Politique de confidentialité

Introduction

La protection de vos données personnelles est importante pour nous. La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les traitons et comment nous les protégeons lorsque vous utilisez le site internet FLYSURFER.

Cette Politique de confidentialité s’applique à l’ensemble des pages et services proposés sur ce site internet, notamment à la boutique en ligne, à la Partner Map, aux contenus intégrés, à l’inscription à la newsletter, aux formulaires de contact et aux formulaires de service.

Informations générales sur le traitement des données

Nous traitons les données personnelles uniquement lorsqu’une base juridique nous y autorise. Selon la situation, il peut s’agir de votre consentement, de l’exécution d’un contrat, d’une obligation légale ou de notre intérêt légitime à exploiter un site internet sécurisé et fonctionnel.

Les données personnelles désignent toute information permettant de vous identifier directement ou indirectement, notamment votre nom, votre adresse, votre adresse e-mail, votre adresse IP, les données relatives à vos commandes ou le contenu de vos communications.

Bases juridiques

Nous nous appuyons notamment sur les bases juridiques suivantes prévues par le Règlement général sur la protection des données (RGPD) :

- Art. 6, par. 1, point a) du RGPD lorsque vous nous donnez votre consentement
-Art. 6, par. 1, point b) du RGPD lorsque le traitement est nécessaire à l’exécution d’un contrat ou à la réalisation de mesures précontractuelles
- Art. 6, par. 1, point c) du RGPD lorsque nous sommes légalement tenus de traiter des données
- Art. 6, par. 1, point f) du RGPD lorsque nous poursuivons un intérêt légitime et que vos intérêts ou droits fondamentaux ne prévalent pas

Destinataires et sous-traitants

Nous transmettons des données personnelles uniquement lorsque cela est nécessaire à la finalité concernée. Cela peut notamment inclure des prestataires d’hébergement, des prestataires de paiement, des partenaires de transport et de logistique, des prestataires techniques, des fournisseurs de services de newsletter, des prestataires d’analyse ainsi que des autorités lorsque nous sommes légalement tenus de leur transmettre des données.

Lorsque des prestataires traitent des données personnelles pour notre compte, nous concluons avec eux les accords de traitement des données appropriés.

Transferts hors de l’UE et de l’EEE

Certains services que nous utilisons sont établis en dehors de l’Union européenne ou de l’Espace économique européen. Cela concerne notamment des prestataires établis aux États-Unis.

Lorsque des données sont transférées vers un pays tiers, nous nous appuyons sur des garanties appropriées. Celles-ci peuvent notamment inclure les clauses contractuelles types approuvées par la Commission européenne, une décision d’adéquation ou une certification dans le cadre du EU-US Data Privacy Framework.

Pour les services nécessitant votre consentement, les données ne sont traitées qu’après que vous avez donné votre consentement via notre système de gestion du consentement.

Durée de conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée. Les obligations légales de conservation restent applicables.

Les dispositions du droit commercial et fiscal peuvent imposer la conservation de certaines données pendant une durée pouvant aller jusqu’à dix ans. Les données traitées sur la base de votre consentement sont supprimées ou leur traitement est limité lorsque vous retirez votre consentement, à condition qu’aucune autre base juridique ne justifie leur traitement.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données personnelles contre la perte, l’utilisation abusive, les accès non autorisés et les modifications.

Ce site internet utilise des connexions chiffrées. Vous pouvez les reconnaître grâce à l’adresse commençant par https et au symbole de cadenas affiché dans votre navigateur.

Hébergement et fichiers journaux du serveur

Ce site internet fonctionne avec WordPress et Shopware 6. L’hébergement est assuré par Strato AG, Pascalstraße 10, 10587 Berlin, Allemagne.

Lorsque vous consultez le site internet, certaines données techniques sont automatiquement traitées afin de garantir son fonctionnement sécurisé et fiable. Cela comprend notamment l’adresse IP, la date et l’heure de l’accès, le type de navigateur, le système d’exploitation, l’URL de provenance, les pages consultées et le volume de données transférées.

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans l’exploitation sécurisée du site internet, l’analyse des erreurs et la protection contre les attaques.

WordPress

Nous utilisons WordPress pour gérer et afficher les contenus éditoriaux du site internet. Lorsque vous consultez des pages basées sur WordPress, certaines données techniques peuvent être traitées afin que les contenus s’affichent correctement et que le site fonctionne de manière sécurisée.

Si vous n’utilisez aucune fonction interactive, WordPress traite généralement uniquement des données techniques d’accès.

Base juridique : art. 6, par. 1, point f) du RGPD.

Shopware 6 et boutique en ligne

Notre boutique en ligne fonctionne avec Shopware 6. Lorsque vous consultez des produits, ajoutez des produits au panier, créez un compte client ou passez une commande, nous traitons les données nécessaires à ces fonctionnalités.

Selon votre utilisation, cela peut inclure votre nom, votre adresse, votre adresse e-mail, votre adresse de facturation et de livraison, les données relatives à vos commandes, le statut des paiements, les données du panier, les données de votre compte client ainsi que les données de communication.

Ces données sont traitées afin de traiter votre commande, de mettre à votre disposition votre compte client, de livrer les produits, de vous fournir un service client et de respecter nos obligations légales.

Bases juridiques : art. 6, par. 1, point b) du RGPD pour l’exécution du contrat, art. 6, par. 1, point c) du RGPD pour le respect des obligations légales et art. 6, par. 1, point f) du RGPD pour assurer le fonctionnement sécurisé de la boutique.

Compte client

Lorsque vous créez un compte client, nous enregistrons les données que vous fournissez afin de vous permettre de gérer vos commandes, d’enregistrer vos adresses et de passer plus facilement de futures commandes.

Vous pouvez demander à tout moment la suppression de votre compte client, sous réserve des obligations légales de conservation applicables.

Base juridique : art. 6, par. 1, point b) du RGPD.

Paiements avec Stripe

Nous utilisons Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, pour le traitement des paiements.

Selon le mode de paiement sélectionné, Stripe peut traiter des données de paiement, des données de facturation, des données relatives à la prévention de la fraude, des données techniques et des informations sur les transactions. Nous ne conservons pas dans nos systèmes l’intégralité des données de paiement, telles que les numéros complets de carte bancaire.

Le traitement est nécessaire à l’exécution de votre paiement. Base juridique : art. 6, par. 1, point b) du RGPD. Les mesures de sécurité et de prévention de la fraude peuvent également reposer sur l’art. 6, par. 1, point f) du RGPD.

Stripe peut traiter des données en dehors de l’UE. Selon Stripe, des garanties telles que le EU-US Data Privacy Framework et d’autres protections contractuelles sont utilisées.

Formulaires de contact et demandes de service

Lorsque vous nous contactez via un formulaire de contact, un formulaire de service ou par e-mail, nous traitons les données que vous nous transmettez afin de répondre à votre demande.

Cela peut inclure votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays, des informations sur le produit, des numéros de série, des photos, le contenu de votre message ainsi que toute autre information que vous nous transmettez.

Base juridique : art. 6, par. 1, point b) du RGPD lorsque votre demande concerne un contrat ou une éventuelle commande. Dans les autres cas, le traitement repose sur l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à traiter votre demande et à communiquer avec vous.

Newsletter avec Mailchimp

Lorsque vous vous inscrivez à notre newsletter, nous traitons votre adresse e-mail ainsi que toute information supplémentaire que vous fournissez volontairement. Nous utilisons la newsletter pour vous informer sur les produits, les événements, les services et les actualités de l’univers FLYSURFER.

L’envoi de la newsletter est assuré par Mailchimp, un service d’Intuit Inc., États-Unis. Mailchimp traite les données pour notre compte et peut également traiter des données aux États-Unis.

L’inscription repose sur votre consentement. Vous pouvez retirer votre consentement à tout moment, notamment en utilisant le lien de désinscription présent dans chaque newsletter.

Base juridique : art. 6, par. 1, point a) du RGPD. La preuve de votre consentement peut être conservée sur la base de l’art. 6, par. 1, point f) du RGPD.

Mailchimp indique s’appuyer sur le EU-US Data Privacy Framework et les clauses contractuelles types pour les transferts de données vers les États-Unis.

Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires afin d’assurer le bon fonctionnement du site internet, de permettre les fonctionnalités de la boutique et de proposer des fonctions optionnelles telles que les outils d’analyse, les cartes ou les vidéos.

Les cookies nécessaires sont indispensables aux fonctions de base. Ils concernent notamment le panier, la connexion, les paramètres de langue, la sécurité et la gestion du consentement.

Les cookies et services optionnels destinés à l’analyse, aux cartes, aux vidéos ou au marketing ne sont activés qu’avec votre consentement.

Base juridique pour les cookies nécessaires : art. 6, par. 1, point f) du RGPD. Base juridique pour les cookies et technologies similaires optionnels : art. 6, par. 1, point a) du RGPD.

Gestion du consentement avec CCM19

Nous utilisons CCM19 comme solution de gestion du consentement, fournie par Papoo Software & Media GmbH. CCM19 vous permet de choisir les services optionnels que vous souhaitez autoriser. Vous pouvez modifier votre sélection ou retirer votre consentement à tout moment.

CCM19 enregistre des informations relatives à votre consentement, notamment la date et l’heure, votre sélection, un identifiant technique et la version des paramètres de cookies. Ces informations sont nécessaires pour documenter et appliquer votre décision.

Base juridique : art. 6, par. 1, point c) du RGPD lorsque cette documentation est nécessaire pour satisfaire aux obligations légales de responsabilité, et art. 6, par. 1, point f) du RGPD pour assurer une gestion du consentement sécurisée et conforme à la protection des données.

Google Tag Manager

Nous utilisons Google Tag Manager, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager nous permet de gérer de manière centralisée les balises utilisées sur notre site internet.

Google Tag Manager est principalement utilisé à des fins d’administration technique. Il peut déclencher d’autres services si vous y avez consenti via notre système de gestion du consentement. Les données traitées dépendent alors du service activé.

Les services Google peuvent transférer des données à Google LLC aux États-Unis. Des garanties appropriées, telles que le EU-US Data Privacy Framework ou les clauses contractuelles types, peuvent s’appliquer.

Base juridique : art. 6, par. 1, point a) du RGPD lorsque les services gérés via Google Tag Manager ne sont activés qu’après votre consentement.

Google Analytics 4

Nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited. Google Analytics nous aide à comprendre comment les visiteurs utilisent notre site internet. Cela nous permet d’améliorer les contenus, la navigation et les fonctionnalités.

Google Analytics n’est activé que si vous avez donné votre consentement via notre système de gestion du consentement.

Google Analytics peut traiter des données telles que les pages consultées, la durée des sessions, les interactions, les informations techniques, la localisation approximative, les données du navigateur et les informations relatives à l’appareil. Les données sont collectées à l’aide de cookies ou de technologies similaires.

Nous ne transmettons intentionnellement à Google Analytics aucune information permettant de vous identifier directement, telle que votre nom, votre adresse e-mail ou vos données de paiement.

Base juridique : art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Des données peuvent être transférées à Google LLC aux États-Unis. Google indique s’appuyer sur des garanties telles que le EU-US Data Privacy Framework et des protections contractuelles.

Google Maps et Partner Map

Nous utilisons Google Maps pour afficher notre Partner Map dans le monde entier. Elle vous permet de trouver des revendeurs, écoles, centres de test et partenaires de service FLYSURFER près de chez vous.

Google Maps n’est chargé que si vous avez donné votre consentement via notre système de gestion du consentement.

Lorsque la carte est chargée, votre adresse IP, vos données de localisation, vos données d’utilisation et certaines informations techniques peuvent être transmises à Google. Si vous interagissez avec la carte, Google peut traiter des données supplémentaires.

Base juridique : art. 6, par. 1, point a) du RGPD.