Politique de confidentialité

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.

Mise à jour : 26 septembre 2026

La protection de vos données personnelles nous tient à cœur. La présente politique de confidentialité vous indique quelles données à caractère personnel nous traitons lorsque vous utilisez notre boutique en ligne ombrefeu.de, notre programme de fidélité « VIP Club » ou notre application iPhone « Ombre & Feu », à quelles fins et quels sont vos droits.

1. Responsable du traitement

Firat Tarti – Ombre & Feu Fragrance (entreprise individuelle)
Welper Str. 13A
49377 Vechta
Allemagne
Téléphone : 0173 3000986
E-mail : info@ombrefeu.de

La désignation d’un délégué à la protection des données n’est pas légalement obligatoire ; aucun délégué n’a donc été désigné. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées indiquées ci-dessus.

2. Principes et bases juridiques

Nous ne traitons des données à caractère personnel que dans la mesure où il existe une base juridique. Il s’agit notamment de :

art. 6, par. 1, point a) RGPD – votre consentement (p. ex. newsletter, cookies marketing, notifications push). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
art. 6, par. 1, point b) RGPD – exécution d’un contrat ou de mesures précontractuelles (p. ex. commande, compte client, VIP Club).
art. 6, par. 1, point c) RGPD – obligations légales (p. ex. obligations de conservation prévues par le droit commercial et fiscal).
art. 6, par. 1, point f) RGPD – intérêts légitimes (p. ex. fonctionnement sûr et stable, prévention de la fraude, publicité directe auprès des clients existants).
§ 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) – consentement au stockage d’informations sur votre terminal et à l’accès à ces informations, sauf si cela est strictement nécessaire sur le plan technique (§ 25, al. 2 TDDDG).

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne est exploitée sur la plateforme Shopify. Le prestataire pour les utilisateurs en Europe est Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte toutes les données générées lors de la visite de la boutique, des commandes et de l’utilisation du compte client (art. 28 RGPD). Des données peuvent également être transférées à Shopify Inc. au Canada ainsi qu’à des sous-traitants aux États-Unis (voir section 17). Pour en savoir plus : politique de confidentialité de Shopify.

Lorsque Shopify utilise des données à ses propres fins (p. ex. pour l’application Shop ou Shop Pay), Shopify en est lui-même responsable. Vous pouvez exercer vos droits à l’égard de Shopify via le portail de confidentialité de Shopify.

4. Consultation du site web et fichiers journaux du serveur

Lorsque vous consultez notre site web, des données techniques transmises par votre navigateur sont automatiquement traitées : adresse IP, date et heure, page consultée, URL de référence, type de navigateur et système d’exploitation. Ces données sont nécessaires pour afficher le site web et en garantir la sécurité (art. 6, par. 1, point f) RGPD). La connexion est chiffrée par TLS/SSL.

5. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Nous déposons les cookies techniquement nécessaires (p. ex. pour le panier, le paiement, la connexion et l’enregistrement de vos préférences en matière de cookies) sur la base du § 25, al. 2 TDDDG et de l’art. 6, par. 1, point b) ou f) RGPD. Tous les autres cookies – notamment à des fins de statistiques et de marketing – ne sont déposés qu’avec votre consentement via notre bannière de cookies (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres de cookies de notre boutique.

6. Commande et compte client

Pour traiter votre commande, nous traitons vos nom, adresse de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone, les articles commandés, les informations de paiement et l’historique de vos commandes (art. 6, par. 1, point b) RGPD). Si vous créez un compte client, nous enregistrons en outre ces données dans votre compte afin que vous puissiez consulter vos commandes. Vous pouvez demander à tout moment la suppression de votre compte client par e-mail à info@ombrefeu.de.

Connexion avec Google : vous pouvez, si vous le souhaitez, vous connecter à votre compte client avec votre compte Google. Si vous choisissez cette option, vous êtes redirigé(e) vers Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) et y confirmez la connexion. De votre compte Google, nous ne recevons que votre adresse e-mail et la confirmation que la connexion a réussi ; nous ne recevons pas votre mot de passe Google. Les autres informations, comme votre nom ou votre adresse, sont saisies par vous comme d’habitude. La base juridique est l’art. 6, par. 1, point b) RGPD (mise à disposition du compte client). L’utilisation de cette option est facultative – vous pouvez toujours vous connecter à la place avec un code à usage unique envoyé par e-mail. Le traitement par Google est régi par la politique de confidentialité de Google ; des données peuvent alors également être transférées vers les États-Unis (voir section 17). Vous pouvez supprimer cette association à tout moment dans votre compte Google, sous « Applications et services tiers ».

En raison des exigences du droit commercial et fiscal (§ 257 du Code de commerce allemand (HGB), § 147 du Code fiscal allemand (AO)), nous conservons les factures et pièces comptables jusqu’à 10 ans (art. 6, par. 1, point c) RGPD). Pendant cette période, le traitement est limité.

7. Prestataires de paiement

Le paiement est traité par le prestataire de paiement que vous avez choisi. À cette fin, nous transmettons les données nécessaires au paiement (art. 6, par. 1, point b) RGPD). Les données de paiement telles que les numéros de carte ne sont pas enregistrées par nos soins.

Shopify Payments (carte de crédit/débit, Apple Pay, Google Pay) – Shopify International Limited, Irlande, avec le prestataire de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande.
Shop Pay – Shopify International Limited, Irlande.
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Afin que PayPal puisse accorder la protection des achats, nous transmettons à PayPal, après l’expédition, le numéro de suivi et le transporteur (art. 6, par. 1, points b) et f) RGPD) ; nous utilisons pour cela l’application « Synctrack PayPal Tracking ».
Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. En cas d’achat sur facture ou de paiement échelonné, Klarna peut procéder à une vérification d’identité et de solvabilité ; vous trouverez plus de détails dans la politique de confidentialité de Klarna.

8. Expédition

Pour la livraison, nous transmettons au transporteur mandaté vos nom, adresse de livraison et – si cela est nécessaire pour l’avis de livraison – votre adresse e-mail ou votre numéro de téléphone (art. 6, par. 1, point b) RGPD).

9. Comptabilité

Pour notre comptabilité, nous transférons les données de commande et de facturation à Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg) via l’interface « Lexware Office » d’Eshop Guide (art. 6, par. 1, points c) et f) RGPD).

10. Newsletter et marketing par e-mail (Klaviyo, Shopify)

Si vous vous inscrivez à notre newsletter, nous vous envoyons des informations sur nos produits, nos offres et nos nouveautés. L’inscription s’effectue selon la procédure du double opt-in : vous recevez un e-mail dans lequel vous confirmez votre inscription. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque e-mail.

Pour l’envoi, nous utilisons Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis) ainsi que Shopify Messaging. Sont alors traités l’adresse e-mail, le nom, la date et l’heure d’inscription, l’adresse IP et – si vous êtes client – les informations d’achat. Nous analysons si les newsletters sont ouvertes et si les liens sont cliqués afin d’améliorer nos contenus. Si vous avez passé commande chez nous, nous pouvons également vous envoyer par e-mail, sans consentement distinct, des informations sur nos propres produits similaires (§ 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG)) ; vous pouvez vous y opposer à tout moment sans frais autres que les coûts de transmission selon les tarifs de base.

11. Formulaires de contact et demandes

Si vous nous contactez par e-mail, par téléphone ou via un formulaire (Shopify Forms), nous traitons vos informations afin de répondre à votre demande (art. 6, par. 1, point b) ou f) RGPD). Nous supprimons les données dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’applique.

12. VIP Club (programme de fidélité)

Avec un compte client, vous pouvez participer à notre VIP Club et collecter et échanger des points. À cette fin, nous traitons votre identifiant client, votre nom, votre adresse e-mail, votre solde de points, votre niveau de membre, vos achats, les bons d’achat utilisés, les tâches accomplies (p. ex. inscription à la newsletter ou abonnement à nos réseaux sociaux), les parrainages et – à titre facultatif – votre date de naissance pour le bonus d’anniversaire (art. 6, par. 1, point b) RGPD). Pour l’abonnement à nos réseaux sociaux, nous ne vérifions aucune donnée auprès des plateformes ; les points sont crédités sur la base de la confiance.

Le programme de fidélité fonctionne avec notre propre application Shopify « VIP Atelier ». Les données sont stockées chez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, en tant que sous-traitant. Vous pouvez, si vous le souhaitez, enregistrer une carte de membre numérique dans Apple Wallet ou Google Wallet ; votre nom, votre niveau de membre et votre solde de points y sont alors repris. Vous pouvez quitter le programme à tout moment par e-mail ; vos données VIP sont alors supprimées.

13. Avis (Trustpilot)

Nous utilisons Trustpilot (Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark) pour afficher des avis et, le cas échéant, vous inviter à laisser un avis après une commande. Pour une invitation, nous transmettons à Trustpilot votre nom, votre adresse e-mail et votre numéro de commande (art. 6, par. 1, point f) RGPD – notre intérêt à disposer d’avis clients authentiques et vérifiables). Vous pouvez vous y opposer à tout moment. Laisser un avis est facultatif.

14. Flux Instagram

Sur notre page d’accueil, nous affichons les publications récentes de notre compte Instagram via l’application « Instafeed » (Mintt Studio). Lors du chargement du flux, des images sont récupérées depuis les serveurs de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande ; votre adresse IP est alors transmise pour des raisons techniques. La base juridique est notre intérêt légitime à présenter notre offre de manière attrayante (art. 6, par. 1, point f) RGPD).

15. Pixels marketing et d’analyse (uniquement avec consentement)

Nous relions notre boutique aux canaux de vente de Google, Meta (Facebook & Instagram), TikTok et Pinterest. Via ces canaux, nous mettons à disposition notre catalogue de produits (sans données personnelles). Ce n’est que si vous avez donné votre consentement dans la bannière de cookies que les pixels ou balises de ces fournisseurs sont chargés ; ils mesurent vos activités dans la boutique (p. ex. pages consultées, panier, achat) afin de déterminer l’efficacité de notre publicité et de vous présenter des publicités adaptées (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG) :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google & YouTube)
Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande (Facebook & Instagram)
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande

Ces fournisseurs peuvent également transférer des données vers les États-Unis ou d’autres pays tiers (voir section 17). Pour les données traitées sur leurs plateformes, les fournisseurs sont en partie responsables conjointement avec nous (art. 26 RGPD) ou seuls responsables. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies.

16. Collaborations avec des influenceurs (Shopify Collabs)

Pour nos collaborations avec des créateurs, nous utilisons Shopify Collabs. Si vous commandez via un lien de parrainage ou un code de réduction d’un créateur, la commande est attribuée à ce créateur afin qu’il perçoive sa commission. Le créateur ne reçoit alors aucune donnée personnelle vous concernant. Si des cookies sont utilisés à cet effet, cela ne se fait qu’avec votre consentement.

17. Transferts vers des pays tiers

Certains des prestataires mentionnés traitent également des données en dehors de l’UE ou de l’EEE, notamment aux États-Unis et au Canada. Pour le Canada, il existe une décision d’adéquation de la Commission européenne. Pour les États-Unis, le transfert vers des entreprises certifiées dans le cadre du EU-US Data Privacy Framework s’effectue sur la base de la décision d’adéquation du 10 juillet 2023 (art. 45 RGPD) ; dans les autres cas, sur la base des clauses contractuelles types de l’UE (art. 46, par. 2, point c) RGPD).

18. Notre application iPhone « Ombre & Feu »

Les dispositions suivantes s’appliquent en complément à l’utilisation de notre application :

Aucun suivi : l’application ne contient aucun SDK publicitaire, ne lit pas l’identifiant publicitaire (IDFA) et ne vous suit pas à travers les applications ou sites web d’autres fournisseurs.
Statistiques d’utilisation (uniquement avec consentement) : uniquement si vous l’acceptez expressément dans l’application, nous utilisons Google Analytics for Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin d’analyser de manière anonyme l’utilisation de l’application (p. ex. écrans consultés et fonctions utilisées). Sont alors traités un identifiant d’instance d’application généré aléatoirement, des informations sur l’appareil et l’application ainsi qu’une localisation approximative déduite de l’adresse IP. Les identifiants publicitaires ainsi que les fonctions de publicité et de personnalisation sont désactivés ; les données ne sont pas associées à votre nom ni à votre compte client. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment sous « Profil › Statistiques ». Des données peuvent alors également être transférées vers les États-Unis (voir section 17).
Téléchargement via l’App Store : lors du téléchargement, Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) traite sous sa propre responsabilité des données telles que votre identifiant Apple. Nous n’avons aucune influence à cet égard.
Boutique et panier : les produits, les articles du journal et votre panier sont chargés directement via l’interface de Shopify (voir section 3). L’identifiant de votre panier est enregistré sous forme chiffrée dans le trousseau iOS de votre appareil afin que votre panier soit conservé.
Paiement et compte VIP : le paiement et le compte VIP s’ouvrent dans une fenêtre de navigateur au sein de l’application, avec les pages de notre boutique. Les sections 5 à 7 et 12 s’appliquent. Les identifiants de connexion ne sont pas enregistrés par l’application.
Notifications push : uniquement si vous autorisez les notifications dans iOS, nous enregistrons un jeton push de votre appareil et un identifiant d’appareil généré aléatoirement sur notre serveur chez Cloudflare, Inc. (États-Unis). Les notifications (p. ex. sortie, nouveaux articles, offres) sont envoyées via le service push d’Expo (650 Industries, Inc., Palo Alto, Californie, États-Unis) et l’Apple Push Notification Service. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Vous pouvez désactiver les notifications à tout moment dans les réglages iOS ; nous supprimons automatiquement les jetons push qui ne sont plus valides.
Rappels : le rappel de lancement et le rappel de réassort après une commande sont programmés exclusivement en local sur votre appareil. Aucune donnée ne nous est transmise à cette occasion.
Votes dans la communauté : votre vote est enregistré avec l’identifiant d’appareil généré aléatoirement afin que chaque appareil ne puisse voter qu’une seule fois. Cet identifiant n’est pas associé à votre nom ni à votre compte client (art. 6, par. 1, point f) RGPD).
Partage et évaluation : la carte story du guide des parfums est créée localement sur votre appareil et n’est partagée que si vous le déclenchez vous-même via le menu de partage iOS. Pour vous demander d’évaluer l’application, nous utilisons la fonction d’Apple ; nous ne savons pas qui laisse une évaluation.
Demandes de support et de partenariat : si vous utilisez le formulaire de support ou la candidature de créateur/partenaire dans l’application, nous enregistrons vos informations (p. ex. nom, adresse e-mail, message et – pour les candidatures de partenaire – votre profil sur les réseaux sociaux et votre nombre d’abonnés) sur notre serveur chez Cloudflare, Inc. (États-Unis) afin de traiter votre demande (art. 6, par. 1, point b) RGPD). Nous supprimons les demandes de support au plus tard après 12 mois et les candidatures de partenaire au plus tard après 6 mois, sauf si une collaboration en résulte. Les candidatures aux postes ouverts se font par e-mail via le lien indiqué dans l’application.
Accès au serveur : lors de la consultation du fil de la communauté, des données techniquement nécessaires (p. ex. adresse IP) sont traitées par Cloudflare afin de répondre à la requête et de repousser les attaques (art. 6, par. 1, point f) RGPD).
Suppression : si vous supprimez l’application, toutes les données enregistrées localement sont effacées. Vous pouvez demander à tout moment la suppression de votre jeton push, de vos votes ou de votre compte client par e-mail à info@ombrefeu.de ou via « Profil › Supprimer le compte » dans l’application.

19. Liens vers les réseaux sociaux

Dans la boutique et l’application, nous renvoyons vers nos profils Instagram, TikTok et Facebook. Il s’agit de simples liens ; des données ne sont transmises que lorsque vous cliquez sur un lien et accédez à la plateforme concernée. Les dispositions de protection des données du fournisseur concerné s’y appliquent.

20. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou tant que des délais légaux de conservation s’appliquent. Nous supprimons les données fondées sur le consentement après le retrait de celui-ci, sauf si une autre base juridique existe.

21. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16 RGPD), d’effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD) et à la portabilité des données (art. 20 RGPD), ainsi que du droit de retirer à tout moment, avec effet pour l’avenir, les consentements donnés (art. 7, par. 3 RGPD). Il vous suffit de nous écrire à info@ombrefeu.de.

Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement à des fins de prospection directe.

Droit d’introduire une réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz Niedersachsen (autorité de protection des données de Basse-Saxe), Prinzenstraße 5, 30159 Hannover.

22. Absence de prise de décision automatisée

Nous n’avons recours à aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD. Une éventuelle vérification de solvabilité par Klarna est effectuée sous la propre responsabilité de Klarna.

23. Modifications

Nous adaptons la présente politique de confidentialité lorsque nos offres ou la situation juridique évoluent. C’est la version publiée ici en vigueur au moment concerné qui s’applique.