester Street, Christchurch 8011, Nouvelle-Zélande. Les adresses, en-têtes, métadonnées de livraison et, si nécessaire, le contenu sont traités. La Nouvelle-Zélande bénéficie d’une décision d’adéquation de l’UE. Les journaux SMTP sont normalement conservés jusqu’à 35 jours.

8. Newsletter

En cas d’inscription, l’adresse e-mail et la preuve de l’inscription sont traitées sur la base du consentement (article 6(1)(a) RGPD). Après l’inscription, nous envoyons un e-mail de vérification et n’activons l’abonnement qu’après un clic sur le lien de confirmation (double opt-in). Les données d’inscription et de confirmation nécessaires à la preuve sont journalisées. Le consentement peut être retiré à tout moment via le lien de désinscription ou en nous contactant. La preuve peut être conservée pendant les délais de prescription applicables.

9. Gestion du consentement

L’outil enregistre l’acceptation ou le refus des catégories nécessaires, analyse, fonctionnelles et marketing. À titre de preuve, nous journalisons la version, les catégories, la langue, l’heure, un identifiant interne client ou invité le cas échéant, ainsi qu’un hachage unidirectionnel salé de l’adresse IP. Les bases sont l’article 6(1)(c) combiné à l’article 7(1), et l’article 6(1)(f) RGPD. Les preuves sont supprimées lorsqu’elles ne sont plus nécessaires, normalement après le délai de prescription applicable de trois ans. Les choix peuvent être modifiés via le bouton flottant de confidentialité.

10. Google Analytics 4

Si Google Analytics est configuré et si vous acceptez l’analyse, la boutique utilise Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La balise Google est bloquée avant le consentement. Une fois activée, Google peut traiter des identifiants en ligne et de cookies, une IP abrégée et une localisation approximative, des données d’appareil et de navigateur, les pages, le référent, les interactions, événements e-commerce et données de transaction et de produit. Nous n’envoyons pas volontairement de noms, e-mails ou adresses de facturation complètes.

La base est votre consentement conformément à l’article 6(1)(a) RGPD et à l’article 25(1) TDDDG. Les cookies typiques _ga et _ga_<identifiant> peuvent durer jusqu’à deux ans. La conservation Analytics est configurée, lorsque ce réglage s’applique, pour un maximum de 14 mois. Le consentement peut être retiré à tout moment.

Google peut traiter des données aux États-Unis. Les transferts sont protégés, selon le cas, par le cadre UE–États-Unis de protection des données et/ou les clauses contractuelles types de l’UE. Consultez la politique de Google.

11. Destinataires et transferts

Les données ne sont communiquées qu’aux prestataires nécessaires d’hébergement, informatique, e-mail, paiement, comptabilité et support, aux conseillers professionnels, autorités légalement compétentes et, après consentement, prestataires d’analyse. Pour les transferts hors EEE, nous utilisons une décision d’adéquation, le cadre UE–États-Unis ou des clauses types selon le cas.

12. Vos droits

Sous les conditions légales, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez retirer un consentement pour l’avenir. Contact : info@waldbyte.de.

13. Réclamation et décisions automatisées

Vous pouvez saisir une autorité de contrôle, notamment le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de. Aucune décision exclusivement automatisée produisant des effets juridiques ou similaires n’est utilisée.

14. Avis produits

Lorsque vous publiez un avis, nous traitons le nom indiqué, le titre, la note, le commentaire, le produit concerné et, pour les clients connectés, un lien interne avec le compte. Après modération, le nom, le titre, la note et le commentaire sont publiés sur la fiche produit. Les bases juridiques sont l’article 6, paragraphe 1, point b), du RGPD pour la publication demandée et le point f) pour la modération et la prévention des abus. Les avis restent publiés jusqu’à leur suppression ou la disparition de la finalité ; les preuves légalement nécessaires peuvent être conservées plus longtemps.

15. Modifications

Nous actualisons cette politique lorsque les services, prestataires ou exigences juridiques changent. La version publiée ici s’applique.