Politique de confidentialité
1. Responsable du traitement
Alex Trupp – LOFT & LYS
Vahrenwalder Str. 213
30165 Hannover
Allemagne
E-mail : info@loftandlys.com
2. Hébergement / Système de boutique
Notre boutique en ligne est exploitée sur la plateforme Shopify (Shopify International Limited). Lors de votre visite, des données techniquement nécessaires sont traitées afin de mettre la boutique à disposition. La base juridique est l'art. 6, par. 1, point f) du RGPD.
3. Fichiers journaux du serveur
À chaque accès, des informations sont collectées automatiquement (notamment adresse IP, date/heure, page consultée, type de navigateur) et traitées pour des raisons techniques et de sécurité (art. 6, par. 1, point f) du RGPD).
4. Cookies et consentement
Nous utilisons des cookies. Les cookies non nécessaires ne sont déposés qu'avec votre consentement conformément au § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment.
5. Traitement des commandes
Pour traiter votre commande, nous traitons les données que vous avez indiquées (nom, adresse, e-mail, le cas échéant numéro de téléphone). La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat).
6. Prestataires de services de paiement
Pour le traitement du paiement, nous transmettons vos données de paiement au prestataire de services de paiement que vous avez choisi (par ex. Klarna, PayPal ; art. 6, par. 1, point b) du RGPD).
7. Prestataires de services d'expédition
Pour la livraison, nous transmettons vos données d'adresse à l'entreprise d'expédition, de transport par transporteur ou de logistique mandatée (art. 6, par. 1, point b) du RGPD).
8. Vos droits
Vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement, à la portabilité des données ainsi que d'opposition. Vous disposez en outre d'un droit de réclamation auprès d'une autorité de contrôle de la protection des données.
9. Publicité par e-mail auprès des clients existants et opposition
Si vous avez commandé des marchandises chez nous (par ex. des échantillons de tissu ou de décor), nous utilisons l'adresse e-mail que vous avez indiquée à cette occasion pour vous envoyer des informations et des offres concernant nos propres produits similaires – par exemple un code promotionnel personnel pour un lit escamotable après une commande d'échantillons. La base juridique est le § 7, al. 3 UWG en liaison avec l'art. 6, par. 1, point f) du RGPD (intérêt légitime à la prospection directe).
Vous pouvez vous opposer à cette utilisation à tout moment, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base – par ex. en répondant à l'e-mail ou à l'adresse info@loftandlys.com. Vous pouvez également, au-delà de cela, vous opposer à tout moment à l'utilisation de vos coordonnées à des fins publicitaires.
10. Google Analytics 4
Dans la mesure où vous avez donné votre consentement, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies ou des technologies comparables pour analyser l'utilisation de notre boutique (notamment pages consultées, localisation approximative, données relatives à l'appareil et au navigateur). L'adresse IP est traitée sous forme raccourcie/anonymisée. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), que vous pouvez révoquer à tout moment avec effet pour l'avenir.
Un transfert vers les États-Unis (Google LLC) n'est pas exclu ; il repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE. Détails : policies.google.com/privacy.
11. Google Ads (suivi des conversions & remarketing)
Dans la mesure où vous avez donné votre consentement, nous utilisons Google Ads de Google Ireland Limited afin de mesurer le succès de nos annonces publicitaires (suivi des conversions) et de vous diffuser de la publicité basée sur vos centres d'intérêt (remarketing). Des cookies sont alors déposés. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), révocable à tout moment. Concernant le transfert de données vers les États-Unis, ce qui est indiqué au point 10 s'applique de manière analogue.
12. Google Search Console
Nous utilisons la Google Search Console pour l'analyse technique de notre visibilité dans la recherche Google. Ce faisant, aucun cookie n'est déposé chez vous ; des statistiques de recherche agrégées fournies par Google sont analysées. Un consentement n'est pas requis à cet effet ; la base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD).
13. Meta Pixel et Conversions API (Facebook, Instagram)
Dans la mesure où vous avez donné votre consentement, nous utilisons le Meta Pixel et la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Nous mesurons ainsi le succès de nos annonces publicitaires sur Facebook et Instagram et pouvons vous y diffuser de la publicité basée sur vos centres d'intérêt (remarketing). Sont collectés des événements dans notre boutique tels que les consultations de pages, les consultations de produits, les ajouts au panier et les commandes finalisées (y compris la valeur de la commande) ainsi que des données relatives à l'appareil et au navigateur. La transmission s'effectue via des cookies ou des technologies comparables dans votre navigateur (Meta Pixel) et, de manière complémentaire, directement depuis le serveur de notre boutique vers Meta (Conversions API) ; dans ce cadre, des coordonnées telles que l'adresse e-mail ou le numéro de téléphone peuvent être transmises sous forme chiffrée (hachée), afin que Meta puisse associer les événements à un compte utilisateur Meta.
La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), que vous pouvez révoquer à tout moment avec effet pour l'avenir. Sans consentement, ni le Meta Pixel n'est chargé, ni des données ne sont transmises à Meta via la Conversions API.
Pour la collecte et la transmission des données à Meta, nous sommes conjointement avec Meta responsables du traitement (art. 26 du RGPD) ; l'accord correspondant est consultable à l'adresse facebook.com/legal/controller_addendum. Pour le traitement ultérieur, Meta est seule responsable. Un transfert vers les États-Unis (Meta Platforms, Inc.) n'est pas exclu ; il repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE. Détails : facebook.com/privacy/policy.
14. Chat IA (conseil client dans la boutique)
Dans notre boutique, vous pouvez poser des questions à un chat auquel répond une intelligence artificielle (IA). Nous le signalons expressément dans la fenêtre de chat. L'utilisation est facultative ; vous pouvez à tout moment également nous contacter par e-mail à l'adresse info@loftandlys.com. Lors de la simple consultation de nos pages, aucune donnée n'est transmise au service de chat ; une transmission n'a lieu que lorsque vous envoyez un message dans la fenêtre de chat. Le chat ne dépose aucun cookie ; l'historique de la conversation n'est conservé que pendant la durée de votre visite dans la mémoire de votre navigateur (sessionStorage), afin que la conversation soit conservée lors d'un changement de page.
Données traitées : vos messages de chat et les réponses, la langue et la page de la boutique sur laquelle vous utilisez le chat, ainsi qu'un identifiant chiffré (haché) de votre adresse IP pour la protection contre les abus ; cet identifiant change quotidiennement et ne permet aucune déduction quant à l'adresse IP. Si vous vous renseignez sur le statut d'une commande, nous traitons le numéro de commande et l'adresse e-mail que vous avez indiqués afin de vous identifier en tant que client ayant passé la commande. Si vous demandez un retour de la part de notre équipe, nous traitons en outre votre nom (facultatif), votre adresse e-mail et l'historique du chat. Veuillez ne saisir dans le chat aucune donnée de paiement ni autre donnée sensible.
Finalité et base juridique : réponse à vos questions sur les produits, la livraison et les commandes, mise en œuvre de mesures précontractuelles et exécution du contrat (art. 6, par. 1, point b) du RGPD) ainsi que notre intérêt légitime à un conseil client rapide et à la protection du chat contre les abus (art. 6, par. 1, point f) du RGPD). Le stockage de l'historique de la conversation dans votre navigateur est absolument nécessaire pour la fonction de chat que vous souhaitez (§ 25, al. 2, n° 2 TDDDG).
Destinataires : Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis, en tant que fournisseur du modèle d'IA ; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, pour l'exploitation du service de chat ; Supabase Pte. Ltd., Singapour, pour le stockage de l'historique du chat dans notre système de service client, le stockage s'effectuant sur des serveurs situés dans l'UE (Suède) ; en cas de retour par e-mail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des contrats de sous-traitance (art. 28 du RGPD) existent avec ces prestataires.
Transfert vers des pays tiers : Pour Anthropic (États-Unis), il s'effectue sur la base des clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD), convenues dans le contrat de traitement des données. Des clauses contractuelles types de l'UE sont également convenues avec Supabase (Singapour) ; les historiques de chat sont alors stockés sur des serveurs situés dans l'UE. Cloudflare est certifiée conformément au EU-US Data Privacy Framework (art. 45 du RGPD). Anthropic n'utilise, contractuellement, pas vos contenus de chat pour l'entraînement de modèles d'IA.
Pas de décision automatisée : Le chat ne prend aucune décision produisant des effets juridiques à votre égard (art. 22 du RGPD) ; les renseignements contraignants, les offres et les conclusions de contrat s'effectuent exclusivement via la boutique ou par notre équipe.
Durée de conservation : Nous supprimons automatiquement les historiques de chat après 90 jours. Si le chat donne lieu à une demande adressée à notre équipe, nous la conservons comme une demande par e-mail ou aussi longtemps que les obligations légales de conservation l'exigent.
Vos droits : voir section 8.