Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

INTRODUCTION

La présente politique de confidentialité explique comment Torben Quast, Hölderlinstraße 16, 60316 Francfort-sur-le-Main, Allemagne (ci-après désigné « Quast Collection », « nous », « notre » ou « nos ») traite et protège vos données personnelles.

Elle s'applique à l'utilisation de notre site web, y compris toutes les données que vous nous transmettez lorsque vous :

• créez un compte client,
• vous abonnez à notre newsletter,
• achetez un produit ou un service,
• participez à une promotion, une enquête ou un jeu-concours.

Notre site web n'est pas destiné aux enfants, et nous ne collectons sciemment aucune donnée de mineurs.

1. INFORMATIONS IMPORTANTES ET QUI NOUS SOMMES

La présente politique de confidentialité vous informe sur la manière dont Quast Collection traite les données personnelles lorsque vous utilisez notre site web ou nous fournissez vos données.

Responsable du traitement

Quast Collection est le responsable du traitement au sens du RGPD pour le traitement de vos données personnelles.

2. TYPES DE DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Les données personnelles désignent toute information relative à une personne identifiée ou identifiable.

Selon la manière dont vous utilisez notre site web, nous collectons, utilisons, stockons et transférons les catégories suivantes de données personnelles :

• Données d'identité client : prénom, nom, date de naissance (pour la vérification de l'âge), adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone.
• Données de vérification de l'âge : Nous utilisons une fenêtre contextuelle de vérification de l'âge pour respecter la loi sur la protection de la jeunesse. Cette vérification s'effectue localement dans votre navigateur, sans stockage de données personnelles sur nos systèmes ni transmission à des tiers.
• Données de commande et de transaction : détails des produits commandés, montant de la commande, devise, date et heure de la commande, historique des achats, comportement lors du passage en caisse.
• Données relatives au paiement : informations de carte masquées (4 derniers chiffres, date d'expiration), jetons de carte, jetons de paiement, données de facturation, identifiants de transaction, identifiant utilisateur PayPal, identifiant de compte Google, informations sur l'émetteur bancaire, mode de paiement, région approximative, données d'autorisation de paiement, données de confirmation de paiement, données de prévention de la fraude.
• Données techniques : type d'appareil, type de navigateur, système d'exploitation, résolution d'écran, URL de référence, horodatages, données de connexion.
• Données d'interaction : pages consultées, comportement de défilement, clics, événements (par ex. achats, recherches — si configurés).
• Identifiants en ligne : adresse IP (également anonymisée), identifiants de cookies, identifiants d'appareils, identifiants clients, identifiants utilisateurs (si implémentés), ainsi que les identifiants définis par les outils d'analyse et de publicité, par exemple :
• Google Analytics 4
• Tags de remarketing Google Ads
• Identifiants Meta Pixel
• Identifiants de suivi Klaviyo
• Cookies YouTube intégrés (après consentement)
• Données comportementales : pages visitées, durée des visites, paniers abandonnés, journaux de consentement, comportement de défilement et de clic, événements d'achat/conversion, listes de remarketing.
• Données de marketing et de communication : vos préférences concernant la réception de communications marketing de notre part ou de tiers, ainsi que vos préférences de communication.

3. COMMENT VOS DONNÉES PERSONNELLES SONT-ELLES COLLECTÉES ?

Nous collectons des données de la manière suivante :

(a) Données que vous nous communiquez directement

Vous nous transmettez des données personnelles lorsque vous :

• achetez nos produits ou en faites la demande,
• créez un compte client,
• vous abonnez à notre newsletter,
• demandez des supports marketing,
• participez à des concours, promotions ou enquêtes,
• nous faites part de vos commentaires ou nous contactez.

(b) Technologies automatisées et interactions

Lorsque vous interagissez avec notre site web, nous collectons automatiquement des données techniques, des données d'interaction, des données comportementales et des identifiants en ligne via des cookies et des technologies similaires.

Nous utilisons les cookies essentiels de Shopify, par exemple :

• identifiants de session
• cookies de panier
• cookies de connexion sécurisés
• cookies fonctionnels pour le fonctionnement de la boutique

Ces cookies sont nécessaires au fonctionnement du site web.

Toutes les technologies d'analyse et de marketing (Google Analytics 4, Google Ads, Meta Pixel, YouTube, etc.) ne sont activées qu'après votre consentement, conformément à l'art. 6, § 1, al. a du RGPD.

Pour plus d'informations, veuillez consulter notre politique en matière de cookies.

(c) Données que nous obtenons auprès de prestataires tiers (avec votre consentement si nécessaire)

Nous utilisons :

• Consentmo GDPR Compliance (CMP) : Consentmo implémente Google Consent Mode v2 et s'assure que les technologies de suivi ne sont chargées qu'après votre consentement.
• Fournisseurs d'analyse : Google LLC, États-Unis, et Google Ireland Limited (pour GA4).
• Réseaux publicitaires : Google Ads ; Meta Platforms Ireland Ltd. (Meta Pixel & API Conversions).
• Contenus intégrés : YouTube (Google LLC) — dépose des cookies lorsque vous lisez une vidéo.

(d) Données que nous recevons de prestataires de services de paiement, de livraison et informatiques

Il s'agit notamment de :

• Shopify International Ltd. / Shopify Inc. (hébergement de boutique, paiement, traitement des commandes)
• Shopify Payments Europe Ltd. et ses sous-traitants (par ex. Stripe)
• PayPal (Europe) S.à r.l. et Cie
• Apple Pay / Google Pay
• Klarna Bank AB / SOFORT GmbH
• DHL Paket Deutschland / DHL Express
• Consentmo, Sofia, Bulgarie
• Klaviyo Ltd. (Royaume-Uni) et Klaviyo Inc. (États-Unis)

4. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES

BASES LÉGALES

Le RGPD nous oblige à indiquer une base légale pour chaque activité de traitement. Selon la finalité, nous basons le traitement sur une ou plusieurs des bases suivantes :

Exécution du contrat (art. 6, § 1, al. b du RGPD)

Lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous ou à la prise de mesures précontractuelles (par ex. commande, livraison, compte client).

Intérêts légitimes (art. 6, § 1, al. f du RGPD)

Lorsque le traitement est nécessaire pour gérer correctement notre activité, sécuriser notre site web, prévenir la fraude ou améliorer la communication avec les clients — sous réserve que vos intérêts ne prévalent pas.

Obligations légales (art. 6, § 1, al. c du RGPD)

Lorsque nous devons traiter des données pour satisfaire à des exigences légales, par ex. le droit commercial et fiscal.

Consentement (art. 6, § 1, al. a du RGPD)

Lorsque vous donnez votre accord explicite, par ex. lors des inscriptions à la newsletter ou du chargement de cookies d'analyse et de marketing.

FINALITÉS DU TRAITEMENT DE VOS DONNÉES PERSONNELLES

Vous trouverez ci-dessous une description de toutes les finalités de traitement, des catégories de données concernées et des bases légales correspondantes.

TABLEAU RÉCAPITULATIF DES FINALITÉS DE TRAITEMENT

(Toutes les catégories de données correspondent à la section 2.)

1. Vérification de votre âge (vente d'alcool / loi sur la protection de la jeunesse)

Finalité	Types de données	Base légale	Conservation
Vérification de l'âge pour la vente d'alcool	(a) Données d'identité client (date de naissance) (b) Données de vérification de l'âge	Obligation légale (art. 6, § 1, al. c du RGPD)	Aucun stockage de la vérification locale dans le navigateur ; données clients selon les délais légaux — voir ci-dessous

2. Inscription en tant que nouveau client / compte client

Finalité	Types de données	Base légale	Conservation
Création et gestion de votre compte client	(a) Données d'identité client (b) Données de marketing et de communication	Exécution du contrat (art. 6, § 1, al. b) Intérêts légitimes — gestion sécurisée, prévention de la fraude	Pendant la durée de la relation client ; ensuite 6-10 ans (AO/HGB)

3. Traitement et livraison de votre commande

(comprend : paiement, livraison, retours, remboursements)

Finalité	Types de données	Base légale	Conservation
Traitement des commandes, paiement, livraison via DHL, retours	(a) Données d'identité client (b) Données de commande et de transaction (c) Données relatives au paiement (d) Données techniques (uniquement prévention fraude) (e) Données de marketing et de communication (uniquement confirmations de commande)	Exécution du contrat (art. 6, § 1, al. b) Obligations légales (art. 6, § 1, al. c) — comptabilité, fiscalité Intérêts légitimes — prévention de la fraude, recouvrement	Données de paiement et factures : 6-10 ans (AO/HGB). Autres données de commande : 3 ans (délai BGB).

4. Gestion de notre relation avec vous

(par ex. modifications des CGV, demandes de service, réclamations, garanties)

Finalité	Types de données	Base légale	Conservation
Service client, communications, plaintes	(a) Données d'identité client (b) Données de commande et de transaction (c) Données d'interaction (d) Données de marketing et de communication	Exécution du contrat Obligations légales Intérêts légitimes — satisfaction client, optimisation	Données du service client : 3 ans (prescription)

5. Concours, promotions, enquêtes

Finalité	Types de données	Base légale	Conservation
Participation à des jeux-concours ou enquêtes	(a) Données d'identité client (b) Données d'interaction (c) Données comportementales (d) Données de marketing et de communication	Exécution du contrat (action/jeu-concours) Intérêts légitimes — amélioration de nos offres	Données de jeux-concours : jusqu'à 12 mois après la clôture Enquêtes : anonymisation dès que possible

6. Fonctionnement et sécurité de notre site web

(Y compris hébergement par Shopify, support informatique, résolution des problèmes, surveillance de la sécurité, détection des fraudes)

Également : utilisation du CMP Consentmo pour gérer vos consentements aux cookies.

Finalité	Types de données	Base légale	Conservation
Exploitation, sécurité, hébergement, gestion du consentement	(a) Données d'identité client (b) Données techniques (c) Identifiants en ligne (d) Données d'interaction	Intérêts légitimes — exploitation d'un site web sécurisé Obligations légales	Journaux serveur : 7-30 jours (norme Shopify)

7. Fourniture de contenus pertinents et de publicités personnalisées

(par ex. via Google Ads, Meta, Shopify, segmentation d'audience Klaviyo)

Finalité	Types de données	Base légale	Conservation
Marketing, remarketing, suivi des conversions	(a) Données d'identité client (b) Données de commande et de transaction (c) Données techniques (d) Identifiants en ligne (e) Données d'interaction (f) Données comportementales (g) Données de marketing et de communication	Consentement (art. 6, § 1, al. a du RGPD) — cookies, pixel, profilage Intérêts légitimes — publicité contextuelle sans cookies	Données cookies/pixel : 30 jours à 24 mois Après retrait : blocage pour le marketing

8. Analyse pour améliorer notre boutique

(par ex. via Google Analytics 4 et Shopify Analytics)

Finalité	Types de données	Base légale	Conservation
Analyse d'utilisation, optimisation du site web	(a) Données techniques (b) Identifiants en ligne (c) Données d'interaction (d) Données comportementales	Consentement — GA4 chargé uniquement après opt-in Intérêts légitimes — analytics Shopify essentiels	GA4 : 2-14 mois Agrégats anonymisés : illimité

9. Marketing direct et recommandations personnalisées

Finalité	Types de données	Base légale	Conservation
Newsletter, contenus personnalisés	(a) Données d'identité client (b) Données de commande et de transaction (c) Données d'interaction (d) Données comportementales (e) Identifiants en ligne (Klaviyo) (f) Données de marketing et de communication	Consentement — newsletter et suivi Intérêts légitimes — publicité auprès des clients existants	Jusqu'au retrait ; ensuite mention de blocage pour les finalités publicitaires

10. Études de marché

Finalité	Types de données	Base légale	Conservation
Participation volontaire à des enquêtes	(a) Données d'identité client (b) Données d'interaction (c) Données comportementales (d) Données de marketing et de communication	Intérêts légitimes — amélioration des produits Consentement — si données sensibles	Données identifiables jusqu'à 12 mois, puis suppression/anonymisation

Marketing direct (complément)

Lors de l'inscription ou de toute autre collecte de données, nous vous demandons votre consentement pour recevoir des communications marketing. Vous pouvez modifier ou retirer vos paramètres à tout moment.

Si vous avez consenti, nous utilisons vos données pour analyser vos intérêts et vous recommander des produits et offres pertinents.

Droit d'opposition :

Vous pouvez à tout moment vous opposer au traitement à des fins de marketing direct.

Cookies

Des informations sur les cookies utilisés et sur la gestion de vos paramètres sont disponibles dans notre politique en matière de cookies.

5. PARTAGE DE VOS DONNÉES PERSONNELLES

Nous ne partageons vos données personnelles que si cela est nécessaire aux finalités décrites à la section 4, ou si nous y sommes légalement tenus.

Nous distinguons entre :

(a) Sous-traitants (traitement des données pour notre compte)

Ces prestataires traitent les données personnelles exclusivement selon nos instructions et sur la base d'un contrat de sous-traitance (art. 28 du RGPD) :

• Shopify International Ltd. / Shopify Inc. : hébergement, fourniture technique, paiement, traitement des commandes, détection des fraudes, infrastructure informatique.
• Shopify Email : envoi d'e-mails transactionnels et (si autorisé) d'e-mails marketing.
• Shopify Payments Europe Ltd. : traitement des paiements via Stripe et d'autres sous-traitants certifiés.
• Klaviyo Ltd. (Royaume-Uni) / Klaviyo Inc. (États-Unis) : e-mail marketing, segmentation, suivi des interactions (uniquement après consentement).
• Consentmo (iSenseLabs) : gestion des consentements aux cookies, implémentation de Google Consent Mode v2.
• Partenaires d'analyse et de publicité (uniquement après consentement) : Google Analytics 4, Google Ads, Meta Pixel & CAPI.
• Prestataires informatiques, de maintenance et de sécurité : support technique, sécurité de l'hébergement, résolution des problèmes.

Aucun de ces prestataires n'est autorisé à utiliser vos données à ses propres fins.

(b) Responsables indépendants (finalités propres, responsabilité propre)

Ces prestataires reçoivent des données parce qu'elles sont nécessaires pour votre commande ou votre paiement. Ils agissent en tant que responsables indépendants et traitent vos données conformément à leurs propres politiques de confidentialité :

Prestataires de livraison

• DHL Paket Deutschland
• DHL Express

(Nécessaires pour la livraison, le suivi des envois, le cas échéant le dédouanement)

Prestataires de services de paiement

• PayPal (Europe) S.à r.l. et Cie
• Klarna Bank AB / SOFORT GmbH
• Apple Pay (Apple Inc.)
• Google Pay (Google LLC)

Lorsque vous sélectionnez l'un de ces modes de paiement, nous transmettons les données nécessaires au prestataire concerné (par ex. nom, adresse de facturation, montant du paiement).

Chaque prestataire traite vos données conformément à sa propre politique de confidentialité conforme au RGPD.

(c) Obligations légales et conseillers professionnels

Nous pouvons partager des données personnelles avec :

• avocats, conseillers fiscaux, commissaires aux comptes
• autorités fiscales ou autorités de protection des données
• police, tribunaux, autorités judiciaires
• assureurs

Ces partages interviennent uniquement si la loi l'exige ou si cela est nécessaire pour établir, exercer ou défendre des droits en justice.

(d) Restructurations d'entreprise

Si nous vendons, transférons, restructurons ou fusionnons notre entreprise, les données personnelles peuvent être transmises au nouveau propriétaire.

Le nouveau responsable du traitement ne pourra utiliser vos données que de la manière décrite dans la présente politique de confidentialité.

Mesures de protection

Nous exigeons de tous les destinataires de vos données qu'ils les traitent de manière sécurisée et qu'ils respectent les lois applicables en matière de protection des données.

6. TRANSFERTS INTERNATIONAUX DE DONNÉES

Pour l'exploitation de notre boutique en ligne, nous faisons appel à plusieurs prestataires qui peuvent traiter des données personnelles en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE).

Cela concerne notamment :

• Shopify (Canada/États-Unis)
• Klaviyo (États-Unis)
• Google LLC (États-Unis)
• Apple Inc. (États-Unis)
• PayPal Inc. (États-Unis)
• Google Pay (États-Unis)
• Meta Platforms (États-Unis)
• Sous-traitants de Shopify, Klaviyo ou d'autres fournisseurs informatiques

Des données sont également transférées à l'international lorsque vous utilisez un service correspondant (par ex. PayPal, Klarna, SOFORT) ou lorsqu'une adresse de livraison en dehors de l'UE est indiquée (par ex. transmission d'informations douanières aux autorités de pays tiers).

Comment nous protégeons vos données lors des transferts internationaux

Chaque fois que nous transférons des données personnelles en dehors de l'UE/EEE, nous veillons à garantir un niveau de protection adéquat — notamment par l'une des mesures suivantes :

1. Décisions d'adéquation (art. 45 du RGPD)

Nous pouvons transférer des données vers des pays reconnus par la Commission européenne comme offrant un niveau de protection des données adéquat.

Cela concerne notamment :

• Canada — certaines parties de l'infrastructure Shopify.

Lorsqu'un prestataire est certifié selon le Cadre de protection des données UE-États-Unis (DPF), le transfert s'effectue également sur la base d'une décision d'adéquation au titre de l'art. 45 du RGPD.

2. Clauses contractuelles types (CCT, art. 46 du RGPD)

En l'absence de décision d'adéquation, nous utilisons les clauses contractuelles types approuvées par la Commission européenne, complétées par des mesures techniques et organisationnelles appropriées.

Cela concerne notamment les transferts vers :

• Shopify Inc. (Canada/États-Unis)
• Klaviyo Inc. (États-Unis)
• Google LLC (États-Unis)
• Apple Inc. (États-Unis)
• PayPal Inc. (États-Unis)
• Meta Platforms (États-Unis)
• Autres sous-traitants de nos prestataires

Vous pouvez à tout moment demander une copie des CCT utilisées via les coordonnées figurant à la section 10.

3. Mesures de protection supplémentaires

Selon le prestataire et le transfert, nous pouvons mettre en œuvre les mesures supplémentaires suivantes :

• minimisation des données
• chiffrement
• restrictions d'accès
• garanties contractuelles
• sélection et vérification rigoureuses des sous-traitants

Nous attirons votre attention sur le fait que les données aux États-Unis peuvent être soumises à l'accès des autorités américaines. Dans ces cas, nous veillons à ce que les transferts soient limités au strict nécessaire et que des mesures de protection adéquates soient en place.

Informations complémentaires

Si vous souhaitez des informations supplémentaires sur les transferts internationaux de données ou sur les mesures de protection mises en place, veuillez nous contacter via les coordonnées figurant à la section 10.

7. SÉCURITÉ DES DONNÉES

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• la perte,
• la divulgation accidentelle ou non autorisée,
• l'utilisation abusive,
• la modification ou
• l'accès non autorisé.

Cela comprend notamment :

• restrictions d'accès selon le principe du besoin d'en connaître
• protocoles de chiffrement et de sécurité
• environnements serveur sécurisés (Shopify)
• surveillance et journalisation continues
• protection contre les activités frauduleuses
• mises à jour et audits de sécurité réguliers de nos systèmes

Seuls les employés, prestataires ou partenaires qui ont besoin de vos données personnelles pour accomplir leurs tâches y ont accès. Ces personnes sont soumises à une obligation de confidentialité contractuelle ou légale.

Nous disposons également de procédures pour détecter, signaler et enquêter sur les violations éventuelles de données personnelles (Data Breaches). Si la loi l'exige, nous vous informerons, ainsi que l'autorité de contrôle compétente, d'une violation de la protection des données personnelles.

8. CONSERVATION DE VOS DONNÉES PERSONNELLES

Combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins concernées, y compris pour satisfaire à nos obligations :

• légales,
• fiscales,
• comptables et
• réglementaires.

Pour plus de détails, veuillez consulter le tableau de la section 4 (finalités de traitement).

Critères de détermination des durées de conservation

Nous prenons en compte :

• l'étendue, la nature et la sensibilité des données
• le risque de préjudices potentiels en cas d'utilisation non autorisée
• la finalité du traitement et les alternatives possibles
• les obligations légales de conservation

Délais légaux de conservation

En vertu du droit allemand (notamment § 147 AO, § 257 HGB), nous devons conserver certains documents 6 ou 10 ans, notamment :

• comptes et documents comptables à caractère fiscal
• lettres commerciales et d'affaires
• factures
• documents fiscalement pertinents

En vertu du § 195 BGB (délai de prescription), nous conservons les contrats, preuves de livraison et correspondances pertinentes jusqu'à 3 ans après la fin de l'année civile de réalisation de la transaction.

Suppression ou anonymisation

Lorsque vos données personnelles ne sont plus nécessaires :

• nous les supprimons, ou
• nous les anonymisons de sorte qu'elles ne puissent plus être rattachées à une personne.

Les données anonymisées peuvent être utilisées à des fins statistiques ou analytiques sans limitation de durée.

9. VOS DROITS

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD concernant vos données personnelles :

Droit d'accès (art. 15 du RGPD)

Vous pouvez demander une copie de vos données personnelles ainsi que des informations sur la manière dont nous les traitons.

Droit de rectification (art. 16 du RGPD)

Vous pouvez demander la correction de données incomplètes ou inexactes.

Droit à l'effacement (art. 17 du RGPD)

Vous pouvez demander l'effacement de vos données personnelles lorsque :

• il n'existe plus de base légale pour le traitement,
• vous avez retiré votre consentement,
• vous vous êtes opposé(e) au traitement,
• nous avons traité vos données de manière illicite, ou
• l'effacement est nécessaire pour satisfaire à des obligations légales.

Exceptions : Nous ne pouvons pas effacer les données si nous devons les conserver en vertu d'obligations fiscales ou commerciales, par exemple. Nous vous communiquerons de tels motifs au cas par cas.

Droit à la limitation du traitement (art. 18 du RGPD)

Vous pouvez demander la limitation lorsque :

• vous contestez l'exactitude des données,
• le traitement est illicite mais vous ne souhaitez pas l'effacement,
• nous n'avons plus besoin des données, mais vous en avez besoin pour établir, exercer ou défendre des droits en justice, ou
• vous vous êtes opposé(e) au traitement et une mise en balance des intérêts est en cours.

Droit à la portabilité des données (art. 20 du RGPD)

Vous pouvez demander que nous vous fournissions vos données personnelles :

• dans un format structuré, couramment utilisé et lisible par machine, ou
• que nous les transmettions directement à un autre responsable du traitement.

Ce droit s'applique aux données traitées de manière automatisée que vous nous avez fournies.

Droit d'opposition (art. 21 du RGPD)

1. Opposition au traitement sur la base des intérêts légitimes

Lorsque nous traitons vos données sur la base de l'art. 6, § 1, al. f du RGPD, vous pouvez vous y opposer à tout moment.

Nous vérifierons alors s'il existe des motifs légitimes impérieux.

2. Droit d'opposition absolu en matière de marketing direct

Vous pouvez vous opposer à tout moment au traitement à des fins de marketing direct sans avoir à fournir de motif.

Cela comprend également le profilage dans la mesure où il est lié au marketing direct.

Droit de retrait du consentement (art. 7 du RGPD)

Vous pouvez retirer votre consentement à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait.

Certains services (par ex. newsletter, cookies) peuvent ne plus être disponibles après un retrait.

Comment exercer vos droits ?

Vous pouvez exercer vos droits à tout moment en nous contactant : voir Section 10 — Coordonnées.

Gratuité

L'exercice de vos droits est en principe gratuit.

Nous pouvons toutefois demander des frais raisonnables ou refuser la demande si elle est :

• manifestement infondée,
• répétée ou
• excessive.

Vérification d'identité

Nous pouvons demander des informations supplémentaires pour confirmer votre identité, afin de protéger vos données.

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes dans un délai d'un mois. En cas de demandes complexes ou nombreuses, le traitement peut prendre plus de temps. Nous vous en informerons le cas échéant.

10. COORDONNÉES

Si vous avez des questions concernant la présente politique de confidentialité ou le traitement de vos données, ou si vous souhaitez exercer vos droits en matière de protection des données, vous pouvez nous contacter :

E-mail : info@quast-collection.com

Adresse postale : Hölderlinstraße 16, 60316 Francfort-sur-le-Main, Allemagne

11. RÉCLAMATIONS

Vous avez le droit de déposer une réclamation à tout moment auprès de l'autorité de contrôle de la protection des données compétente :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

(Commissaire hessois à la protection des données et à la liberté d'information)

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Allemagne

Téléphone : +49 611 1408-0

Fax : +49 611 1408-611

E-mail : poststelle@datenschutz.hessen.de

Site web : https://datenschutz.hessen.de

Nous vous serions toutefois reconnaissants de bien vouloir nous donner d'abord la possibilité de traiter vos préoccupations.

Veuillez donc nous contacter en premier lieu directement :

E-mail : info@quast-collection.com

Adresse : Hölderlinstraße 16, 60316 Francfort-sur-le-Main, Allemagne

12. MODIFICATIONS DE LA PRÉSENTE POLITIQUE ET OBLIGATION DE MISE À JOUR DE VOS DONNÉES

Nous révisons régulièrement la présente politique de confidentialité et la mettons à jour si nécessaire. Cette version a été mise à jour pour la dernière fois le 10 décembre 2025. Vous pouvez demander les versions antérieures à tout moment.

Votre obligation de mise à jour de vos données

Pour que nous puissions traiter vos commandes correctement et vous contacter, il est important que vos données personnelles soient exactes et à jour.

Veuillez nous informer de tout changement concernant votre adresse, votre adresse e-mail, votre numéro de téléphone ou toute autre coordonnée.

13. LIENS VERS DES TIERS

Notre site web peut contenir des liens vers des sites web, plug-ins ou applications de tiers.

Lorsque vous cliquez sur ces liens ou activez des connexions, des tiers peuvent collecter ou partager des données personnelles vous concernant.

Nous n'avons aucun contrôle sur ces sites web tiers et ne sommes pas responsables de leurs politiques de confidentialité.

Nous vous recommandons de lire la politique de confidentialité de chaque site web que vous visitez après avoir quitté le nôtre.

14. VERSION LINGUISTIQUE FAISANT FOI

La présente politique de confidentialité est disponible en plusieurs langues à des fins d'information uniquement. La version originale rédigée en langue allemande est la seule version faisant foi. En cas de divergence ou de contradiction entre la version française et la version allemande, la version allemande prévaut dans toute la mesure permise par le droit applicable.

POLITIQUE EN MATIÈRE DE COOKIES

La présente politique en matière de cookies explique comment nous utilisons les cookies et les technologies similaires sur notre site web. Elle s'applique conjointement avec notre politique de confidentialité.

Notre site web utilise des cookies afin de vous distinguer des autres utilisateurs. Cela nous permet de vous offrir une expérience d'achat fonctionnelle et d'améliorer notre site web, de personnaliser les contenus et d'afficher des publicités pertinentes — mais uniquement si vous avez donné votre consentement à cet effet.

Un « cookie » est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Les cookies contiennent des informations pouvant être utilisées pour identifier votre navigateur ou votre appareil.

Nous utilisons les types de cookies suivants :

1. Cookies strictement nécessaires (essential cookies)

Ces cookies sont indispensables au fonctionnement de notre site web. Ils sont toujours activés, car notre boutique ne peut pas fonctionner correctement sans eux. Il s'agit notamment de :

• Cookies qui mémorisent votre panier entre les pages
• Cookies de connexion qui vous identifient en tant que client
• Cookies de paiement et de passage en caisse
• Cookies de sécurité qui préviennent la fraude
• Cookies qui mémorisent vos paramètres de cookies (Consentmo)

Vous pouvez bloquer ces cookies dans les paramètres de votre navigateur, mais certaines parties de notre site web pourraient alors ne plus fonctionner correctement.

Exemples :

• _session_id — jeton de session Shopify
• cart — mémorise les articles dans votre panier
• secure_customer_sig — connexion client
• consentmo_* — paramètres de préférences en matière de cookies
• Cookie de vérification de l'âge (uniquement dans le navigateur, aucun stockage sur nos serveurs)

2. Cookies d'analyse ou de performance

Ces cookies nous aident à comprendre comment les visiteurs interagissent avec notre site web, quelles pages ils consultent et comment ils naviguent. Ces informations nous aident à améliorer notre boutique et l'expérience utilisateur.

Nous utilisons :

• Google Analytics 4 (GA4) avec anonymisation des adresses IP
• Shopify Analytics (données techniques de base, sans cookies)

Ces cookies ne sont placés qu'avec votre consentement, conformément à l'art. 6, § 1, al. a du RGPD.

3. Cookies fonctionnels

Ces cookies permettent des fonctionnalités avancées et une personnalisation, par exemple la mémorisation de votre région ou de vos préférences d'utilisation. Ils peuvent être placés par nous ou par des fournisseurs tiers dont nous intégrons les services (par ex. YouTube).

Ces cookies ne sont placés qu'avec votre consentement.

4. Cookies de ciblage et de publicité

Ces cookies enregistrent votre visite, notamment les pages que vous avez consultées et les liens sur lesquels vous avez cliqué. Ils nous aident à :

• vous afficher des publicités pertinentes
• mesurer la performance de nos actions marketing
• créer des listes de remarketing
• suivre les conversions (par ex. achats après un clic sur une annonce)

Nous utilisons :

• Google Ads Remarketing et suivi des conversions
• Meta Pixel et Meta Conversions API (CAPI)
• Klaviyo Tracking (si activé)
• Cookies de suivi YouTube, lorsque vous chargez des vidéos intégrées

Ces cookies ne sont placés que si vous avez donné votre accord dans le bandeau de cookies.

Détails des cookies utilisés

Consentmo reconnaît et affiche automatiquement tous les cookies actuellement actifs sur notre site web.

La liste complète de tous les cookies, y compris leur finalité et leur durée de conservation, est disponible ici :

[à voir la liste dynamique des cookies — lien automatique via Consentmo]

Fournisseurs tiers susceptibles de placer des cookies

Certains cookies peuvent être placés par des fournisseurs tiers lorsque vous visitez notre site web, notamment :

• Google LLC (Google Analytics 4, Google Ads, YouTube)
• Meta Platforms Ireland Ltd. (suivi Facebook/Instagram)
• Klaviyo Inc. (suivi e-mail et comportemental)
• Shopify International Ltd. / Shopify Inc. (cookies de plateforme)

Ces fournisseurs tiers peuvent utiliser des cookies à des fins d'analyse, de performance ou de publicité.

Gestion de vos paramètres de cookies

Lors de votre première visite sur notre site web, un bandeau de cookies apparaît vous permettant de choisir si vous souhaitez accepter les catégories de cookies suivantes :

• Cookies d'analyse / de performance
• Cookies fonctionnels
• Cookies de ciblage / publicitaires

Vous pouvez également cliquer sur « Tout refuser » pour refuser les cookies non nécessaires.

Vous pouvez modifier vos paramètres à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre site web.

Les cookies strictement nécessaires ne peuvent pas être désactivés.

Si vous bloquez les cookies via les paramètres de votre navigateur, certaines parties de notre site web pourraient ne pas fonctionner correctement.

Durée de conservation

À l'exception des cookies strictement nécessaires, tous les cookies sont conservés pendant la durée indiquée dans le tableau dynamique des cookies de Consentmo.

La plupart des cookies non nécessaires expirent entre 1 jour et 24 mois, selon le fournisseur.

Version linguistique faisant foi

La présente politique de en matière de cookies est disponible en plusieurs langues à des fins d'information uniquement. La version originale rédigée en langue allemande est la seule version faisant foi. En cas de divergence ou de contradiction entre la version française et la version allemande, la version allemande prévaut dans toute la mesure permise par le droit applicable.