Protection des données

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Aix-la-Chapelle, Allemagne
Téléphone : +49 241 99123-283
Courriel : info@reinh.art

Délégué à la protection des données : Lukas Reinhart, adresse ci-dessus, courriel : info@reinh.art

2. Principes

Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à la mise à disposition de ce site et de nos prestations, ou lorsque vous y avez consenti. Selon la finalité, les bases juridiques sont l'art. 6, par. 1, point b) du RGPD (contrat et mesures précontractuelles), le point c) (obligation légale), le point f) (intérêt légitime) et le point a) (consentement) ; pour l'enregistrement et la lecture d'informations sur votre terminal, s'y ajoute le § 25 TDDDG.

Cette boutique s'adresse exclusivement aux professionnels. Nous traitons donc principalement les données d'interlocuteurs de clients professionnels.

3. Hébergement et système de boutique

Ce site fonctionne sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande, qui met à disposition l'infrastructure technique et agit pour nous en qualité de sous-traitant au sens de l'art. 28 du RGPD. Shopify traite toutes les données que vous saisissez dans la boutique ou qui résultent de votre visite et peut transférer des données à sa société mère Shopify Inc. au Canada ainsi qu'à des prestataires aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne ; pour le Canada, il existe en outre une décision d'adéquation. La base juridique est l'art. 6, par. 1, point f) du RGPD et, dans le cadre du traitement des commandes, l'art. 6, par. 1, point b) du RGPD.

Les polices de caractères et les fichiers d'images sont fournis via le réseau de diffusion de contenu de Shopify ; votre adresse IP est alors transmise à Shopify. Nous n'intégrons pas Google Fonts.

4. Fichiers journaux du serveur

Lors de la consultation du site, des informations transmises par votre navigateur sont automatiquement enregistrées : type et version du navigateur, système d'exploitation utilisé, URL de référence, nom d'hôte de l'ordinateur accédant au site, heure de la requête et adresse IP. Le traitement sert à la diffusion de la page, à la sécurité du système et à l'analyse des erreurs, sur la base de l'art. 6, par. 1, point f) du RGPD.

5. Cookies et consentement

Nous utilisons des cookies et des technologies comparables. Les cookies techniquement nécessaires – par exemple pour le panier, la connexion au compte client et le choix de la langue – sont indispensables au fonctionnement de la boutique ; la base juridique est le § 25, al. 2, n° 2 TDDDG en liaison avec l'art. 6, par. 1, point f) du RGPD.

Tous les autres cookies, en particulier à des fins d'analyse, ne sont placés qu'avec votre consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via les paramètres de confidentialité de la boutique.

Nous utilisons notamment : _shopify_y et _shopify_s (Shopify, mesure de session et d'audience), localization (langue sélectionnée), kalles_shown_pages (paramètres d'affichage du design de la boutique).

6. Compte revendeur et inscription

Pour l'inscription en tant que revendeur spécialisé, nous collectons la raison sociale, le numéro d'identification à la TVA, les noms des interlocuteurs, l'adresse électronique, le numéro de téléphone et l'adresse postale. Nous utilisons ces données pour vérifier l'activité commerciale et créer le compte client. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Le formulaire d'inscription est fourni techniquement par POWR.io (POWr HQ, 44 Tehama Street, San Francisco, CA 94105, États-Unis) et intégré à notre page. À l'ouverture de la page d'inscription, une connexion aux serveurs de POWR est établie et votre adresse IP y est transmise ; les données que vous saisissez y sont traitées puis nous sont transmises. Le transfert vers les États-Unis est encadré par des clauses contractuelles types. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Dans le compte client, nous enregistrons les données de base, les adresses et l'historique des commandes. Vous pouvez faire supprimer le compte à tout moment ; les délais légaux de conservation demeurent réservés.

7. Traitement des commandes, paiement et expédition

Pour traiter votre commande, nous traitons les données de commande, de facturation et de livraison. La base juridique est l'art. 6, par. 1, point b) du RGPD ; pour la conservation des documents comptables, l'art. 6, par. 1, point c) du RGPD en liaison avec le § 147 du code fiscal allemand et le § 257 du code de commerce allemand.

Pour la livraison, nous transmettons le nom, l'adresse de livraison et, si nécessaire pour le suivi de l'envoi, l'adresse électronique et le numéro de téléphone à l'entreprise de transport mandatée. Selon l'envoi, il s'agit d'UPS, DPD, DHL ou Hermes.

Nous proposons le paiement d'avance par virement bancaire et – pour les revendeurs validés – l'achat sur facture. Dans ce cadre, nous traitons vos données de paiement afin de surveiller la réception des paiements et, si nécessaire, de recouvrer les créances ouvertes. Nous ne proposons pas de paiement par carte de crédit ou par portefeuille électronique.

8. Prise de contact et notifications

Lorsque vous nous contactez par courriel ou par téléphone, nous traitons vos indications afin de traiter votre demande, sur la base de l'art. 6, par. 1, point b) ou point f) du RGPD.

Pour la fonction « me prévenir dès que l'article est de nouveau disponible », nous utilisons le service Back in Stock (Amp Digital Ventures Pty Ltd, Australie). Votre adresse électronique et l'article souhaité sont traités afin de vous informer une seule fois de la disponibilité. La base juridique est l'art. 6, par. 1, point a) du RGPD.

9. Newsletter

Pour la newsletter, nous avons besoin de votre adresse électronique. L'inscription se fait selon la procédure du double opt-in : après l'inscription, nous vous envoyons un courriel dans lequel vous confirmez la réception. Nous enregistrons l'adresse IP ainsi que la date et l'heure de l'inscription et de la confirmation afin de pouvoir prouver l'inscription. L'envoi est assuré via Shopify. La base juridique est l'art. 6, par. 1, point a) du RGPD ; vous pouvez révoquer votre consentement à tout moment via le lien de désinscription figurant dans chaque courriel.

10. Mesure d'audience et analyse

Pour fournir les statistiques de la boutique, Shopify collecte des données d'utilisation pseudonymisées telles que les pages consultées, l'origine de la visite et le type d'appareil.

11. Autres services intégrés

À l'ouverture de la boutique, la fonction de paiement Shop Pay de Shopify est préparée ; une connexion à shop.app peut alors être établie. Pour surveiller la disponibilité technique, Shopify envoie des mesures à ses propres serveurs.

Sur nos pages, nous renvoyons vers notre profil Vimeo. Les données ne sont transmises à Vimeo que lorsque vous cliquez sur le lien ; aucune intégration n'a lieu.

12. Destinataires et transferts vers des pays tiers

Les destinataires de données à caractère personnel sont l'exploitant de la plateforme Shopify, l'entreprise de transport mandatée dans chaque cas, notre établissement bancaire, notre conseiller fiscal ainsi que, en cas de recouvrement de créances, des avocats. Les transferts vers des pays tiers n'ont lieu que sur la base d'une décision d'adéquation, de clauses contractuelles types ou de votre consentement exprès.

13. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités indiquées. Les données issues des commandes et des factures sont conservées conformément aux délais commerciaux et fiscaux pouvant aller jusqu'à dix ans. Nous supprimons les comptes clients sur demande, dans la mesure où aucune obligation de conservation ne s'y oppose.

14. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que du droit de révoquer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, par. 3).

Droit d'opposition : dans la mesure où nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous opposer à ce traitement à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est la Déléguée à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

15. Modifications de la présente déclaration

Nous adaptons la présente politique de confidentialité lorsque la situation juridique ou nos traitements évoluent. La version publiée dans la boutique fait foi.