Politique de confidentialité

Dernière mise à jour : 26 août 2026

1. Qui est responsable de vos données personnelles

Le responsable du traitement des données personnelles décrites dans la présente politique est :

Manuel Dreesmann, entrepreneur individuel indépendant en Espagne, exerçant sous les noms Manuel Dreesmann et Atelier Madre
Carrer del Rec 20, Baixa 2
08003 Barcelone, Espagne
NIF : Y4714701Z
Numéro de TVA UE : ESY4714701Z
E-mail : info@manuel-dreesmann.com
Téléphone : +34 605 575 325
Site web : www.manuel-dreesmann.com

Dans la présente politique, « nous », « notre » et « nos » désignent Manuel Dreesmann. « Vous » désigne un visiteur, un client, un titulaire de compte, un abonné à la newsletter ou toute autre personne qui interagit avec nous.

2. Champ d’application de la présente politique

La présente politique explique comment nous collectons, utilisons, divulguons et conservons les données personnelles lorsque vous :

visitez ou utilisez notre site web et notre boutique en ligne ;
créez ou utilisez un compte ;
passez ou recevez une commande ;
demandez un produit personnalisé ou fabriqué sur commande ;
nous contactez par e-mail, téléphone, formulaire ou chat sur le site web ;
vous abonnez à des communications marketing ;
visitez notre boutique physique ou interagissez autrement avec nous ; ou
exercez un droit en matière de confidentialité ou gérez vos choix en matière de cookies et de partage de données.

Elle explique également les cookies, pixels, balises, stockage local et technologies similaires utilisés sur notre site web.

Le site web est hébergé par Shopify. Shopify fournit la plateforme de commerce, le tunnel de commande, les comptes clients et les services associés qui nous permettent d’exploiter la boutique.

3. Les données personnelles que nous collectons

Selon la manière dont vous interagissez avec nous, nous pouvons collecter les catégories suivantes de données personnelles :

Données d’identité et de contact : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, identifiants de compte et, lorsque cela est nécessaire pour les formalités douanières ou la conformité légale, informations fiscales ou d’identification.
Données de commande et de transaction : produits consultés ou commandés, tailles, couleurs, initiales ou autres instructions de personnalisation, numéro de commande, prix, devise, remises, statut du paiement, mode de livraison, informations de suivi, retours, remboursements et correspondance relative à une commande.
Données de paiement et de prévention de la fraude : mode de paiement, détails de facturation, identifiants de transaction, résultats d’authentification, indicateurs de risque et données limitées de carte telles que la marque de la carte et les derniers chiffres. Les données complètes de carte de paiement sont normalement collectées directement par le prestataire de paiement et ne sont pas conservées par nous.
Données de compte : connexion et statut du compte, adresses enregistrées, préférences et activité du compte.
Communications et contenu : e-mails, messages de chat, envois de formulaires, demandes concernant les produits, demandes d’assistance, avis, photographies ou autre contenu que vous nous envoyez.
Données marketing et de préférence : statut de la newsletter, enregistrements de consentement, langue, pays ou région, préférences de communication, informations de recommandation et de campagne, ainsi que choix publicitaires.
Données relatives à l’appareil et à l’utilisation : adresse IP, type de navigateur et d’appareil, système d’exploitation, localisation approximative déduite de l’adresse IP, langue, fuseau horaire, identifiants de cookie ou de pixel, pages et produits consultés, clics, défilement, page de provenance, informations de session, événements de panier et de commande, ainsi que journaux de diagnostic ou de sécurité.
Inférences et données d’audience : centres d’intérêt ou préférences probables déduits des interactions avec le site web et les campagnes, lorsque cela est autorisé et sous réserve de vos choix.

Veuillez ne pas nous envoyer de données personnelles sensibles, sauf si cela est réellement nécessaire et que nous vous les avons demandées. Si vous commandez pour une autre personne ou fournissez ses coordonnées de livraison, vous devez être autorisé à fournir ces informations et l’informer de la présente politique.

4. Comment nous obtenons les données personnelles

Nous obtenons des données personnelles :

directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire, échangez avec nous par chat, vous abonnez, nous contactez ou exercez un droit ;
automatiquement depuis votre navigateur ou votre appareil via Shopify, les journaux du serveur, les cookies, pixels, balises et technologies similaires ;
auprès des prestataires de paiement, des sociétés de livraison et des services de prévention de la fraude dans le cadre d’une transaction ;
auprès de partenaires publicitaires, analytiques et d’affiliation lorsque vous interagissez avec une campagne ou arrivez via un lien de recommandation ; et
auprès d’une autre personne, par exemple lorsque quelqu’un achète un cadeau pour vous ou vous désigne comme destinataire.

5. Finalités et bases juridiques

Lorsque le Règlement général sur la protection des données de l’UE (« RGPD »), le RGPD du Royaume-Uni ou une loi comparable s’applique, nous nous appuyons sur les bases juridiques ci-dessous. Plus d’une base peut s’appliquer aux mêmes informations selon les circonstances.

Finalité	Données généralement utilisées	Base juridique
Fournir le site web, le panier, le tunnel de commande, le compte client et les fonctionnalités demandées du site web	Données d’identité, de contact, de compte, d’appareil, de session, de préférence et de panier	Exécution d’un contrat ou mesures prises à votre demande avant la conclusion d’un contrat au titre de l’article 6(1)(b) du RGPD ; notre intérêt légitime à exploiter une boutique sûre et utilisable au titre de l’article 6(1)(f) du RGPD
Traiter, fabriquer, personnaliser, exécuter et livrer les commandes ; gérer les retours, remboursements et garanties	Données d’identité, de contact, de commande, de personnalisation, de statut de paiement, de livraison et de communication	Exécution d’un contrat au titre de l’article 6(1)(b) du RGPD
Traiter les paiements, authentifier les transactions et gérer les rétrofacturations	Données d’identité, de contact, de commande, de paiement, d’appareil et de risque de fraude	Exécution d’un contrat au titre de l’article 6(1)(b) du RGPD ; respect des obligations financières et comptables au titre de l’article 6(1)(c) du RGPD ; intérêts légitimes à prévenir les pertes et la fraude au titre de l’article 6(1)(f) du RGPD
Assurer le service client par e-mail, formulaires, téléphone et Shopify Inbox	Données d’identité, de contact, de commande et de communication	Exécution d’un contrat ou mesures précontractuelles au titre de l’article 6(1)(b) du RGPD ; intérêts légitimes à répondre aux demandes et à améliorer le service client au titre de l’article 6(1)(f) du RGPD
Prévenir la fraude, les abus, l’accès non autorisé et autres incidents de sécurité	Données de compte, de transaction, d’appareil, de réseau, d’authentification et de risque	Obligations légales, lorsque cela s’applique, au titre de l’article 6(1)(c) du RGPD ; intérêts légitimes à protéger les clients, notre boutique et nos droits légaux au titre de l’article 6(1)(f) du RGPD
Conserver les dossiers fiscaux, comptables, douaniers, relatifs à la sécurité des produits et autres documents légalement requis ; répondre aux autorités	Données d’identité, de contact, de commande, de statut de paiement, de livraison et de communication	Respect d’une obligation légale au titre de l’article 6(1)(c) du RGPD
Établir, exercer ou défendre des droits en justice et résoudre des litiges	Dossiers pertinents de compte, de commande, de paiement, de livraison, de communication et techniques	Intérêts légitimes à protéger et faire valoir des droits légaux au titre de l’article 6(1)(f) du RGPD ; obligations légales lorsque cela s’applique au titre de l’article 6(1)(c) du RGPD
Envoyer les newsletters et messages promotionnels demandés	Données d’identité, de contact, d’historique d’achat, d’intérêts et de préférences marketing	Consentement au titre de l’article 6(1)(a) du RGPD ; pour des produits similaires proposés à des clients existants, intérêts légitimes uniquement lorsque le droit applicable en matière de marketing l’autorise, et toujours avec une option de désinscription simple au titre de l’article 6(1)(f) du RGPD
Mesurer l’utilisation du site web et améliorer les pages, la navigation et les produits à l’aide d’outils d’analyse non essentiels	Données d’appareil, de cookie, de session et d’interaction	Consentement au titre de l’article 6(1)(a) du RGPD lorsque cela est requis, y compris pour les analyses non essentielles dans l’EEE et au Royaume-Uni ; sinon notre intérêt légitime à améliorer la boutique, sous réserve du droit applicable, au titre de l’article 6(1)(f) du RGPD
Mesurer les campagnes, attribuer les ventes, créer des audiences et diffuser ou personnaliser la publicité	Données d’appareil, de cookie, de recommandation, d’interaction, de commande et de conversion	Consentement au titre de l’article 6(1)(a) du RGPD lorsque cela est requis. Nous ne nous appuyons pas sur les intérêts légitimes pour les cookies non essentiels de publicité personnalisée dans l’EEE ou au Royaume-Uni
Enregistrer et appliquer vos choix en matière de cookies, de confidentialité et de partage des données	Enregistrement du consentement, région, navigateur, appareil et données de demande	Respect des obligations légales au titre de l’article 6(1)(c) du RGPD ; intérêts légitimes à démontrer et respecter vos choix au titre de l’article 6(1)(f) du RGPD
Exploiter et améliorer l’activité à l’aide de rapports agrégés ou désidentifiés	Informations agrégées sur les commandes, les produits et l’utilisation	Intérêts légitimes en matière de planification de l’activité et d’amélioration du service au titre de l’article 6(1)(f) du RGPD. Nous n’utilisons les données personnelles que lorsque cela est nécessaire et les désidentifions lorsque cela est raisonnablement possible

Lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter le traitement intervenu avant ce retrait. Lorsque le traitement repose sur des intérêts légitimes, nous examinons la nécessité du traitement, son effet sur vous et les garanties telles que la minimisation, les contrôles d’accès, l’agrégation et les options de retrait.

Si des informations sont nécessaires pour conclure ou exécuter un contrat, le refus de les fournir peut signifier que nous ne pouvons pas créer un compte, traiter une commande, livrer un produit ou répondre à une demande liée. Les choix facultatifs en matière de marketing et d’analyse n’affectent pas votre capacité à effectuer un achat.

6. Services Shopify

Shopify International Limité et d’autres sociétés du groupe Shopify fournissent l’infrastructure utilisée pour exploiter cette boutique. Selon la fonctionnalité que vous utilisez, Shopify peut traiter des données d’identité, de contact, de compte, de commande, de paiement, d’appareil, de navigation, de sécurité et d’assistance pour :

la vitrine en ligne, le panier, le tunnel de commande, les comptes clients, l’hébergement et la sécurité ;
Shopify Payments, Shop Pay, la connexion avec Shop et l’application Shop ;
Shopify Forms et le chat Shopify Inbox ;
analyses de la boutique, détection de la fraude et contrôles de confidentialité des clients ;
fonctions de parrainage de Shopify Collabs ou d’attribution aux créateurs ; et
Shopify Network Intelligence et services améliorés associés, lorsqu’ils sont activés.

Pour les fonctions essentielles de la boutique, Shopify traite généralement les données personnelles pour notre compte. Pour certains services, tels que Shop, Shop Pay, le paiement, la sécurité, la conformité juridique ou les propres services améliorés de Shopify, Shopify peut également agir en tant que responsable du traitement indépendant au titre de ses propres mentions d’information. Veuillez consulter la Politique de confidentialité pour les consommateurs et la Politique relative aux cookies de Shopify.

Le cas échéant, vous pouvez utiliser notre page de refus du partage des données pour refuser toute utilisation ou divulgation admissible de données personnelles à des fins de publicité ciblée, de vente ou de partage. Ce refus est distinct des choix relatifs aux cookies décrits à la section 9.

7. Autres destinataires et prestataires de services

Nous divulguons des données personnelles uniquement dans la mesure raisonnablement nécessaire aux finalités décrites dans la présente politique. Le rôle d’un prestataire en tant que notre sous-traitant, responsable conjoint du traitement ou responsable du traitement indépendant dépend du service concerné et des finalités propres du prestataire.

Paiements et prévention de la fraude

Shopify Payments et Shop Pay : traitent le passage en caisse, le paiement, l’authentification, le contrôle anti-fraude, les remboursements et les rétrofacturations. Informations de confidentialité de Shopify
PayPal : traite les paiements lorsque PayPal est sélectionné et peut effectuer de manière indépendante des vérifications d’identité, de fraude et de conformité juridique. Déclaration de confidentialité de PayPal
Apple Pay et Google Pay : transmettent des identifiants de paiement tokenisés lorsque vous choisissez le portefeuille concerné. Politique de confidentialité d’Apple et Politique de confidentialité de Google
Réseaux de cartes de paiement : American Express, Mastercard, Visa et UnionPay peuvent recevoir des données de transaction et d’authentification lorsque leurs cartes sont utilisées. Leurs propres avis de confidentialité s’appliquent au traitement qu’ils effectuent de manière indépendante.

Le traitement des paiements est nécessaire à l’exécution du contrat d’achat et au respect d’obligations légales. Les prestataires de paiement et de prévention de la fraude peuvent transférer des données à l’international et conserver des enregistrements de transaction en vertu du droit financier.

Livraison

UPS : reçoit le nom du destinataire, l’adresse de livraison, le téléphone ou l’e-mail lorsque nécessaire, les informations relatives au colis, les informations douanières et les instructions de livraison afin d’acheminer et de suivre les commandes. Avis de confidentialité d’UPS

Nous pouvons utiliser un autre transporteur lorsque cela est indiqué au moment du passage en caisse ou convenu avec vous. Les divulgations nécessaires à la livraison le sont pour exécuter le contrat d’achat et, pour la documentation douanière, pour se conformer à la loi.

E-mail, formulaires et communication client

Klaviyo : fournit les inscriptions à la newsletter, l’e-mail marketing, la gestion des audiences et, lorsqu’activé avec votre consentement, l’analyse du comportement sur le site et la mesure des campagnes. Il peut traiter le nom, l’adresse e-mail, le statut d’abonnement, les événements d’achat et de produit, les événements de navigation, les interactions avec les campagnes, les informations sur l’appareil et les identifiants. Des messages transactionnels peuvent également être envoyés via les systèmes de boutique connectés. Avis de confidentialité de Klaviyo
Shopify Forms : collecte les informations que vous soumettez via un formulaire Shopify, telles que votre adresse e-mail et vos préférences marketing.
Shopify Inbox : fournit le chat du site web et peut traiter les messages, les coordonnées, le contexte de la commande ainsi que les données de l’appareil ou de session nécessaires à la fourniture du chat.

Nous nous appuyons sur le contrat ou sur nos intérêts légitimes pour les communications de service demandées, et sur le consentement pour le marketing électronique facultatif, sauf lorsque le droit applicable autorise des messages concernant des produits similaires adressés à des clients existants. Chaque e-mail marketing comprend un moyen de désabonnement.

Analyses, expérience et amélioration du site web

Google Analytics et Google Ads : Google Analytics mesure les visites, les sources de trafic, les appareils, les interactions avec le site web et les événements d’e-commerce. Google Ads est utilisé pour la mesure des campagnes et l’attribution des conversions. Ces services sont connectés via le canal Google & YouTube de Shopify. Google peut traiter des identifiants en ligne, l’adresse IP et des informations sur l’appareil ou la requête, des données de page et d’événement, des informations de campagne, des valeurs de commande et des données de conversion. Lorsque le consentement est requis, les analyses non essentielles, le stockage publicitaire et la personnalisation publicitaire sont contrôlés par vos choix en matière de cookies. Selon la configuration du mode de consentement, Google peut recevoir des signaux techniques limités concernant la requête et le statut du consentement lorsque le stockage est refusé, lorsque cela est autorisé par le droit applicable. Politique de confidentialité de Google
Shogun : fournit des fonctionnalités de création de pages et de performance des pages. Son code peut traiter des données de navigateur, d’appareil, de page, de session et d’interaction afin d’afficher, d’exploiter et d’analyser les pages créées avec Shogun. Politique de confidentialité de Shogun

Les technologies d’analyse non essentielles ne sont utilisées qu’avec votre consentement lorsque celui-ci est requis.

Gestion du consentement

Shopify Customer Privacy fournit la bannière de cookies du site web, les contrôles de préférences, les paramètres régionaux de consentement et les enregistrements de consentement. Il peut traiter votre statut de consentement, vos choix par catégorie, votre pays ou région, les informations sur le navigateur et l’appareil, les données de requête et les identifiants techniques nécessaires pour enregistrer et appliquer vos choix.

Ce traitement est nécessaire pour respecter les obligations en matière de confidentialité et de droit relatif aux cookies et soutient notre intérêt légitime à enregistrer et respecter vos choix. Les technologies utilisées uniquement pour enregistrer ou appliquer un choix de confidentialité sont considérées comme strictement nécessaires. Vous pouvez modifier ou retirer vos choix à tout moment via le contrôle Préférences relatives aux cookies dans le pied de page du site web. Veuillez consulter la Politique relative aux cookies de Shopify.

Publicité, mesure des conversions et parrainages

Pinterest : les technologies Pinterest connectées via Shopify peuvent mesurer les campagnes, les conversions et les audiences. Elles peuvent traiter des identifiants d’appareil et de cookie, les interactions de navigation et avec les produits, les données de provenance et les événements d’achat ou de conversion. Politique de confidentialité de Pinterest
Meta Platforms, y compris Facebook et Instagram : les technologies Meta connectées via le canal Facebook & Instagram de Shopify peuvent mesurer les résultats des campagnes, attribuer les conversions et créer des audiences. Selon vos choix, Meta peut traiter des identifiants de navigateur ou d’appareil, des informations de provenance, des interactions avec les produits et des événements d’achat ou de conversion. Politique de confidentialité de Meta
Shopify Collabs : prend en charge l’attribution aux créateurs, aux affiliés et aux parrainages. Il peut traiter des paramètres de parrainage, des informations de navigateur ou d’appareil, des événements de page et de produit, ainsi que des identifiants de conversion ou de commande.
Multifeeds for Google Shopping by WoolyTech : crée et synchronise des flux de produits avec des plateformes de vente et de publicité connectées. Lorsque ses fonctions de suivi sont activées, il peut également transmettre des événements d’e-commerce et de conversion autorisés aux services connectés. Politique de confidentialité de WoolyTech

Nous utilisons des technologies publicitaires, de conversion, d’attribution et d’audience non essentielles uniquement avec votre consentement lorsque celui-ci est requis. Certaines lois américaines sur la confidentialité utilisent de manière large les termes « vente », « partage » ou « publicité ciblée ». Les demandes applicables peuvent être formulées via notre page de refus du partage des données.

Présentation de la boutique, traduction et options produit

LangShop by Aheadworks : fournit des fonctions de langue et de localisation et peut traiter la langue, les paramètres régionaux, les données de page et les données techniques de requête. Politique de confidentialité de LangShop
Variant Image Wizard and Swatch by ProductWiz : affiche les variantes de produit, les images et les échantillons de couleur et peut traiter des données techniques de requête ainsi que des interactions avec les produits ou les variantes. Politique de confidentialité de ProductWiz
Globo Product Options : fournit des champs d’options produit et de personnalisation et peut traiter les sélections, textes, fichiers ou autres informations de personnalisation que vous soumettez pour une commande. Politique de confidentialité de Globo
Tabs Studio by Station : affiche les informations produit dans des onglets et peut traiter des données limitées sur l’appareil et la requête nécessaires au chargement de cette fonctionnalité. Politique de confidentialité de Station
Autres prestataires de vitrine et de diffusion de contenu : les services de thème, police, avis, médias et diffusion de contenu peuvent recevoir des données techniques de requête limitées, telles que l’adresse IP, les informations sur le navigateur et la page ou ressource demandée, lorsque cela est nécessaire pour afficher et sécuriser le site web.

Ces services sont utilisés pour fournir les fonctions de vitrine et de produit demandées, exécuter ou préparer un contrat, et soutenir notre intérêt légitime à présenter la boutique de manière efficace. Toute analyse non essentielle effectuée par leur intermédiaire est soumise au consentement lorsque celui-ci est requis.

Destinataires professionnels, juridiques et commerciaux

Nous pouvons également divulguer des données pertinentes à des comptables, conseillers juridiques, assureurs, prestataires informatiques et de sécurité, auditeurs, banques, autorités fiscales ou douanières, tribunaux, régulateurs et autorités chargées de l’application de la loi lorsque cela est nécessaire pour obtenir des services professionnels, respecter la loi, protéger des droits ou répondre à une demande valable. Si l’entreprise ou des actifs pertinents sont réorganisés, transférés ou vendus, des données peuvent être divulguées à des conseillers et à un successeur sous réserve de garanties appropriées et du droit applicable.

8. Cookies et technologies similaires

Les cookies sont de petits fichiers texte placés sur un navigateur ou un appareil. Nous utilisons également des pixels, des balises, le stockage local, des outils de développement logiciel et la transmission d’événements côté serveur. Ces technologies peuvent mémoriser un panier ou une langue, assurer la sécurité de la boutique, enregistrer un choix de confidentialité, mesurer l’utilisation, attribuer une vente ou soutenir la publicité.

Catégories de cookies

Strictement nécessaires : requis pour la sécurité, la gestion du réseau, le panier, le paiement, le règlement de la commande, le compte, la langue ou les fonctions d’enregistrement du consentement demandées par vous. Ces technologies ne sont pas utilisées à des fins publicitaires facultatives et ne nécessitent pas de consentement lorsque la loi autorise leur utilisation sans celui-ci.
Préférences et fonctionnalités : mémorisent des choix facultatifs ou offrent des fonctionnalités enrichies. Nous demandons votre consentement lorsque ces technologies ne sont pas strictement nécessaires à un service que vous avez demandé.
Analytique : nous aident à comprendre les visites, la performance des pages et les parcours clients. Nous demandons votre consentement lorsque cela est requis, y compris dans l’EEE et au Royaume-Uni.
Marketing : mesurent les campagnes, attribuent les ventes, créent des audiences ou personnalisent la publicité. Nous demandons votre consentement avant d’utiliser ces technologies lorsque cela est requis.

État actuel des cookies et du stockage

Le tableau ci-dessous décrit les cookies et identifiants similaires relevés dans la configuration actuelle de notre boutique, ainsi que les cookies supplémentaires que les services configurés peuvent définir lorsque la fonctionnalité concernée est utilisée. « Session » signifie jusqu’à la fin de la session du navigateur. Les durées indiquées sont des maximums habituels et peuvent être raccourcies par les paramètres du navigateur, des changements de fournisseur ou votre suppression des cookies.

Fournisseur et catégorie	Cookies ou stockage	Finalité	Durée habituelle
Shopify : strictement nécessaires	`_shopify_essential`, `_shopify_test`, `keep_alive`, `secure_customer_sig`, `_secure_session_id`, `cart`, `cart_sig`, `cart_currency`, `localization`, `discount_code`, `shopify_pay`, `shopify_pay_redirect`, `login_with_shop_finalize`, `cookietest`, `wpm-domain-test`	Sécurité de la boutique, sessions, panier, règlement de la commande, devise, pays ou langue, remises, connexion Shop ou Shop Pay et capacité des cookies	De la session à 1 an ; les cookies liés au panier durent généralement 2 semaines ; les cookies de test de connexion peuvent ne durer que quelques minutes
Shopify : enregistrements de consentement strictement nécessaires	`_tracking_consent`, `_cmp_a` et enregistrements de consentement Shopify associés	Enregistrer, récupérer et appliquer les choix relatifs à la confidentialité et aux cookies	Généralement jusqu’à 1 an
Shopify : analytique	`_landing_page`, `_orig_referrer`, `_shopify_s`, `_shopify_y`, `_shopify_analytics`, `_shopify_sa_p`, `_shopify_sa_t`, `_shopify_d`	Mesure de la source du trafic, de la session et de la performance de la vitrine	Environ 30 minutes à 1 an ; les cookies d’atterrissage et de référencement durent généralement 2 semaines
Shogun : analytique	`_shg_session_id`, `_shg_user_id`	Distinguer les sessions et les visiteurs sur les pages créées avec Shogun	Environ 30 minutes et 1 an respectivement
Google Analytics : analytique	`_ga`, `_gid`, `_gat`, cookies associés `_ga_*` et identifiants similaires	Distinguer les visiteurs et les sessions, limiter les requêtes et mesurer l’utilisation du site web et du commerce électronique	`_ga` cookies jusqu’à 2 ans ; `_gid` environ 24 heures ; `_gat`environ 1 minute
Klaviyo : analytique et marketing	`__kla_id` et identifiants Klaviyo du navigateur ou du stockage local	Associer l’activité autorisée sur le site et des campagnes à un navigateur ou à un abonné, et soutenir l’attribution des e-mails	Jusqu’à 2 ans ; les restrictions du navigateur peuvent raccourcir cette durée
Google Ads : marketing	`_gcl_au`, `IDE` et identifiants publicitaires Google associés	Mesure des conversions, attribution des campagnes, contrôle de la fréquence et, avec consentement, personnalisation publicitaire	Couramment environ 90 jours pour `_gcl_au` ; `IDE` peut durer jusqu’à environ 13 mois selon la région et la configuration
Meta : marketing	`_fbp` et identifiants pixel Meta associés, lorsqu’ils sont activés	Mesurer la publicité, attribuer les conversions et créer des audiences	Couramment jusqu’à 90 jours
Pinterest : marketing	`_pin_unauth`, `_pinterest_ct_ua`, `_epik`, `_derived_epik`, `_routing_id`, `_pin_aem` et identifiants associés, lorsqu’ils sont définis	Mesure des conversions, attribution des campagnes et audiences	Couramment jusqu’à 1 an
Shopify : marketing	`_shopify_marketing` et identifiants pixel Shopify autorisés	Stocker des données marketing pour les interfaces de vitrine ou de règlement de la commande et soutenir l’attribution autorisée	Jusqu’à 1 an

L’ensemble exact peut varier selon la page, le pays, le navigateur, le statut de connexion, le mode de paiement et le choix de consentement. Un service peut utiliser un pixel ou un événement côté serveur sans placer de cookie dans le navigateur. Nous réexaminons périodiquement cet état après avoir modifié les thèmes, les applications ou les pixels.

9. Vos choix en matière de cookies

Lorsque le consentement est requis, vous pouvez accepter ou refuser les catégories non essentielles via la bannière cookies. Le refus des cookies analytiques ou marketing ne vous empêche pas de naviguer ou d’acheter, bien que certaines fonctionnalités facultatives et certaines mesures puissent être réduites.

Vous pouvez modifier ou retirer vos choix à tout moment à l’aide du réglage Préférences de cookies dans le pied de page du site web. Le retrait n’affecte pas le traitement intervenu avant ce retrait. Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur, mais cela peut effacer votre choix enregistré et affecter les fonctions de panier, de règlement de la commande, de compte ou de localisation.

Le consentement aux cookies et une opposition au partage des données répondent à des finalités différentes :

utilisez Préférences de cookies pour autoriser ou refuser sur votre appareil les technologies analytiques, de préférences et de marketing ; et
utilisez la page de refus du partage des données pour vous opposer à un traitement qualifié de vente, de partage ou de publicité ciblée en vertu du droit applicable en matière de confidentialité.

Nous reconnaissons les signaux universels d’opposition tels que Global Privacy Control lorsque le droit applicable nous impose de le faire. Les signaux « Do Not Track » du navigateur ne sont pas normalisés et peuvent ne pas être pris en compte, sauf obligation légale.

10. Transferts internationaux

Nous sommes établis en Espagne, mais Shopify et plusieurs fournisseurs mentionnés ci-dessus exercent leurs activités à l’international. Les données personnelles peuvent donc être traitées en dehors de l’Espagne, de l’Espace économique européen (« EEE »), du Royaume-Uni ou de votre pays, y compris au Canada et aux États-Unis.

Lorsque le droit européen de la protection des données exige une garantie de transfert, nous nous appuyons, selon le cas, sur :

une décision d’adéquation adoptée par la Commission européenne ou l’autorité britannique compétente, y compris le cadre UE-États-Unis de protection des données pour un destinataire certifié lorsque cela s’applique ;
les Clauses contractuelles types approuvées, l’Addendum du Royaume-Uni relatif aux transferts internationaux de données ou un autre mécanisme de transfert approuvé ; et
des mesures techniques, contractuelles ou organisationnelles supplémentaires lorsque cela est approprié.

Vous pouvez nous contacter pour obtenir davantage d’informations sur la garantie applicable à un transfert et, lorsqu’elle est disponible, une copie de celle-ci. Les avis de confidentialité des fournisseurs liés à la section 7 contiennent des informations supplémentaires sur leurs lieux d’implantation et leurs pratiques de transfert.

11. Conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, y compris les exigences contractuelles, comptables, fiscales, douanières, de garantie, de litige et de conformité légale. Nous appliquons les critères suivants :

Commandes, factures, paiements, expédition et retours : pendant la transaction et la période de garantie, puis pendant les délais applicables en matière fiscale, de registres commerciaux et de prescription. Les registres commerciaux peuvent devoir être conservés pendant six ans en vertu du droit espagnol, et certaines informations peuvent être conservées plus longtemps en cas de réclamation, d’audit ou de mesure de conservation légale.
Comptes clients : tant que le compte est actif, puis pendant une période limitée nécessaire à sa clôture, à la prévention de la fraude, au traitement des demandes et au respect des obligations d’archivage. Les enregistrements de transaction ne sont pas automatiquement supprimés lors de la clôture d’un compte si la loi exige leur conservation.
Demandes et service client : jusqu’à la résolution de la demande, puis pendant la période raisonnablement nécessaire au suivi, au contrôle qualité ou à d’éventuelles réclamations juridiques.
Données marketing : jusqu’à votre désinscription, au retrait de votre consentement ou jusqu’à ce que nous déterminions que le contact n’est plus actif, avec en plus un enregistrement minimal de suppression afin de respecter votre choix de retrait.
Choix relatifs aux cookies et à la confidentialité : pendant la durée indiquée dans le calendrier des cookies et aussi longtemps que raisonnablement nécessaire pour démontrer notre conformité et respecter ce choix.
Données d’analyse et de publicité : conformément à nos paramètres de compte, au calendrier des cookies et aux contrôles de conservation du prestataire concerné. Nous agrégeons, anonymisons ou supprimons ces informations lorsqu’elles ne sont plus nécessaires à la finalité indiquée.
Journaux de sécurité et données relatives à la fraude : pendant la période raisonnablement nécessaire pour enquêter sur les incidents, protéger la boutique et établir ou défendre des réclamations.

Lorsque la conservation n’est plus justifiée, nous supprimons ou anonymisons les données, sauf si la suppression est techniquement impossible dans une sauvegarde ; dans ce cas, la sauvegarde reste protégée et est supprimée selon le cycle normal de sauvegarde.

12. Vos droits

Selon votre lieu de résidence et la loi applicable, vous pouvez avoir le droit de :

demander la confirmation que nous traitons vos données personnelles et y avoir accès ;
corriger des données personnelles inexactes ou incomplètes ;
demander leur suppression ;
limiter le traitement ;
recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement lorsque le droit à la portabilité s’applique ;
vous opposer à un traitement fondé sur des intérêts légitimes, y compris au profilage fondé sur ces intérêts ;
vous opposer à tout moment au marketing direct et au profilage qui y est lié ;
retirer votre consentement à tout moment ;
refuser la publicité ciblée, la vente ou le partage de données personnelles lorsque cela s’applique ;
faire appel de notre refus d’une demande lorsque la loi étatique américaine applicable prévoit ce droit ; et
déposer une plainte auprès d’une autorité compétente en matière de protection des données.

Pour exercer un droit, envoyez un e-mail à info@manuel-dreesmann.com ou utilisez notre page de refus du partage des données pour les refus qui y sont proposés. Merci de décrire votre demande ainsi que le pays ou l’État dans lequel vous résidez. Il peut être nécessaire pour nous de vérifier votre identité et votre habilitation avant de donner suite. Vous pouvez recourir à un représentant autorisé lorsque la loi applicable le permet, mais nous pouvons exiger une preuve de cette autorisation.

Nous répondrons dans le délai requis par la loi applicable. L’exercice d’un droit est normalement gratuit, bien que nous puissions facturer des frais licites ou refuser une demande manifestement infondée ou excessive. Certains droits sont soumis à des exceptions, notamment pour les informations que nous devons conserver à des fins fiscales, comptables, de prévention de la fraude, de garantie ou de réclamation juridique.

Si vous êtes en Espagne, vous pouvez déposer une plainte auprès de l’Agencia Española de Protección de Datos (AEPD) à l’adresse www.aepd.es. Si vous résidez ailleurs dans l’EEE ou au Royaume-Uni, vous pouvez contacter l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée. Nous apprécierions d’avoir d’abord la possibilité de répondre à votre préoccupation.

13. Décisions automatisées et profilage

Shopify, les prestataires de paiement et les services de prévention de la fraude peuvent utiliser des indicateurs automatisés pour identifier des transactions suspectes, des abus de compte ou un risque de paiement. Cela peut entraîner le refus d’un paiement, la mise en attente d’une commande pour vérification ou une restriction temporaire. Les prestataires publicitaires et d’analyse peuvent également utiliser des données d’interaction autorisées pour créer des audiences ou déduire des centres d’intérêt, mais nous n’utilisons pas ce profilage pour prendre des décisions produisant à votre égard des effets juridiques ou des effets significatifs similaires.

Nous ne prenons pas habituellement de décisions fondées exclusivement sur un traitement automatisé ayant un effet juridique ou un effet significatif similaire. Si vous estimez qu’une décision automatisée vous a affecté de manière substantielle, contactez-nous afin que nous puissions vous expliquer les options de réexamen disponibles.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables, adaptées à la nature des données et aux risques, notamment des contrôles d’accès, des communications sécurisées, des contrôles applicables aux prestataires de services, l’authentification des comptes et la minimisation des données. Aucun système de transmission sur internet ou de stockage n’est entièrement sécurisé. Vous devez protéger les identifiants de votre compte et nous informer rapidement si vous suspectez une utilisation non autorisée.

15. Enfants

La boutique n’est pas destinée aux enfants et nous n’utilisons pas sciemment les données d’enfants à des fins de publicité comportementale. Un mineur ne peut effectuer un achat qu’avec l’autorisation et la supervision requises par la loi applicable. Si vous pensez qu’un enfant a fourni des données personnelles sans autorisation appropriée, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées.

16. Sites externes et réseaux sociaux

Notre site web peut contenir des liens vers Facebook, Instagram, TikTok ou d’autres sites web de tiers. Le fait de suivre un lien peut permettre à ce tiers de collecter des informations conformément à sa propre politique de confidentialité. Un lien seul ne signifie pas que nous contrôlons le traitement effectué par ce tiers. Consultez les paramètres de confidentialité et de compte du service concerné avant d’interagir avec lui.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque nos services, nos prestataires, notre technologie ou nos obligations légales évoluent. La date figurant en haut indique la dernière mise à jour de la version en vigueur. Si une modification affecte de manière substantielle la façon dont nous utilisons des données déjà collectées, nous fournirons toute information complémentaire requise ou obtiendrons tout consentement exigé par la loi.

18. Contact

Les questions, demandes et réclamations relatives à la confidentialité peuvent être envoyées à :

Manuel Dreesmann
Carrer del Rec 20, Baixa 2
08003 Barcelone, Espagne
info@manuel-dreesmann.com
+34 605 575 325