Politique de confidentialité
Politique de confidentialité
KeTiMa-Group GmbH · EXCENTRED®
Version : 6 novembre 2026
Sommaire
1. Responsable du traitement
2. Informations générales
3. Système de boutique et hébergement (Shopify)
4. Visite du site et fichiers journaux du serveur
5. Commandes, compte client et exécution du contrat
6. Prestataires de paiement
7. Partenaires d’expédition et de production
8. Contact et service client
9. Newsletter et pop-ups
10. Cookies et gestion du consentement
11. Analyse et marketing en ligne
12. Fonctions supplémentaires de la boutique
13. Avis
14. Liens vers les réseaux sociaux
15. Transferts vers des pays tiers
16. Durée de conservation
17. Tes droits
18. Obligation de fournir des données et décisions automatisées
19. Modifications de la présente politique
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site et dans la boutique en ligne www.excentred.com est :
KeTiMa-Group GmbH
Overweg 14c
59494 Soest
Allemagne
Représentée par son gérant, M. Horst Gutzeit
Téléphone : +49 151 10759194
E-mail : info@excentred.com
2. Informations générales
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (art. 4, point 1, RGPD). Nous ne traitons les données personnelles que dans la mesure permise par le Règlement général sur la protection des données (RGPD), la loi fédérale allemande sur la protection des données (BDSG) et la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Les bases juridiques sont notamment l’art. 6, par. 1, point a) RGPD (consentement), point b) (contrat et mesures précontractuelles), point c) (obligation légale) et point f) (intérêts légitimes).
3. Système de boutique et hébergement (Shopify)
Notre boutique en ligne fonctionne sur la plateforme d’e-commerce Shopify, fournie par Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify met à disposition l’infrastructure technique, l’hébergement, le checkout et la gestion des commandes et traite pour notre compte, en tant que sous-traitant, les données générées dans la boutique (par ex. données de commande, de client et d’utilisation). Nous avons conclu avec Shopify un accord de traitement des données. Shopify peut transférer des données à Shopify Inc. au Canada et à des sous-traitants ultérieurs aux États-Unis ; voir le point 15. La base juridique est l’art. 6, par. 1, points b) et f) RGPD ; notre intérêt légitime réside dans l’exploitation sûre et efficace de notre boutique en ligne.
4. Visite du site et fichiers journaux du serveur
Lorsque tu visites notre site, les informations transmises par ton navigateur sont collectées automatiquement : adresse IP, date et heure de l’accès, page consultée, URL de référence, type et version du navigateur, système d’exploitation, type d’appareil et messages d’erreur. Ces données sont techniquement nécessaires pour afficher le site et garantir sa stabilité et sa sécurité (art. 6, par. 1, point f) RGPD). Les fichiers journaux du serveur sont en règle générale supprimés au plus tard après 30 jours, sauf s’ils sont nécessaires plus longtemps pour élucider des incidents de sécurité.
5. Commandes, compte client et exécution du contrat
Lorsque tu passes une commande, nous traitons les données nécessaires : nom, adresse de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone, données de commande (articles, tailles, prix), informations de paiement et d’expédition ainsi que les informations relatives aux retours et rétractations. Ce traitement a lieu pour l’exécution du contrat (art. 6, par. 1, point b) RGPD) et pour respecter les obligations légales de conservation (art. 6, par. 1, point c) RGPD).
Tu peux créer volontairement un compte client. Nous y enregistrons tes coordonnées, tes adresses et l’historique de tes commandes, afin que tu puisses passer tes prochaines commandes plus rapidement et consulter les précédentes (art. 6, par. 1, point b) RGPD). Tu peux faire supprimer ton compte client à tout moment ; les obligations légales de conservation restent inchangées.
Pour la déclaration de rétractation en ligne, nous utilisons un formulaire dans la boutique par lequel tu transmets ton numéro de commande, les articles concernés et tes coordonnées. Nous utilisons ces données uniquement pour traiter ta rétractation (art. 6, par. 1, points b) et c) RGPD).
6. Prestataires de paiement
Les paiements sont traités par les prestataires de paiement proposés dans le checkout, notamment Shopify Payments (en collaboration avec Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg), Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède), Apple Pay et Google Pay. Nous transmettons au prestataire de paiement que tu as choisi les données nécessaires au paiement (par ex. nom, adresse, montant de la commande, adresse e-mail). Les prestataires de paiement peuvent effectuer leurs propres traitements, sous leur propre responsabilité, à des fins de prévention de la fraude et, par exemple en cas d’achat sur facture ou en plusieurs fois, de vérification d’identité et de solvabilité ; leurs politiques de confidentialité s’appliquent à cet égard. La base juridique est l’art. 6, par. 1, point b) RGPD et l’art. 6, par. 1, point f) RGPD (prévention de la fraude).
7. Partenaires d’expédition et de production
Pour la livraison, nous transmettons ton nom, ton adresse de livraison et, si nécessaire pour les notifications d’envoi, ton adresse e-mail ou ton numéro de téléphone au transporteur mandaté, notamment DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne (art. 6, par. 1, point b) RGPD). Certains articles ne sont produits qu’après ta commande par des partenaires de production (impression à la demande, par ex. via Printify) et te sont expédiés directement ; ils reçoivent à cette fin les données de commande et de livraison (art. 6, par. 1, point b) RGPD). Pour les livraisons hors UE, des données peuvent être transmises aux autorités douanières dans le cadre du dédouanement (art. 6, par. 1, point c) RGPD).
8. Contact et service client
Si tu nous contactes par e-mail, formulaire de contact, téléphone ou messagerie, nous traitons tes informations (par ex. nom, adresse e-mail, numéro de commande, contenu de ton message) afin de traiter ta demande. La base juridique est l’art. 6, par. 1, point b) RGPD si ta demande concerne un contrat, sinon l’art. 6, par. 1, point f) RGPD. Nous supprimons les données une fois la demande entièrement traitée et en l’absence d’obligation de conservation, au plus tard après trois ans.
Via un lien sur notre site, tu peux suivre notre chaîne WhatsApp. Dans ce cas, WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande, traite les données sous sa propre responsabilité ; la politique de confidentialité de WhatsApp s’applique.
9. Newsletter et pop-ups
Avec ton consentement (art. 6, par. 1, point a) RGPD), nous t’envoyons notre newsletter contenant des informations sur nos produits, drops et promotions. Ton adresse e-mail suffit pour t’inscrire ; les autres informations sont facultatives. L’inscription se fait via des formulaires et pop-ups du service Privy (Attentive Mobile Inc., États-Unis), qui se charge également de l’envoi et de l’analyse de la newsletter. Il peut être enregistré si et quand une newsletter a été ouverte et quels liens ont été cliqués, afin d’améliorer nos contenus. Tu peux retirer ton consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous envoyant un message.
Si tu as acheté des produits chez nous et nous as communiqué ton adresse e-mail, nous pouvons t’envoyer de la publicité pour nos propres produits similaires, même sans consentement distinct (§ 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG), art. 6, par. 1, point f) RGPD). Tu peux t’y opposer à tout moment, sans frais autres que les frais de transmission au tarif de base.
10. Cookies et gestion du consentement
Nous utilisons des cookies et des technologies similaires (par ex. local storage, pixels). Nous utilisons les cookies techniquement nécessaires, par exemple pour le panier, le checkout, le réglage de la langue, la sécurité et l’enregistrement de ton choix en matière de cookies, sur la base du § 25, al. 2 TDDDG en liaison avec l’art. 6, par. 1, point b) ou f) RGPD. Nous n’utilisons tous les autres cookies et technologies à des fins d’analyse, de personnalisation et de marketing qu’avec ton consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD). Tu donnes ton consentement via notre bannière de cookies, où tu peux le modifier ou le retirer à tout moment avec effet pour l’avenir.
11. Analyse et marketing en ligne
Uniquement si tu as donné ton consentement, nous utilisons les services suivants pour analyser l’utilisation de notre boutique, mesurer nos campagnes publicitaires et te montrer des publicités pertinentes sur d’autres plateformes :
- Shopify Analytics pour l’analyse statistique des visites et des achats (fournisseur : Shopify, voir le point 3).
- Google (Google Ads, Google Analytics, Google Merchant Center) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour la mesure des conversions, l’analyse de l’audience et la publicité dans la recherche Google, sur YouTube et dans le réseau Google.
- Meta Pixel et Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, pour mesurer et optimiser la publicité sur Facebook et Instagram. Nous sommes responsables conjoints avec Meta de la collecte et de la transmission des données (art. 26 RGPD).
- TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, pour mesurer et optimiser la publicité sur TikTok.
- Triple Whale (Triple Whale Inc., États-Unis) pour l’analyse et l’attribution multicanal des activités marketing.
Peuvent notamment être traités des identifiants en ligne, l’adresse IP (raccourcie dans la mesure du possible), des informations sur l’appareil et le navigateur, les pages consultées, les produits vus, le contenu du panier et les événements d’achat. En cas d’achat, des coordonnées hachées peuvent être transmises aux plateformes publicitaires à des fins de rapprochement. La base juridique est ton consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG), que tu peux retirer à tout moment via la bannière de cookies.
12. Fonctions supplémentaires de la boutique
Pour proposer des fonctions supplémentaires, nous utilisons des applications intégrées à Shopify qui traitent des données pour notre compte :
- Liste d’envies (Wishlist Plus, Swym Corporation, États-Unis) : enregistrement des articles que tu as sauvegardés.
- Programme de fidélité et de parrainage (Smile.io, Smile Inc., Canada ; Redeemly) : gestion des points, récompenses et parrainages si tu participes au programme.
- Panier et offres (Oxify Cart Drawer ; AfterSell) : affichage du panier et d’offres complémentaires avant et après l’achat.
- Essayage virtuel (Genlook Virtual Try-On) : si tu utilises cette fonction et téléverses une photo, celle-ci est traitée uniquement pour créer l’image d’essayage. L’utilisation est facultative ; la base juridique est ton consentement (art. 6, par. 1, point a) RGPD).
Lorsque ces fonctions font partie du service que tu utilises, la base juridique est l’art. 6, par. 1, point b) RGPD, sinon l’art. 6, par. 1, point f) RGPD (intérêt légitime à une expérience d’achat confortable) ou ton consentement lorsque des cookies ou technologies similaires non strictement nécessaires sont utilisés.
13. Avis
Après un achat, nous pouvons t’inviter à évaluer ton expérience sur Trustpilot (Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhague, Danemark). À cette fin, nous transmettons à Trustpilot ton nom, ton adresse e-mail et la référence de ta commande (art. 6, par. 1, point f) RGPD ; intérêt légitime à recueillir l’avis des clients). Tu peux t’opposer à l’invitation à tout moment. Les avis publiés sont soumis à la politique de confidentialité de Trustpilot.
14. Liens vers les réseaux sociaux
Sur notre site, nous renvoyons vers nos profils Instagram et TikTok. Il s’agit de simples liens ; des données ne sont transmises que lorsque tu cliques sur le lien et visites la plateforme concernée. Les politiques de confidentialité des exploitants des plateformes s’y appliquent.
15. Transferts vers des pays tiers
Certains des prestataires mentionnés ont leur siège en dehors de l’UE ou de l’EEE (notamment aux États-Unis et au Canada) ou accèdent aux données depuis ces pays. Un transfert n’a lieu que si un niveau adéquat de protection des données est garanti : il existe une décision d’adéquation de la Commission européenne pour le Canada, ainsi que pour les entreprises américaines certifiées dans le cadre de l’EU-US Data Privacy Framework. À défaut, nous ou nos prestataires concluons les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
16. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités respectives. Nous conservons les données contractuelles et de facturation conformément aux délais légaux de conservation (jusqu’à dix ans en vertu du § 147 du code fiscal allemand (AO) et du § 257 du code de commerce allemand (HGB)). Nous supprimons les données fondées sur un consentement après le retrait de celui-ci, sauf si une autre base juridique s’applique. Pour le reste, les délais indiqués dans les différents points s’appliquent.
17. Tes droits
Tu disposes d’un droit d’accès (art. 15 RGPD), de rectification (art. 16 RGPD), d’effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD) et à la portabilité des données (art. 20 RGPD). Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3 RGPD).
Droit d’opposition (art. 21 RGPD) : lorsque nous traitons tes données sur la base d’intérêts légitimes (art. 6, par. 1, point f) RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Tu peux t’opposer à tout moment, sans avoir à te justifier, au traitement de tes données à des fins de prospection directe. Une opposition informelle suffit, par ex. par e-mail à info@excentred.com.
Tu as en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Allemagne. Tu peux également t’adresser à l’autorité de contrôle de ton pays de résidence (en France : la CNIL).
Pour exercer tes droits, un message aux coordonnées indiquées au point 1 suffit.
18. Obligation de fournir des données et décisions automatisées
La fourniture de tes données n’est exigée ni par la loi ni par le contrat. Sans les informations nécessaires à une commande, nous ne pouvons toutefois ni conclure ni exécuter de contrat. Nous ne procédons à aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 RGPD, produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire.
19. Modifications de la présente politique
Nous adaptons la présente politique de confidentialité lorsque nos traitements de données ou la situation juridique changent. La version publiée sur cette page s’applique.