Dernière mise à jour : 26 février 2025

La présente Politique de confidentialité décrit comment Heirbloom (le « site », « nous », « notre » ou « nos ») collecte, utilise et divulgue vos informations personnelles lorsque vous visitez, utilisez nos services ou effectuez un achat sur heirbloom.eu (le « site ») ou lorsque vous communiquez avec nous au sujet du site (collectivement, les « Services »). Aux fins de la présente Politique de confidentialité, « vous » et « votre » désignent l’utilisateur des Services, que vous soyez client, visiteur du site web ou toute autre personne dont nous avons collecté les informations conformément à la présente Politique de confidentialité.

Veuillez lire attentivement cette politique de confidentialité.

Modifications apportées à la présente politique de confidentialité

Nous pouvons être amenés à modifier la présente Politique de confidentialité, notamment pour tenir compte de l'évolution de nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. La version révisée sera publiée sur le site, la date de « Dernière mise à jour » sera actualisée et nous prendrons toute autre mesure requise par la loi applicable.

Comment nous recueillons et utilisons vos renseignements personnels

Pour vous fournir nos services, nous recueillons des renseignements personnels vous concernant auprès de diverses sources, comme indiqué ci-dessous. Les renseignements que nous recueillons et utilisons varient selon la façon dont vous interagissez avec nous.

En plus des utilisations spécifiques décrites ci-dessous, nous pouvons utiliser les informations que nous recueillons à votre sujet pour communiquer avec vous, fournir ou améliorer les Services, nous conformer à toutes les obligations légales applicables, faire respecter toutes les conditions d'utilisation applicables et protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou d'autres personnes.

Quelles informations personnelles collectons-nous ?

Les types de renseignements personnels que nous recueillons à votre sujet dépendent de votre interaction avec notre site et de votre utilisation de nos services. Par « renseignements personnels », nous entendons toute information qui vous identifie, vous concerne, vous décrit ou peut vous être associée. Les sections suivantes décrivent les catégories et les types spécifiques de renseignements personnels que nous recueillons.

Bases légales du traitement des données personnelles

Nous traitons vos données personnelles sur la base des fondements juridiques suivants, conformément au Règlement général sur la protection des données (RGPD) :

• Nécessité contractuelle (Art. 6(1)(b) RGPD) – Pour exécuter les commandes, traiter les paiements, fournir une assistance client.

• Obligation légale (Art. 6(1)(c) RGPD) – Pour se conformer aux lois fiscales, aux exigences en matière de prévention de la fraude et de conservation des données.

• Intérêts légitimes (Art. 6(1)(f) RGPD) – Pour améliorer notre site web, prévenir la fraude et mener des activités de marketing.

• Consentement (Art. 6(1)(a) RGPD) – Lors de l’envoi d’e-mails marketing, de l’utilisation de cookies non essentiels ou de publicités personnalisées.

Informations que nous recueillons directement auprès de vous

Les informations que vous nous soumettez directement par le biais de nos Services peuvent inclure :

• Vos coordonnées, y compris votre nom, votre adresse, votre numéro de téléphone et votre adresse électronique.

• Informations relatives à votre commande, notamment votre nom, votre adresse de facturation, votre adresse de livraison, la confirmation de votre paiement, votre adresse e-mail et votre numéro de téléphone.

• Informations relatives à votre compte , notamment votre nom d'utilisateur, votre mot de passe, vos questions de sécurité et autres informations utilisées à des fins de sécurité du compte.

• Informations relatives au support client, y compris les informations que vous choisissez d'inclure dans vos communications avec nous, par exemple lorsque vous envoyez un message via les Services.

Certaines fonctionnalités des Services peuvent nécessiter que vous nous fournissiez directement certaines informations vous concernant. Vous pouvez choisir de ne pas fournir ces informations, mais cela pourrait vous empêcher d'utiliser ou d'accéder à ces fonctionnalités.

Informations que nous recueillons sur votre utilisation

Nous pouvons également collecter automatiquement certaines informations relatives à votre utilisation des Services (« Données d’utilisation »). À cette fin, nous pouvons utiliser des cookies, des pixels et des technologies similaires (« Cookies »). Les Données d’utilisation peuvent inclure des informations sur la manière dont vous accédez à notre site et utilisez votre compte, notamment des informations sur votre appareil, votre navigateur, votre connexion réseau, votre adresse IP et d’autres informations concernant votre utilisation des Services.

Informations que nous obtenons de tiers

Enfin, nous pouvons obtenir des informations vous concernant auprès de tiers, notamment auprès de fournisseurs et de prestataires de services qui peuvent collecter des informations en notre nom, tels que :

• Les entreprises qui soutiennent notre site et nos services, telles que Shopify.

• Nos prestataires de paiement, qui collectent les informations de paiement (par exemple, compte bancaire, informations de carte de crédit ou de débit, adresse de facturation) pour traiter votre paiement afin d'honorer vos commandes et de vous fournir les produits ou services que vous avez demandés, afin d'exécuter notre contrat avec vous.

• Lorsque vous visitez notre site, ouvrez ou cliquez sur les courriels que nous vous envoyons, ou interagissez avec nos services ou publicités, nous, ou des tiers avec lesquels nous travaillons, pouvons collecter automatiquement certaines informations à l'aide de technologies de suivi en ligne telles que les pixels, les balises Web, les kits de développement logiciel, les bibliothèques tierces et les cookies.

Toute information obtenue de tiers sera traitée conformément à la présente politique de confidentialité. Voir également la section ci-dessous : « Sites Web et liens de tiers ».

Comment nous utilisons vos informations personnelles

• Fourniture de produits et services. Nous utilisons vos renseignements personnels pour vous fournir les services et exécuter notre contrat avec vous, notamment pour traiter vos paiements, honorer vos commandes, vous envoyer des notifications relatives à votre compte, vos achats, vos retours, vos échanges ou autres transactions, créer, gérer et maintenir votre compte, organiser l'expédition, faciliter les retours et les échanges, et vous fournir d'autres fonctionnalités liées à votre compte. Nous pouvons également améliorer votre expérience d'achat en permettant à Shopify d'associer votre compte à d'autres services Shopify que vous pourriez choisir d'utiliser. Dans ce cas, Shopify traitera vos renseignements conformément à sa politique de confidentialité et à sa politique de confidentialité des consommateurs.

• Marketing et publicité. Nous pouvons utiliser vos données personnelles à des fins de marketing et de promotion, notamment pour vous envoyer des communications marketing, publicitaires et promotionnelles par e-mail, SMS ou courrier postal, et pour vous présenter des publicités pour nos produits ou services. Cela peut inclure l'utilisation de vos données personnelles pour mieux adapter nos services et la publicité sur notre site et d'autres sites web. Si vous résidez dans l'EEE, le fondement juridique de ce traitement de données est notre intérêt légitime à vendre nos produits, conformément à l'article 6, paragraphe 1, point f), du RGPD.

• Sécurité et prévention de la fraude. Nous utilisons vos données personnelles pour détecter, enquêter sur et prendre des mesures concernant d'éventuelles activités frauduleuses, illégales ou malveillantes. Si vous choisissez d'utiliser nos services et de créer un compte, il vous incombe de protéger vos identifiants de connexion. Nous vous recommandons vivement de ne communiquer ni votre nom d'utilisateur, ni votre mot de passe, ni aucune autre information d'accès. Si vous pensez que votre compte a été compromis, veuillez nous contacter immédiatement. Si vous résidez dans l'EEE, le traitement de ces données est fondé sur notre intérêt légitime à assurer la sécurité de notre site web pour vous et nos autres clients, conformément à l'article 6, paragraphe 1, point f), du RGPD.

• Communication avec vous et amélioration de nos services. Nous utilisons vos données personnelles pour vous fournir une assistance client et améliorer nos services. Ce traitement relève de notre intérêt légitime à répondre à vos demandes, à vous fournir des services efficaces et à maintenir notre relation commerciale avec vous, conformément à l'article 6, paragraphe 1, point f), du RGPD.

Cookies

Comme de nombreux sites web, nous utilisons des cookies et des technologies de suivi similaires sur notre site. Ces cookies nous permettent d'améliorer votre expérience, d'analyser le trafic et de vous proposer des contenus et des publicités personnalisés. Certains cookies sont indispensables au fonctionnement de notre site, tandis que d'autres requièrent votre consentement. Pour plus d'informations sur les cookies utilisés pour la gestion de notre boutique Shopify, veuillez consulter la page : https://www.shopify.com/legal/cookies .

Nous utilisons Cookiebot pour vous informer en toute transparence sur les cookies utilisés sur ce site web. Vous pouvez consulter la déclaration complète relative aux cookies ci-dessous et gérer ou retirer votre consentement à tout moment.

Déclaration relative aux cookies

Comment nous divulguons les renseignements personnels

Dans certaines circonstances, nous pouvons divulguer vos renseignements personnels à des tiers à des fins d’exécution de contrats, à des fins légitimes et pour d’autres raisons assujetties à la présente politique de confidentialité. Ces circonstances peuvent comprendre :

• Avec des fournisseurs ou d'autres tiers qui effectuent des services en notre nom (par exemple, la gestion informatique, le traitement des paiements, l'analyse des données, le support client, le stockage cloud, l'exécution et l'expédition).

• Nous partageons vos informations avec des partenaires commerciaux et marketing afin de vous fournir des services et de vous proposer des publicités. Ces partenaires utiliseront vos informations conformément à leurs propres politiques de confidentialité.

• Lorsque vous nous le demandez, nous le demandez ou consentez autrement à ce que nous divulguions certaines informations à des tiers, par exemple pour vous expédier des produits ou par le biais de votre utilisation de widgets de médias sociaux ou d'intégrations de connexion, avec votre consentement.

• Avec nos filiales ou au sein de notre groupe, dans notre intérêt légitime de gérer une entreprise prospère.

• Dans le cadre d'une transaction commerciale telle qu'une fusion ou une faillite, pour se conformer à toutes les obligations légales applicables (y compris pour répondre aux assignations, aux mandats de perquisition et aux demandes similaires), pour faire respecter toutes les conditions d'utilisation applicables et pour protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou d'autres personnes.

Nous divulguons les catégories suivantes de renseignements personnels et de renseignements personnels sensibles concernant les utilisateurs aux fins énoncées ci-dessus dans les sections « Comment nous recueillons et utilisons vos renseignements personnels » et « Comment nous divulguons les renseignements personnels » :

Nous n'utilisons ni ne divulguons vos informations personnelles sensibles sans votre consentement ou dans le but de déduire des caractéristiques vous concernant.

Avec votre consentement, nous partageons vos informations personnelles à des fins publicitaires et marketing, comme suit.

Sites Web et liens tiers

Notre site peut contenir des liens vers des sites web ou d'autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites qui ne sont ni affiliés ni contrôlés par nous, nous vous recommandons de consulter leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions d'utilisation. Nous ne garantissons ni la confidentialité ni la sécurité de ces sites, et nous déclinons toute responsabilité à cet égard, notamment quant à l'exactitude, l'exhaustivité ou la fiabilité des informations qui y figurent. Les informations que vous publiez sur des plateformes publiques ou semi-publiques, y compris celles que vous partagez sur les réseaux sociaux, peuvent être consultées par d'autres utilisateurs de nos Services et/ou de ces plateformes, sans restriction quant à leur utilisation par nous ou par un tiers. L'inclusion de ces liens n'implique en aucun cas une approbation du contenu de ces plateformes, ni de leurs propriétaires ou exploitants, sauf mention contraire sur nos Services.

Données sur les enfants

Nos services ne sont pas destinés aux enfants et nous ne recueillons sciemment aucune information personnelle les concernant. Si vous êtes le parent ou le tuteur d'un enfant qui nous a communiqué ses informations personnelles, vous pouvez nous contacter aux coordonnées ci-dessous pour demander leur suppression.

À la date d’entrée en vigueur de la présente politique de confidentialité, nous n’avons pas connaissance du fait que nous « partageons » ou « vendons » (au sens défini par la loi applicable) les renseignements personnels de personnes âgées de moins de 16 ans.

Sécurité et conservation de vos informations

Veuillez noter qu'aucune mesure de sécurité n'est infaillible et que nous ne pouvons garantir une sécurité absolue. De plus, les informations que vous nous transmettez peuvent ne pas être sécurisées pendant leur transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

Nous conservons les données personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité, respecter nos obligations légales, résoudre les litiges et faire appliquer les accords.

Spécifiquement:

• Les données relatives aux commandes et aux transactions (à des fins fiscales et comptables) sont conservées pendant 10 ans, conformément à l'article 147 (3) de l'AO (Code fiscal allemand).

• La correspondance relative au service client et les communications commerciales sont conservées pendant 6 ans, conformément à l'article 257 (4) du HGB (Code de commerce allemand).

• Les données relatives au marketing et à l'abonnement à la newsletter sont conservées jusqu'à ce que vous retiriez votre consentement (désinscription).

• Les cookies et les données de suivi sont stockés selon les durées indiquées dans notre Déclaration relative aux cookies (voir ci-dessus).

Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier de certains ou de l'ensemble des droits énumérés ci-dessous concernant vos données personnelles. Toutefois, ces droits ne sont pas absolus, peuvent ne s'appliquer que dans certaines circonstances et, dans certains cas, nous pouvons refuser votre demande conformément à la loi.

• Droit d'accès / de connaissance : Vous pouvez avoir le droit de demander l'accès aux renseignements personnels que nous détenons à votre sujet, y compris les détails relatifs à la façon dont nous utilisons et partageons vos renseignements.

• Droit à l'effacement : Vous pouvez avoir le droit de demander que nous effacions les informations personnelles que nous conservons vous concernant.

• Droit de rectification : Vous pouvez avoir le droit de demander que nous corrigions les informations personnelles inexactes que nous détenons à votre sujet.

• Droit à la portabilité : Vous pouvez avoir le droit de recevoir une copie des informations personnelles que nous détenons vous concernant et de demander que nous les transférions à un tiers, dans certaines circonstances et sous réserve de certaines exceptions.

• Droit de refuser la vente, le partage ou la publicité ciblée : Vous pouvez avoir le droit de nous demander de ne pas vendre ni partager vos données personnelles, ou de vous opposer à leur traitement à des fins de publicité ciblée, telles que définies par la législation applicable en matière de protection des données. Veuillez noter que si vous consultez notre site avec l’option de refus du Contrôle global de la confidentialité activée, nous interpréterons automatiquement votre demande comme une demande de refus de la vente ou du partage de vos données pour l’appareil et le navigateur que vous utilisez.

• Limitation du traitement : Vous pouvez avoir le droit de nous demander de cesser ou de limiter le traitement de vos données personnelles.

• Retrait du consentement : Lorsque nous nous appuyons sur votre consentement pour traiter vos informations personnelles, vous pouvez avoir le droit de retirer ce consentement.

• Recours : Si nous refusons de traiter votre demande, vous pouvez faire appel de notre décision en répondant directement à notre refus.

• Gestion des préférences de communication : Nous pouvons vous envoyer des courriels promotionnels, mais vous pouvez vous désabonner à tout moment en utilisant le lien de désabonnement figurant dans nos courriels. Même si vous vous désabonnez, nous pourrons toujours vous envoyer des courriels non promotionnels, comme ceux concernant votre compte ou vos commandes.

Vous pouvez exercer l'un quelconque de ces droits aux endroits indiqués sur notre site ou en nous contactant en utilisant les coordonnées fournies ci-dessous.

Nous ne vous discriminerons pas si vous exercez l'un de ces droits. Nous pourrions avoir besoin de recueillir des informations vous concernant afin de vérifier votre identité, telles que votre adresse courriel ou les informations relatives à votre compte, avant de vous apporter une réponse détaillée à votre demande. Conformément à la législation applicable, vous pouvez désigner un mandataire autorisé pour effectuer des demandes en votre nom afin d'exercer vos droits. Avant d'accepter une telle demande, nous exigerons de votre mandataire qu'il fournisse la preuve de votre autorisation à agir en votre nom, et nous pourrions vous demander de confirmer votre identité directement auprès de nous. Nous répondrons à votre demande dans les meilleurs délais, conformément à la législation applicable.

Plaintes

Si vous avez des réclamations concernant le traitement de vos données personnelles, veuillez nous contacter aux coordonnées ci-dessous. Si notre réponse ne vous satisfait pas, vous pouvez, selon votre lieu de résidence, faire appel de notre décision en nous contactant aux coordonnées ci-dessous ou déposer une plainte auprès de votre autorité de protection des données locale.

Si vous résidez dans l'EEE, vous avez le droit de déposer une plainte auprès de votre autorité de protection des données locale. Vous trouverez une liste des autorités de protection des données de l'EEE ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en .

Utilisateurs internationaux

Certains des prestataires de services auxquels nous faisons appel traitent des données personnelles dans des pays situés en dehors de l'Espace économique européen (EEE). Il peut s'agir notamment des suivants :

• Shopify, qui héberge notre boutique et peut traiter des données au Canada et dans d'autres pays.

• Google Analytics et Meta (Facebook), qui peuvent traiter des données d'utilisation du site web aux États-Unis.

• Klaviyo (marketing par e-mail), qui stocke les informations des abonnés sur des serveurs situés aux États-Unis.

• Les processeurs de paiement (par exemple, PayPal, Shopify Payments) peuvent stocker des données de transaction en dehors de l'UE.

Lors du transfert international de données, nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne ou sur des garanties équivalentes afin de garantir que vos données sont protégées conformément au RGPD.

Contact

Si vous avez des questions concernant nos pratiques en matière de confidentialité ou la présente politique de confidentialité, ou si vous souhaitez exercer l'un des droits dont vous disposez, veuillez nous envoyer un courriel à info@heirbloom.eu ou nous contacter à l'adresse suivante : Volzendorf 7, Lemgow, 29485, Allemagne.

Aux fins des lois applicables en matière de protection des données et sauf indication contraire explicite, nous sommes le responsable du traitement de vos données personnelles.