Politique de confidentialité

1. Responsable du traitement

Soulbuddy GmbH
Kira-von-Preußen-Weg 21
28357 Bremen
Allemagne
E-mail : shop@soulbuddylook.com

Représentée par les gérants Dorothee Wachendorf et Florian Wachendorf.

2. Remarques générales

Nous prenons la protection de tes données personnelles au sérieux. La présente politique de confidentialité t'informe sur les données que nous traitons lors de ta visite de notre boutique en ligne et lors d'une commande, à quelles fins, sur quelle base juridique et quels sont tes droits. Les données personnelles sont toutes les données permettant de t'identifier personnellement.

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne est exploitée via la plateforme Shopify. Le cocontractant pour les commerçants en Europe est Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify fournit l'infrastructure technique (hébergement, système de boutique, checkout, compte client) et traite les données personnelles pour notre compte. Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec Shopify.

Dans ce cadre, des données peuvent également être transmises à Shopify Inc. au Canada ainsi qu'à des sous-traitants aux États-Unis. Pour le Canada, il existe une décision d'adéquation de la Commission européenne ; les transferts vers les États-Unis s'effectuent sur la base du EU-US Data Privacy Framework, dans la mesure où le destinataire est certifié, et sinon sur la base des clauses contractuelles types de la Commission européenne.

Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat) et art. 6, par. 1, point f) du RGPD (intérêt légitime à une boutique en ligne sûre et fonctionnelle). Plus d'informations : www.shopify.com/fr/legal/confidentialite

4. Fichiers journaux du serveur

Lors de la consultation de notre boutique, des données techniques transmises par ton navigateur sont automatiquement collectées :

• adresse IP
• date et heure de la requête
• type et version du navigateur, système d'exploitation
• URL de référence (page visitée précédemment)

Ces données sont techniquement nécessaires pour t'afficher le site web et garantir sa stabilité et sa sécurité.

Base juridique : art. 6, par. 1, point f) du RGPD.

5. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires (p. ex. pour le panier, le checkout et l'enregistrement de tes choix en matière de cookies) sont déposés sans consentement. Tous les autres cookies et technologies à des fins de statistiques, de marketing et de publicité personnalisée ne sont utilisés que si tu y as consenti via notre bandeau cookies. Pour la gestion de ton consentement, nous utilisons l'application « Pandectes GDPR Compliance ».

Tu peux modifier ou retirer ton choix à tout moment via les paramètres des cookies. Le retrait vaut pour l'avenir.

Base juridique : cookies nécessaires : art. 25, par. 2, n° 2 de la loi allemande TDDDG en liaison avec l'art. 6, par. 1, point f) du RGPD. Tous les autres cookies : art. 25, par. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD (consentement).

6. Commandes et compte client

Lors d'une commande, nous traitons les données nécessaires à son traitement : nom, adresse de livraison et de facturation, adresse e-mail, le cas échéant numéro de téléphone, données de paiement et de commande. Si tu crées un compte client, nous enregistrons en outre tes identifiants et ton historique de commandes jusqu'à ce que tu supprimes ton compte.

Finalité : exécution du contrat, livraison, service client et traitement des rétractations, des retours et des cas de garantie.

Base juridique : art. 6, par. 1, point b) du RGPD ; pour les obligations légales de conservation, art. 6, par. 1, point c) du RGPD.

7. B2B Shop (revendeurs)

Si tu postules en tant que revendeur pour notre B2B Shop, nous traitons les informations du formulaire de candidature (p. ex. société, interlocuteur, coordonnées, adresse de livraison, numéro de TVA, justificatif d'activité commerciale, informations sur ton commerce) afin d'examiner la candidature, de créer ton compte revendeur et de traiter les commandes.

Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles et contrat).

8. Prestataires de services de paiement

Selon le mode de paiement choisi, nous transmettons les données de paiement nécessaires au prestataire de services de paiement concerné :

• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
• Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna peut effectuer ses propres vérifications pour contrôler ton identité et ta solvabilité ; tu trouveras les détails dans la politique de confidentialité de Klarna.
• Carte bancaire, Apple Pay et autres modes de paiement : via Shopify Payments (Shopify) et les prestataires de services de paiement qui y sont intégrés

Les prestataires de services de paiement traitent en partie tes données sous leur propre responsabilité, conformément à leurs propres dispositions en matière de protection des données.

Base juridique : art. 6, par. 1, point b) du RGPD ainsi qu'art. 6, par. 1, point f) du RGPD (prévention de la fraude).

9. Expédition et entrepôt

Pour le stockage, l'emballage et l'expédition, nous travaillons avec un prestataire logistique (fulfillment) agissant pour notre compte. Pour la livraison, nous transmettons ton nom, ton adresse de livraison et – dans la mesure nécessaire à l'avis de livraison – ton adresse e-mail au transporteur (p. ex. DHL, DPD).

Base juridique : art. 6, par. 1, point b) du RGPD.

10. Formulaire de contact, e-mail et rétractation en ligne

Si tu nous contactes par e-mail ou via un formulaire (formulaire de contact, rétractation en ligne via le bouton « Se rétracter du contrat »), nous traitons tes informations (p. ex. nom, adresse e-mail, numéro de commande, message ainsi que date et heure de réception) afin de traiter ta demande ou ta rétractation et de t'envoyer un accusé de réception. Les formulaires sont fournis par « Shopify Forms ». Pour la protection contre le spam, les formulaires utilisent le service hCaptcha (Intuition Machines, Inc., États-Unis) ; des données relatives à l'appareil et à l'utilisation peuvent alors être transmises à hCaptcha.

Base juridique : art. 6, par. 1, point b) du RGPD (demandes relatives aux commandes et à la rétractation), art. 6, par. 1, point c) du RGPD (obligation légale d'accuser réception en cas de rétractation en ligne), art. 6, par. 1, point f) du RGPD (demandes générales, protection anti-spam).

11. Newsletter et marketing par e-mail (Klaviyo)

Pour notre newsletter, nous utilisons Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis). Lorsque tu t'inscris, nous traitons ton adresse e-mail et, le cas échéant, ton nom. L'inscription s'effectue selon la procédure du double opt-in : tu reçois un e-mail dans lequel tu confirmes ton inscription. En remerciement, tu reçois un bon de réduction de 10 % sur ta première commande.

Nous analysons si nos e-mails sont ouverts et quels liens sont cliqués, et nous utilisons les données d'achat ainsi que ton comportement dans la boutique pour t'envoyer des contenus adaptés et des e-mails automatisés (p. ex. en cas de panier abandonné). Cela n'a lieu que si tu y as consenti.

Tu peux te désabonner à tout moment – via le lien présent dans chaque e-mail ou en nous envoyant un message. Un contrat de sous-traitance a été conclu avec Klaviyo ; le transfert vers les États-Unis s'effectue sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types.

Base juridique : art. 6, par. 1, point a) du RGPD (consentement).

Publicité auprès des clients existants

Si tu as effectué un achat chez nous en indiquant ton adresse e-mail, nous pouvons, même sans consentement distinct, t'envoyer des e-mails concernant nos propres produits similaires (art. 7, par. 3 de la loi allemande contre la concurrence déloyale, UWG). Tu peux t'opposer à cette utilisation à tout moment, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base – p. ex. via le lien de désabonnement présent dans chaque e-mail.

Base juridique : art. 6, par. 1, point f) du RGPD.

Demandes d'avis par e-mail (Judge.me)

Lorsque tu commandes chez nous, nous utilisons ton adresse e-mail pour te demander, une seule fois après la livraison – le cas échéant avec un rappel – un avis sur ton achat. Pour l'envoi des demandes d'avis et l'affichage des avis dans notre boutique, nous utilisons l'application Judge.me ; à l'avenir, les demandes pourront également être envoyées via Klaviyo. Si tu laisses un avis, nous le publions dans notre boutique avec le nom que tu as indiqué.

Tu peux t'opposer à tout moment à l'utilisation de ton adresse e-mail pour les demandes d'avis, sans que cela n'entraîne d'autres frais que les frais de transmission selon les tarifs de base – en répondant à l'un de nos e-mails, par e-mail à shop@soulbuddylook.com ou via le lien de désabonnement présent dans chaque demande d'avis.

Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime aux retours clients) en liaison avec l'art. 7, par. 3 UWG.

12. Analyse web et publicité (uniquement avec consentement)

Nous n'utilisons les services suivants que si tu y as consenti dans le bandeau cookies (art. 25, par. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Des données peuvent alors être transmises vers les États-Unis ; cela s'effectue sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

Google Analytics 4

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics analyse l'utilisation de notre boutique (p. ex. pages visitées, durée de visite, achats, informations sur l'appareil) afin que nous puissions améliorer notre offre. Les adresses IP ne sont ni journalisées ni stockées par Google Analytics 4. Un contrat de sous-traitance a été conclu avec Google.

Google Ads et Google Merchant Center

Fournisseur : Google Ireland Limited. Avec le suivi des conversions Google Ads, nous mesurons si les utilisateurs arrivent chez nous via une annonce et effectuent un achat, et nous utilisons le remarketing pour afficher des annonces pertinentes aux visiteurs de notre boutique. Nous présentons nos produits dans Google Shopping via le Google Merchant Center.

Pixel Meta (Facebook et Instagram)

Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Avec le pixel Meta, nous mesurons l'efficacité de notre publicité sur Facebook et Instagram et pouvons afficher des annonces pertinentes aux visiteurs de notre boutique. Pour la collecte et la transmission des données à Meta, nous sommes conjointement responsables avec Meta (art. 26 du RGPD) ; l'accord correspondant est consultable sur facebook.com/legal/controller_addendum. Meta est seul responsable du traitement ultérieur.

Microsoft Advertising

Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Avec la balise Microsoft Advertising (UET), nous mesurons l'efficacité de nos annonces dans la recherche Bing et le réseau publicitaire Microsoft.

Suivi côté serveur (Stape)

Pour les services mentionnés ci-dessus, nous utilisons en partie un conteneur de suivi côté serveur du service Stape. Les données sont alors d'abord transmises à un serveur contrôlé par nous, puis transférées de là aux fournisseurs concernés. Cela n'a lieu, là aussi, qu'avec ton consentement.

Statistiques de Shopify et statistiques de menu

Shopify établit pour nous des statistiques sur l'utilisation de la boutique (p. ex. visites, panier, achats). L'application de menu « Globo Mega Menu » mesure quels éléments de menu sont cliqués. Ces deux traitements n'ont lieu que dans le cadre de ton consentement, dans la mesure où des cookies ou des technologies comparables sont nécessaires.

13. Applications de la boutique

Pour certaines fonctionnalités de notre boutique, nous utilisons des applications intégrées techniquement dans le cadre de Shopify, p. ex. pour le méga-menu, le Mix & Match Bundle Builder, les remises sur quantité, les images de variantes et les formulaires. Ces applications ne traitent que les données nécessaires à la fonctionnalité concernée (p. ex. contenu du panier).

Base juridique : art. 6, par. 1, points b) et f) du RGPD.

14. Polices de caractères

Les polices utilisées dans notre boutique sont chargées depuis Shopify ou depuis nos propres fichiers. Aucune connexion aux serveurs de Google Fonts n'est établie à cet effet.

15. Durée de conservation

Nous ne conservons tes données que le temps nécessaire à la finalité concernée. En raison des obligations légales de conservation (droit commercial et fiscal), nous conservons généralement les données de commande et de facturation pendant 6 à 10 ans. Nous conservons les données relatives à la newsletter et au marketing jusqu'à ce que tu retires ton consentement ou que tu t'y opposes.

16. Tes droits

Tu disposes des droits suivants :

• accès à tes données enregistrées (art. 15 du RGPD)
• rectification des données inexactes (art. 16 du RGPD)
• effacement (art. 17 du RGPD)
• limitation du traitement (art. 18 du RGPD)
• portabilité des données (art. 20 du RGPD)
• retrait d'un consentement donné, avec effet pour l'avenir (art. 7, par. 3 du RGPD)

Pour faire valoir ces droits, un e-mail à shop@soulbuddylook.com suffit.

Droit d'opposition (art. 21 du RGPD)

Dans la mesure où nous traitons des données sur la base d'intérêts légitimes (art. 6, par. 1, point f) du RGPD), tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière. Tu peux t'opposer à tout moment et sans indication de motif au traitement de tes données à des fins de prospection directe ; nous ne traiterons alors plus tes données à cette fin.

17. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est :

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (Déléguée à la protection des données et à la liberté d'information de la Ville libre hanséatique de Brême)
www.datenschutz.bremen.de

18. Obligation de fournir les données

La communication des données nécessaires à une commande est indispensable à la conclusion du contrat ; sans elles, nous ne pouvons pas traiter ta commande. Nous ne procédons à aucune prise de décision automatisée au sens de l'art. 22 du RGPD.

19. Sécurité des données

Notre boutique utilise un chiffrement SSL/TLS. Nous protégeons en outre tes données par des mesures techniques et organisationnelles.

20. Modifications

Nous adaptons la présente politique de confidentialité lorsque notre offre ou la situation juridique évolue. La version publiée ici fait foi.

Dernière mise à jour : octobre 2026