Politique de confidentialité

1. Responsable du traitement

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Allemagne
Email: info@amparioweb.com
Téléphone: +49 174 329 2357

2. Quelles données personnelles collectons-nous ?

• Données de contact : nom, adresse e-mail, adresse de livraison, adresse de facturation.
• Informations de compte : nom d'utilisateur, mot de passe (stocké de manière chiffrée). En cas de connexion OAuth (Google, Apple), les données de profil partagées par le fournisseur.
• Données financières : les informations de paiement sont traitées exclusivement par Stripe et ne sont pas stockées sur nos serveurs.
• Informations de transaction : articles commandés, statut de commande, historique des commandes.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, heures d'accès.

3. Finalité du traitement

• Fourniture et exploitation du site web
• Traitement des commandes et des paiements
• Gestion des comptes utilisateurs et authentification
• Envoi de confirmations de commande et de notifications d'expédition
• Sécurité et prévention de la fraude
• Communication avec vous (support client)

4. Base juridique

Le traitement est fondé sur l'art. 6(1) du RGPD :

• Exécution du contrat (lit. b) : traitement des commandes, gestion du compte, expédition.
• Intérêt légitime (lit. f) : sécurité, données techniques, prévention de la fraude.
• Consentement (lit. a) : analyse d'utilisation et suivi des conversions Google Ads (via le bandeau cookies), chacun en lien avec le § 25, al. 1 TDDDG.

5. Cookies

Ce site utilise des cookies techniquement nécessaires pour l’authentification (cookie de session) et le stockage de vos préférences de cookies. Avec votre consentement via le bandeau cookies, nous effectuons également une analyse anonyme de l’utilisation (voir section 5b). Avec votre consentement distinct à la catégorie « Marketing », nous utilisons également le suivi des conversions Google Ads, qui utilise des cookies de Google (voir section 5d).

Lors de votre première visite, vous serez informé via le bandeau cookies et pourrez accepter ou refuser. Sans consentement, aucune analyse d’utilisation ni suivi des conversions n’est effectué. Vous pouvez modifier votre choix à tout moment dans les Paramètres de confidentialité.

5a. Durées de conservation

• Données de journalisation du serveur : 14 jours
• Données de compte : durée de l’adhésion, suppression lors de la suppression du compte
• Données de contact (nom, adresse) : durée de la relation client + suppression avec les données du compte
• Données de commande et factures : 10 ans (obligation légale de conservation selon le droit fiscal allemand, § 147 AO, § 257 HGB)
• Données de paiement : non stockées sur nos serveurs (traitées par Stripe)
• Passkeys et données 2FA : durée de l’adhésion, suppression lors de la suppression du compte
• Préférences de cookies : stockées dans le navigateur (localStorage), pas de stockage côté serveur
• Données d’analyse d’utilisation : 90 jours, puis suppression automatique
• Cookies de conversion Google Ads (_gcl_au, _gcl_aw) : 90 jours dans le navigateur, conservation chez Google selon ses propres règles (voir section 5d)
• Données de journalisation de sécurité (connexions, modifications de mot de passe et 2FA) : 90 jours, puis suppression automatique. Base juridique : intérêt légitime à l’élucidation d’un usage abusif du compte (art. 6(1)(f) du RGPD). Après la suppression du compte, ces données restent sans lien direct avec la personne (pseudonymisées) jusqu’à l’expiration de ce délai.

5b. Analyse du site web

Données collectées : pages vues, vues produit, achats et clics sur les boutons ; temps passé et profondeur de défilement par page ; visibilité des appels à laction ; pays approximatif (déduit de lIP, qui nest PAS conservée) ; type dappareil et navigateur ; source de trafic (référent/campagne) ainsi que des mesures de performance anonymes (p. ex. temps de chargement). Un identifiant de session aléatoire est généré par session (sans lien avec vous). Aucun cookie nest déposé et aucune donnée personnelle nest stockée — lidentifiant de session est dans le sessionStorage de votre navigateur et supprimé automatiquement à la fermeture de longlet.

Finalité : amélioration de nos services et de lexpérience utilisateur, détection de problèmes techniques et compréhension du comportement dachat.

Base juridique : consentement conformément à l’art. 6(1)(a) du RGPD via le bandeau cookies.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Opposition : vous pouvez retirer votre consentement à tout moment en sélectionnant « Refuser » dans le bandeau cookies. Aucune donnée d’utilisation ne sera collectée par la suite.

5c. Statistiques Umami (auto-hébergées)

Données collectées : Lorsqu'elles sont activées, nous utilisons Umami — un outil d'analyse auto-hébergé et sans cookie — pour collecter des statistiques d'utilisation anonymes et agrégées (pages consultées, localisation approximative au niveau du pays, type d'appareil, site référent). Aucun cookie n'est déposé et aucune donnée n'est transmise à des tiers ; le traitement a lieu sur notre propre infrastructure. Aucune identification personnelle n'est possible.

Finalité : Comprendre l'utilisation du site et améliorer notre offre dans le respect de la vie privée.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Base légale : Intérêt légitime au titre de l'art. 6, par. 1, point f) du RGPD pour une mesure d'audience agrégée et sans cookie. Comme aucun cookie n'est déposé et aucune donnée personnelle n'est traitée, aucun consentement n'est requis.

Opposition : Comme aucun cookie n'est déposé et aucune donnée personnelle n'est stockée, aucune option de refus distincte n'est nécessaire. Vous pouvez bloquer la collecte à l'aide d'un bloqueur de traqueurs dans votre navigateur.

5d. Suivi des conversions Google Ads

Fournisseur : Nous utilisons Google Ads, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google traite les données issues du suivi des conversions, selon ses propres déclarations, en tant que responsable du traitement indépendant (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Pour la collecte des données sur notre site et leur transmission à Google, nous sommes responsables conjointement avec Google, dans la mesure où cela s'applique légalement.

Finalité : Nous diffusons des annonces dans la recherche Google. Grâce au suivi des conversions, nous mesurons si un clic sur une de nos annonces a conduit à une réservation de réparation payée. Cela nous permet d'évaluer le succès de notre publicité et d'utiliser notre budget publicitaire de manière pertinente. Nous ne recevons de Google que des évaluations agrégées (par ex. le nombre de conversions), qui ne nous permettent pas de vous identifier personnellement.

Données collectées : Ce n'est qu'après avoir donné votre consentement à la catégorie « Marketing » dans le bandeau cookies que nous chargeons la balise Google (gtag.js). Celle-ci transmet notamment les données suivantes à Google : votre adresse IP, des informations sur votre navigateur et votre appareil, la page consultée et la page d'origine, la date et l'heure, un identifiant de clic provenant de l'annonce Google (si vous nous avez trouvés via une annonce), ainsi que, pour une réservation de réparation payée, le prix de la réparation en euros et notre numéro de commande (format RS-AAAA-NNNN). Nous ne transmettons pas à Google votre nom, votre adresse e-mail, votre adresse postale ni vos données de paiement.

Base légale : Votre consentement au titre de l'art. 6, paragraphe 1, lit. a du RGPD, ainsi que pour le stockage et l'accès aux informations sur votre terminal au titre du § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et services numériques, TTDSG jusqu'en mai 2024). Sans votre consentement, la balise Google n'est pas chargée, aucun cookie de Google n'est déposé et aucune donnée pour le suivi des conversions n'est transmise à Google. Nous utilisons pour cela le mode de consentement de Google (Consent Mode v2) avec le réglage par défaut « refusé ».

Cookies : Après votre consentement, Google peut déposer des cookies, notamment _gcl_au et _gcl_aw (association des clics sur les annonces aux conversions). Selon Google, leur durée de conservation est de 90 jours (https://business.safety.google/adscookies/).

Transfert vers des pays tiers : Il ne peut être exclu que Google transmette également les données à Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (DPF) ; pour les États-Unis, il existe ainsi une décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD. En complément, Google s'appuie sur les clauses contractuelles types de l'UE (art. 46, paragraphe 2, lit. c du RGPD) pour les transferts.

Durée de conservation : Les cookies sont automatiquement supprimés après 90 jours, sauf si vous les supprimez vous-même de votre navigateur avant ce délai. La durée pendant laquelle Google conserve les données transmises sur ses serveurs est déterminée par Google lui-même ; des informations sont disponibles sur https://policies.google.com/technologies/retention. Nous conservons votre décision de consentement dans votre navigateur (localStorage, voir section 5a).

Révocation : Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en désactivant la catégorie « Marketing » dans les Paramètres de confidentialité. La licéité du traitement effectué avant la révocation n'est pas affectée. Nous considérons également un signal Global Privacy Control (GPC) défini dans votre navigateur comme un refus. Informations complémentaires : politique de confidentialité de Google (https://policies.google.com/privacy) et informations sur la publicité chez Google (https://policies.google.com/technologies/ads).

6. Services tiers

Stripe, Resend et Google (en cas de consentement à Google Ads, voir section 5d) ont leur siège aux États-Unis et sont certifiés au titre du cadre de protection des données UE-États-Unis (DPF), qui garantit un niveau de protection adéquat conformément à l'art. 45 du RGPD. L'hébergement, la base de données et la gestion des expéditions se situent en Allemagne ; à cet égard, aucun transfert vers un pays tiers n'a lieu.

7. Vos droits

Vous avez à tout moment le droit de :

• Accéder à vos données stockées (art. 15 RGPD))
• Rectifier des données inexactes (art. 16 RGPD))
• Supprimer vos données (art. 17 RGPD))
• Limiter le traitement (art. 18 RGPD))
• Portabilité des données (art. 20 RGPD))
• Vous opposer au traitement (art. 21 RGPD))

Pour exercer vos droits, contactez-nous à info@amparioweb.com.

Vous pouvez supprimer votre compte y compris toutes les données stockées à tout moment dans les paramètres de votre compte.

8. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

Autorité de contrôle compétente : Le Commissaire à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne. Web : https://www.baden-wuerttemberg.datenschutz.de

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La version révisée sera publiée sur ce site.

10. Contact

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com

11. Langue de référence

Cette politique de confidentialité est fournie en plusieurs langues. En cas de doute, la version allemande prévaut.