Politique de confidentialité
État : 15 juin 2025
Introduction
Par la présente déclaration de confidentialité, nous vous informons sur les données à caractère personnel (ci-après « Données ») que nous traitons, à quelles fins et dans quelle mesure. Cette déclaration s’applique à tous les traitements que nous effectuons – notamment sur nos sites Web, dans les applications mobiles ainsi que dans les présences en ligne externes (résumées sous « Offre en ligne »).
Table des matières
- Introduction
- Responsable du traitement
- Aperçu des traitements
- Bases juridiques applicables
- Mesures de sécurité
- Transmission de données à caractère personnel
- Traitement des données dans des pays tiers
- Utilisation de cookies
- Services commerciaux et professionnels
- Prestataires de services de paiement
- Infolettre
- Marketing en ligne
- Présences sur les réseaux sociaux
- Plugins et contenus intégrés
- Suppression des données
- Modifications de cette déclaration
- Droits des personnes concernées
- Définitions des termes
Responsable du traitement
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlin, Allemagne
Gérant : Dimitri Taits
E-mail : datenschutz@lwn.de
Aperçu des traitements
Ci-dessous un aperçu des types de données, des finalités et des personnes concernées.
Types de données traitées
- Données de base et contractuelles (p. ex. noms, adresses, numéro de commande, durées)
- Données de contact (e-mail, téléphone)
- Données de paiement (p. ex. IBAN, jeton Stripe, identifiant de transaction PayPal)
- Données d’utilisation et métadonnées/données de communication (adresse IP, informations sur l’appareil, fichiers journaux)
- Données de contenu (p. ex. formulaires de contact/d’évaluation)
- Données de localisation (si autorisées par l’appareil)
Catégories de personnes concernées
- Clients et prospects
- Partenaires contractuels et fournisseurs
- Partenaires de communication
- Utilisateurs de notre offre en ligne
Finalités du traitement
- Exécution des contrats, expédition et traitement des paiements
- Infolettre et marketing direct (avec consentement préalable)
- Analyse Web et mesure de l’audience
- Mesures de sécurité et prévention de la fraude
- Marketing en ligne / Remarketing
- Procédures administratives et organisationnelles
Bases juridiques applicables
- Consentement (art. 6, al. 1, let. a RGPD)
- Exécution du contrat / mesures précontractuelles (art. 6, al. 1, let. b RGPD)
- Obligation légale (art. 6, al. 1, let. c RGPD)
- Intérêt légitime (art. 6, al. 1, let. f RGPD)
Pour les transferts vers des pays tiers, nous nous appuyons sur les clauses contractuelles types de l’UE (CCT) ou le cadre de confidentialité des données UE-États-Unis (DPF), si le prestataire est dûment certifié.
Mesures de sécurité
Nous mettons en place des mesures techniques et organisationnelles conformément à l’art. 32 RGPD (notamment chiffrement SSL/TLS, contrôle d’accès, contrats de traitement des données, sauvegardes).
Transmission de données à caractère personnel
Les données ne sont transmises que si cela est nécessaire à l’exécution du contrat, en vertu d’une obligation légale ou sur la base de notre intérêt légitime. Les catégories de destinataires sont notamment :
- Hébergement et CDN : Timme Hosting (DE), Cloudflare (USA, CCT/DPF)
- Prestataires de paiement : Stripe Payments (UE), PayPal (UE)
- Infolettre : MailPoet (Automattic USA, CCT), envoi via SendGrid (Twilio USA, DPF)
- Logistique d’expédition : Sendcloud (NL), DHL, UPS
- Conseil juridique et fiscal : Thoelke Przybilla Schaffner PartG mbB (DE)
Traitement des données dans des pays tiers
Lors du traitement dans des pays en dehors de l’EEE, nous veillons à un niveau de protection des données adéquat par le biais de CCT, de certification DPF ou de garanties équivalentes.
Utilisation de cookies
Nous utilisons des cookies ainsi que des technologies comparables. Les détails sont régis par notre banneau de cookies (Usercentrics Cookiebot) et l’historique du consentement disponible à cet endroit.
Services commerciaux et professionnels
Nous traitons les données des clients et des prospects pour l’exécution des contrats, l’expédition et le service client. Période de conservation des données fiscalement pertinentes : 10 ans.
Prestataires de services de paiement
- Stripe Payments Europe Ltd., Irlande – Politique de confidentialité
- PayPal (Europe) S.à r.l., Luxembourg – Politique de confidentialité
Infolettre
Envoi via MailPoet (Automattic) et SendGrid. Double consentement, mesure de succès, procédure de liste noire. Désinscription possible à tout moment.
Marketing en ligne et analyse web
- Google Analytics 4 (anonymisation des adresses IP) – Google Ireland Ltd. ; Opt-Out via extension de navigateur
- Meta Pixel (publicités Facebook & Instagram) – Meta Platforms Ireland Ltd. ; Opt-Out via paramètres des annonces
- Twitter Ads / X Pixel – X Corp. ; Opt-Out via les paramètres du compte
Présences sur les réseaux sociaux
Nous exploitons des profils sur Facebook, Instagram, LinkedIn & X. Lors de l’accès, les avis de confidentialité de chaque plateforme s’appliquent.
Plugins et contenus intégrés
- Vidéos YouTube (mode de confidentialité renforcé)
- Google Maps (uniquement après consentement)
- ReCaptcha v3 (protection contre le spam)
- Google Fonts (hébergé localement)
Suppression des données
Les données sont supprimées dès que l’objectif disparaît et qu’aucune obligation de conservation n’existe. À la place de la suppression, un blocage peut être effectué le cas échéant.
Modifications de cette déclaration
Nous adaptons cette politique de confidentialité si des modifications du traitement des données l’exigent. Veuillez vous informer régulièrement.
Droits des personnes concernées
- Retrait des consentements accordés (art. 7 RGPD)
- Accès, rectification, suppression, limitation (art. 15–18 RGPD)
- Portabilité des données (art. 20 RGPD)
- Opposition au marketing direct et aux intérêts légitimes (art. 21 RGPD)
- Plainte auprès d’une autorité de contrôle (art. 77 RGPD)
Définitions des termes
Les termes tels que « profilage », « consentement », « CES », etc. correspondent aux définitions du RGPD (art. 4) ou aux lignes directrices du CEPD.
