Ombre & Feu Fragrance

Politique de confidentialité

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.

Version du 25 septembre 2026

La protection de vos données personnelles nous tient à cœur. La présente politique de confidentialité vous indique quelles données à caractère personnel nous traitons lorsque vous utilisez notre boutique en ligne ombrefeu.de, notre programme de fidélité « VIP Club » ou notre application iPhone « Ombre & Feu », à quelles fins, et quels sont vos droits.

1. Responsable du traitement

Firat Tarti – Ombre & Feu Fragrance (entreprise individuelle)
Welper Str. 13A
49377 Vechta
Allemagne
Téléphone : 0173 3000986
E-mail : info@ombrefeu.de

La désignation d’un délégué à la protection des données n’est pas obligatoire légalement ; aucun n’a donc été désigné. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées ci-dessus.

2. Principes et bases juridiques

Nous ne traitons des données à caractère personnel que s’il existe une base juridique. Il s’agit notamment de :

Art. 6, par. 1, point a) du RGPD – votre consentement (p. ex. newsletter, cookies marketing, notifications push). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Art. 6, par. 1, point b) du RGPD – exécution d’un contrat ou de mesures précontractuelles (p. ex. commande, compte client, VIP Club).
Art. 6, par. 1, point c) du RGPD – obligations légales (p. ex. obligations de conservation en droit commercial et fiscal).
Art. 6, par. 1, point f) du RGPD – intérêts légitimes (p. ex. fonctionnement sûr et stable, prévention de la fraude, prospection directe auprès des clients existants).
§ 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) – consentement au stockage d’informations sur votre terminal et à l’accès à celles-ci, dans la mesure où cela n’est pas strictement nécessaire techniquement (§ 25, al. 2 TDDDG).

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne fonctionne sur la plateforme Shopify. Le prestataire pour les utilisateurs en Europe est Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte toutes les données générées lors de la visite de la boutique, des commandes et dans le compte client (art. 28 du RGPD). Des données peuvent également être transférées à Shopify Inc. au Canada ainsi qu’à des sous-traitants aux États-Unis (voir section 17). Plus d’informations : politique de confidentialité de Shopify.

Lorsque Shopify utilise des données à ses propres fins (p. ex. pour l’application Shop ou Shop Pay), Shopify en est lui-même responsable du traitement. Vous pouvez exercer vos droits à l’égard de Shopify via le portail de confidentialité de Shopify.

4. Consultation du site et fichiers journaux du serveur

Lorsque vous consultez notre site, les données techniques transmises par votre navigateur sont traitées automatiquement : adresse IP, date et heure, page consultée, URL de référence, type de navigateur et système d’exploitation. Ces données sont nécessaires pour afficher le site et en garantir la sécurité (art. 6, par. 1, point f) du RGPD). La connexion est chiffrée par TLS/SSL.

5. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires (p. ex. pour le panier, le paiement, la connexion et l’enregistrement de vos préférences en matière de cookies) sont déposés sur la base du § 25, al. 2 TDDDG et de l’art. 6, par. 1, point b) ou f) du RGPD. Tous les autres cookies – notamment de statistiques et de marketing – ne sont déposés qu’avec votre consentement via notre bannière cookies (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres de cookies de notre boutique.

6. Commande et compte client

Pour traiter votre commande, nous traitons votre nom, votre adresse de facturation et de livraison, votre adresse e-mail, le cas échéant votre numéro de téléphone, les articles commandés, les informations de paiement et l’historique des commandes (art. 6, par. 1, point b) du RGPD). Si vous créez un compte client, nous enregistrons en outre ces données dans votre compte afin que vous puissiez consulter vos commandes. Vous pouvez demander à tout moment la suppression de votre compte client par e-mail à info@ombrefeu.de.

En raison des exigences du droit commercial et fiscal (§ 257 HGB, § 147 AO), nous conservons les factures et pièces comptables jusqu’à 10 ans (art. 6, par. 1, point c) du RGPD). Pendant cette période, le traitement est limité.

7. Prestataires de paiement

Le paiement est effectué via le prestataire de paiement que vous avez choisi. À cette fin, nous transmettons les données nécessaires au paiement (art. 6, par. 1, point b) du RGPD). Les données de paiement telles que les numéros de carte ne sont pas enregistrées par nos soins.

Shopify Payments (carte de crédit/débit, Apple Pay, Google Pay) – Shopify International Limited, Irlande, avec le prestataire de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande.
Shop Pay – Shopify International Limited, Irlande.
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Afin que PayPal puisse accorder sa protection des achats, nous transmettons à PayPal, après l’expédition, le numéro de suivi et le transporteur (art. 6, par. 1, points b) et f) du RGPD) ; nous utilisons pour cela l’application « Synctrack PayPal Tracking ».
Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. En cas d’achat sur facture ou en plusieurs fois, Klarna peut effectuer une vérification d’identité et de solvabilité ; vous trouverez plus de détails dans la politique de confidentialité de Klarna.

8. Livraison

Pour la livraison, nous transmettons votre nom, votre adresse de livraison et – si nécessaire pour l’avis de livraison – votre adresse e-mail ou votre numéro de téléphone au transporteur mandaté (art. 6, par. 1, point b) du RGPD).

9. Comptabilité

Pour notre comptabilité, nous transférons les données de commande et de facturation vers Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Allemagne) via l’interface « Lexware Office » d’Eshop Guide (art. 6, par. 1, points c) et f) du RGPD).

10. Newsletter et marketing par e-mail (Klaviyo, Shopify)

Si vous vous inscrivez à notre newsletter, nous vous envoyons des informations sur nos produits, offres et nouveautés. L’inscription s’effectue selon la procédure du double opt-in : vous recevez un e-mail dans lequel vous confirmez votre inscription. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail.

Pour l’envoi, nous utilisons Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis) ainsi que Shopify Messaging. L’adresse e-mail, le nom, la date d’inscription, l’adresse IP et – si vous êtes client – les informations d’achat sont traités. Nous analysons si les newsletters sont ouvertes et si les liens sont cliqués afin d’améliorer nos contenus. Si vous avez passé commande chez nous, nous pouvons également vous envoyer par e-mail, sans consentement distinct, des informations sur nos propres produits similaires (§ 7, al. 3 UWG) ; vous pouvez vous y opposer à tout moment sans frais autres que les coûts de transmission selon les tarifs de base.

11. Formulaires de contact et demandes

Si vous nous contactez par e-mail, par téléphone ou via un formulaire (Shopify Forms), nous traitons vos informations afin de répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD). Nous supprimons les données dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’applique.

12. VIP Club (programme de fidélité)

Avec un compte client, vous pouvez participer à notre VIP Club et cumuler et utiliser des points. À cette fin, nous traitons votre identifiant client, votre nom, votre adresse e-mail, votre solde de points, votre niveau de membre, vos achats, les bons d’achat utilisés, les actions réalisées (p. ex. inscription à la newsletter ou abonnement à nos réseaux sociaux), les parrainages et – de manière facultative – votre date de naissance pour le bonus d’anniversaire (art. 6, par. 1, point b) du RGPD). Pour l’abonnement à nos réseaux sociaux, nous ne vérifions aucune donnée auprès des plateformes ; les points sont crédités sur la base de la confiance.

Le programme de fidélité fonctionne avec notre propre application Shopify « VIP Atelier ». Les données sont stockées chez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, en tant que sous-traitant. Vous pouvez, si vous le souhaitez, enregistrer une carte de membre numérique dans Apple Wallet ou Google Wallet ; votre nom, votre niveau de membre et votre solde de points y sont alors repris. Vous pouvez quitter le programme à tout moment par e-mail ; vos données VIP sont alors supprimées.

13. Avis clients (Trustpilot)

Nous utilisons Trustpilot (Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark) pour afficher des avis et, le cas échéant, vous inviter à laisser un avis après une commande. Pour cette invitation, nous transmettons votre nom, votre adresse e-mail et votre numéro de commande à Trustpilot (art. 6, par. 1, point f) du RGPD – notre intérêt à disposer d’avis clients authentiques et vérifiables). Vous pouvez vous y opposer à tout moment. Laisser un avis est facultatif.

14. Fil Instagram

Sur notre page d’accueil, nous affichons les publications récentes de notre compte Instagram via l’application « Instafeed » (Mintt Studio). Lors du chargement du fil, des images sont récupérées depuis les serveurs de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande ; votre adresse IP est alors transmise pour des raisons techniques. La base juridique est notre intérêt légitime à présenter notre offre de manière attrayante (art. 6, par. 1, point f) du RGPD).

15. Pixels marketing et d’analyse (uniquement avec consentement)

Nous connectons notre boutique aux canaux de vente de Google, Meta (Facebook & Instagram), TikTok et Pinterest. Via ces canaux, nous mettons à disposition notre catalogue de produits (sans données personnelles). Ce n’est que si vous avez donné votre consentement dans la bannière cookies que les pixels ou tags de ces prestataires sont chargés ; ils mesurent vos activités dans la boutique (p. ex. pages vues, panier, achat) afin d’évaluer l’efficacité de notre publicité et de vous montrer des publicités pertinentes (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG) :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google & YouTube)
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande (Facebook & Instagram)
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande

Ces prestataires peuvent également transférer des données vers les États-Unis ou d’autres pays tiers (voir section 17). Pour les données traitées sur leurs plateformes, ces prestataires sont, selon les cas, responsables conjoints du traitement avec nous (art. 26 du RGPD) ou seuls responsables du traitement. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies.

16. Collaborations avec des influenceurs (Shopify Collabs)

Pour nos collaborations avec des créateurs, nous utilisons Shopify Collabs. Si vous commandez via un lien de recommandation ou un code promo d’un créateur, la commande est attribuée à ce créateur afin qu’il perçoive sa commission. Le créateur ne reçoit aucune donnée personnelle vous concernant. Si des cookies sont utilisés à cette fin, ce n’est qu’avec votre consentement.

17. Transferts vers des pays tiers

Certains des prestataires mentionnés traitent également des données en dehors de l’UE ou de l’EEE, notamment aux États-Unis et au Canada. Pour le Canada, il existe une décision d’adéquation de la Commission européenne. Pour les États-Unis, les transferts vers des entreprises certifiées dans le cadre du EU-US Data Privacy Framework reposent sur la décision d’adéquation du 10 juillet 2023 (art. 45 du RGPD) ; dans les autres cas, sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD).

18. Notre application iPhone « Ombre & Feu »

Les dispositions suivantes s’appliquent en complément à l’utilisation de notre application :

Aucun traçage : l’application ne contient aucun SDK publicitaire ou d’analyse, ne lit aucun identifiant publicitaire (IDFA) et ne vous suit pas à travers les applications ou sites web d’autres prestataires.
Téléchargement via l’App Store : lors du téléchargement, Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) traite des données telles que votre identifiant Apple sous sa propre responsabilité. Nous n’avons aucune influence à ce sujet.
Boutique et panier : les produits, les articles du journal et votre panier sont chargés directement via l’interface de Shopify (voir section 3). L’identifiant de votre panier est stocké de manière chiffrée dans le trousseau iOS de votre appareil afin que votre panier soit conservé.
Paiement et compte VIP : le paiement et le compte VIP s’ouvrent dans une fenêtre de navigateur au sein de l’application, avec les pages de notre boutique. Les sections 5 à 7 et 12 s’appliquent. Les données de connexion ne sont pas enregistrées par l’application.
Notifications push : uniquement si vous autorisez les notifications dans iOS, nous enregistrons un jeton push de votre appareil et un identifiant d’appareil généré aléatoirement sur notre serveur chez Cloudflare, Inc. (États-Unis). Les notifications (p. ex. lancement, nouveaux articles, offres) sont envoyées via le service push d’Expo (650 Industries, Inc., Palo Alto, Californie, États-Unis) et l’Apple Push Notification Service. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Vous pouvez désactiver les notifications à tout moment dans les réglages iOS ; nous supprimons automatiquement les jetons push qui ne sont plus valides.
Rappels : le rappel de lancement et le rappel de réapprovisionnement après une commande sont programmés exclusivement en local sur votre appareil. Aucune donnée ne nous est transmise.
Votes dans la communauté : votre vote est enregistré avec l’identifiant d’appareil généré aléatoirement, afin que chaque appareil ne puisse voter qu’une seule fois. Cet identifiant n’est pas lié à votre nom ni à votre compte client (art. 6, par. 1, point f) du RGPD).
Partage et évaluation : la carte story du guide des parfums est créée en local sur votre appareil et n’est partagée que si vous le déclenchez vous-même via le menu de partage d’iOS. Pour vous demander d’évaluer l’application, nous utilisons la fonction d’Apple ; nous ne savons pas qui laisse une évaluation.
Accès au serveur : lors du chargement du fil de la communauté, des données techniquement nécessaires (p. ex. l’adresse IP) sont traitées par Cloudflare afin de répondre à la requête et de repousser les attaques (art. 6, par. 1, point f) du RGPD).
Suppression : si vous supprimez l’application, toutes les données stockées localement sont effacées. Vous pouvez demander à tout moment la suppression de votre jeton push, de vos votes ou de votre compte client par e-mail à info@ombrefeu.de ou via « Profil › Supprimer le compte » dans l’application.

19. Liens vers les réseaux sociaux

Dans la boutique et l’application, nous renvoyons vers nos profils Instagram, TikTok et Facebook. Il s’agit de simples liens ; des données ne sont transmises que lorsque vous cliquez sur un lien et accédez à la plateforme concernée. Les règles de confidentialité du prestataire concerné s’y appliquent.

20. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou tant que des délais légaux de conservation s’appliquent. Nous supprimons les données fondées sur le consentement après le retrait de celui-ci, sauf autre base juridique.

21. Vos droits

En tant que personne concernée, vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), d’effacement (art. 17 du RGPD), de limitation du traitement (art. 18 du RGPD), à la portabilité des données (art. 20 du RGPD) ainsi que du droit de retirer à tout moment, avec effet pour l’avenir, un consentement donné (art. 7, par. 3 du RGPD). Pour cela, il vous suffit d’écrire à info@ombrefeu.de.

Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement à des fins de prospection directe.

Droit d’introduire une réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz Niedersachsen (déléguée à la protection des données du Land de Basse-Saxe), Prinzenstraße 5, 30159 Hannover, Allemagne.

22. Absence de prise de décision automatisée

Nous n’avons recours à aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD. Une éventuelle vérification de solvabilité par Klarna relève de sa propre responsabilité.

23. Modifications

Nous adaptons la présente politique de confidentialité lorsque nos services ou la situation juridique évoluent. La version publiée ici fait foi.