Politique de confidentialité

1. Responsable du traitement

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Allemagne
Email: info@amparioweb.com
Téléphone: +49 174 329 2357

2. Quelles données personnelles collectons-nous ?

• Données de contact : nom, adresse e-mail, adresse de livraison, adresse de facturation.
• Informations de compte : nom d'utilisateur, mot de passe (stocké de manière chiffrée). En cas de connexion OAuth (Google, Amazon, Apple), les données de profil partagées par le fournisseur.
• Données financières : les informations de paiement sont traitées exclusivement par Stripe et ne sont pas stockées sur nos serveurs.
• Informations de transaction : articles commandés, statut de commande, historique des commandes.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, heures d'accès.

3. Finalité du traitement

• Fourniture et exploitation du site web
• Traitement des commandes et des paiements
• Gestion des comptes utilisateurs et authentification
• Envoi de confirmations de commande et de notifications d'expédition
• Sécurité et prévention de la fraude
• Communication avec vous (support client)

4. Base juridique

Le traitement est fondé sur l'art. 6(1) du RGPD :

• Exécution du contrat (lit. b) : traitement des commandes, gestion du compte, expédition.
• Intérêt légitime (lit. f) : sécurité, données techniques, prévention de la fraude.
• Consentement (lit. a) : cookies (via le bandeau cookies).

5. Cookies

Ce site utilise des cookies techniquement nécessaires pour l’authentification (cookie de session) et le stockage de vos préférences de cookies. Aucun cookie publicitaire n’est utilisé. Avec votre consentement via le bandeau cookies, une analyse anonyme de l’utilisation est également effectuée (voir section 5b).

Lors de votre première visite, vous serez informé via le bandeau cookies et pourrez accepter ou refuser. Sans consentement, aucune analyse d’utilisation n’est effectuée.

5a. Durées de conservation

• Données de journalisation du serveur : 14 jours
• Données de compte : durée de l’adhésion, suppression lors de la suppression du compte
• Données de contact (nom, adresse) : durée de la relation client + suppression avec les données du compte
• Données de commande et factures : 10 ans (obligation légale de conservation selon le droit fiscal allemand, § 147 AO, § 257 HGB)
• Données de paiement : non stockées sur nos serveurs (traitées par Stripe)
• Passkeys et données 2FA : durée de l’adhésion, suppression lors de la suppression du compte
• Préférences de cookies : stockées dans le navigateur (localStorage), pas de stockage côté serveur
• Données d’analyse d’utilisation : 90 jours, puis suppression automatique
• Données de journalisation de sécurité (connexions, modifications de mot de passe et 2FA) : 90 jours, puis suppression automatique. Base juridique : intérêt légitime à l’élucidation d’un usage abusif du compte (art. 6(1)(f) du RGPD). Après la suppression du compte, ces données restent sans lien direct avec la personne (pseudonymisées) jusqu’à l’expiration de ce délai.

5b. Analyse du site web

Données collectées : pages vues, vues produit, achats et clics sur les boutons ; temps passé et profondeur de défilement par page ; visibilité des appels à laction ; pays approximatif (déduit de lIP, qui nest PAS conservée) ; type dappareil et navigateur ; source de trafic (référent/campagne) ainsi que des mesures de performance anonymes (p. ex. temps de chargement). Un identifiant de session aléatoire est généré par session (sans lien avec vous). Aucun cookie nest déposé et aucune donnée personnelle nest stockée — lidentifiant de session est dans le sessionStorage de votre navigateur et supprimé automatiquement à la fermeture de longlet.

Finalité : amélioration de nos services et de lexpérience utilisateur, détection de problèmes techniques et compréhension du comportement dachat.

Base juridique : consentement conformément à l’art. 6(1)(a) du RGPD via le bandeau cookies.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Opposition : vous pouvez retirer votre consentement à tout moment en sélectionnant « Refuser » dans le bandeau cookies. Aucune donnée d’utilisation ne sera collectée par la suite.

5c. Statistiques Umami (auto-hébergées)

Données collectées : Lorsqu'elles sont activées, nous utilisons Umami — un outil d'analyse auto-hébergé et sans cookie — pour collecter des statistiques d'utilisation anonymes et agrégées (pages consultées, localisation approximative au niveau du pays, type d'appareil, site référent). Aucun cookie n'est déposé et aucune donnée n'est transmise à des tiers ; le traitement a lieu sur notre propre infrastructure. Aucune identification personnelle n'est possible.

Finalité : Comprendre l'utilisation du site et améliorer notre offre dans le respect de la vie privée.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Base légale : Intérêt légitime au titre de l'art. 6, par. 1, point f) du RGPD pour une mesure d'audience agrégée et sans cookie. Comme aucun cookie n'est déposé et aucune donnée personnelle n'est traitée, aucun consentement n'est requis.

Opposition : Comme aucun cookie n'est déposé et aucune donnée personnelle n'est stockée, aucune option de refus distincte n'est nécessaire. Vous pouvez bloquer la collecte à l'aide d'un bloqueur de traqueurs dans votre navigateur.

6. Services tiers

Stripe et Resend ont leur siège aux États-Unis et sont certifiés au titre du cadre de protection des données UE-États-Unis (DPF), qui garantit un niveau de protection adéquat conformément à l'art. 45 du RGPD. L'hébergement, la base de données et la gestion des expéditions se situent en Allemagne ; à cet égard, aucun transfert vers un pays tiers n'a lieu.

7. Vos droits

Vous avez à tout moment le droit de :

• Accéder à vos données stockées (art. 15 RGPD))
• Rectifier des données inexactes (art. 16 RGPD))
• Supprimer vos données (art. 17 RGPD))
• Limiter le traitement (art. 18 RGPD))
• Portabilité des données (art. 20 RGPD))
• Vous opposer au traitement (art. 21 RGPD))

Pour exercer vos droits, contactez-nous à info@amparioweb.com.

Vous pouvez supprimer votre compte y compris toutes les données stockées à tout moment dans les paramètres de votre compte.

8. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

Autorité de contrôle compétente : Le Commissaire à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne. Web : https://www.baden-wuerttemberg.datenschutz.de

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La version révisée sera publiée sur ce site.

10. Contact

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com