Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
1) Introduction et identité du responsable du traitement
1.1
Nous vous remercions de l’intérêt que vous portez à notre site internet. La protection de vos données personnelles est une priorité pour nous. La présente politique de confidentialité vous informe sur la manière dont vos données personnelles sont collectées et traitées lors de l’utilisation de notre site.
Constituent des données personnelles toutes les informations permettant d’identifier directement ou indirectement une personne physique.
1.2 Responsable du traitement
Le responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) est :
BOOMEX Produktions- u. Handelsges. Chem. Techn. Artikel / FLAMMBURO-Online-Shop GmbH
Jahnstraße 61
36304 Alsfeld
Allemagne
E-mail : info@flammburo.de
Le responsable du traitement est la personne morale qui détermine les finalités et les moyens du traitement des données personnelles.
1.3 Délégué à la protection des données
Un délégué à la protection des données a été désigné :
Nelly Born
Sophienstraße 1
10178 Berlin
Allemagne
E-mail : n.born@pagestreet.de
2) Collecte de données lors de la visite du site
2.1 Données techniques (fichiers journaux serveur)
Lors d’une utilisation purement informative du site (sans création de compte ni transmission active d’informations), nous collectons uniquement les données transmises automatiquement par votre navigateur :
-
pages consultées
-
date et heure d’accès
-
volume de données transmises
-
site internet d’origine (référent)
-
navigateur utilisé
-
système d’exploitation
-
adresse IP (le cas échéant sous forme anonymisée)
Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime lié à la stabilité et à la sécurité du site).
Ces données ne sont pas utilisées à d’autres fins, sauf en cas d’indices concrets d’utilisation illicite.
2.2 Sécurisation du site
Le site utilise un chiffrement SSL/TLS reconnaissable au préfixe « https:// ».
3) Hébergement et réseaux de diffusion de contenu (CDN)
3.1 Hébergement via Shopify
Notre site est hébergé par :
Shopify International Limited
Victoria Buildings
1–2 Haddington Road
Dublin 4
Irlande
Des données peuvent également être transférées à :
Shopify Inc., Canada.
Un accord de sous-traitance conforme à l’article 28 RGPD a été conclu.
Les transferts vers le Canada bénéficient d’une décision d’adéquation de la Commission européenne.
3.2 CDN et optimisation des performances
Les services suivants peuvent être utilisés :
-
Bunny.net
-
Cloudflare Inc.
-
imgix
Certains transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE-USA ou par des clauses contractuelles types.
Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime lié à la performance et sécurité du site).
4) Cookies
Notre site utilise des cookies afin :
-
d’assurer son bon fonctionnement
-
d’améliorer l’expérience utilisateur
-
de réaliser des analyses statistiques
-
de proposer des contenus publicitaires personnalisés
Conformément aux recommandations de la CNIL :
-
Les cookies non essentiels sont soumis à votre consentement préalable
-
Vous pouvez retirer votre consentement à tout moment via l’outil de gestion des cookies
-
Le refus des cookies non essentiels n’empêche pas l’accès au site
Base juridique :
-
article 6, paragraphe 1, point a) RGPD (consentement)
-
article 6, paragraphe 1, point f) RGPD (intérêt légitime pour les cookies strictement nécessaires)
5) Prise de contact
Lorsque vous nous contactez (formulaire, e-mail), vos données sont traitées uniquement pour répondre à votre demande.
Base juridique :
-
article 6, paragraphe 1, point b) RGPD (mesures précontractuelles)
-
article 6, paragraphe 1, point f) RGPD (intérêt légitime à répondre)
6) Création d’un compte client
Les données nécessaires à l’ouverture d’un compte sont collectées conformément à l’article 6, paragraphe 1, point b) RGPD.
Le compte peut être supprimé à tout moment sur demande. Les données sont conservées tant que des obligations légales (notamment fiscales et commerciales) l’exigent.
7) Marketing direct
7.1 Newsletter
L’inscription à la newsletter repose sur le mécanisme du double opt-in.
Base juridique : article 6, paragraphe 1, point a) RGPD.
Vous pouvez vous désinscrire à tout moment.
La newsletter peut être envoyée via :
-
Klaviyo
-
Shopify
Des analyses statistiques (taux d’ouverture, clics) peuvent être effectuées avec votre consentement.
7.2 SMS marketing
Les notifications SMS sont envoyées uniquement après consentement explicite (double opt-in).
Base juridique : article 6, paragraphe 1, point a) RGPD.
8) Traitement des commandes et paiements
Dans le cadre de l’exécution d’un contrat (article 6, paragraphe 1, point b) RGPD), vos données peuvent être transmises à :
Transporteurs :
-
DHL
-
Hermes
Prestataires de paiement :
-
Apple (Apple Pay)
-
Klarna
-
PayPal
-
Shopify (Shopify Payments)
Certaines solutions peuvent inclure une vérification de solvabilité fondée sur l’intérêt légitime (article 6, paragraphe 1, point f) RGPD).
9) Outils d’analyse et de suivi
Sous réserve de votre consentement (article 6, paragraphe 1, point a) RGPD) :
-
Google (Google Analytics 4, Google Ads, Tag Manager)
-
Microsoft (Clarity)
-
TikTok (Pixel)
-
Shopify (Analytics)
Ces services peuvent impliquer des transferts vers des pays tiers encadrés juridiquement.
Vous pouvez retirer votre consentement à tout moment via l’outil de gestion des cookies.
10) Vos droits
Conformément au RGPD, vous disposez des droits suivants :
-
droit d’accès (art. 15)
-
droit de rectification (art. 16)
-
droit à l’effacement (art. 17)
-
droit à la limitation (art. 18)
-
droit à la portabilité (art. 20)
-
droit d’opposition (art. 21)
-
droit de retirer votre consentement (art. 7)
-
droit d’introduire une réclamation auprès d’une autorité de contrôle
Pour les résidents français, l’autorité compétente est :
Commission nationale de l'informatique et des libertés
www.cnil.fr
11) Durée de conservation
Les données sont conservées :
-
aussi longtemps que nécessaire aux finalités poursuivies
-
pendant les durées légales de conservation (obligations fiscales et commerciales)
-
jusqu’au retrait du consentement lorsque le traitement est fondé sur celui-ci
Dernière mise à jour : 02/03/2026