Nous vous informons ci-après sur la collecte de données personnelles lors de l'utilisation de notre site web www.domondo.fr.

Le responsable du traitement au sens des dispositions relatives à la protection des données est Schoenberger Germany Enterprises GmbH & Co. KG, Zechstraße 1-7, 82069 Hohenschäftlarn, représentée par Schoenberger Group GmbH, elle-même représentée par les gérants Michael Mayer (CVO, Président), Maximilian Reimertz (CEO) et Norbert Mauss (CFO), Téléphone : +33 187 65 00 23, E-mail: magasin@domondo.fr.

Les coordonnées du délégué à la protection des données sont:
werning.com GmbH, Monsieur Thomas Werning, Dieselstraße 12, 32791 Lage, Téléphone +49 5232 98047-00, dsb-schoenberger-m@werning.com.

(a) Informations générales

Lors de votre visite sur notre site web, diverses statistiques serveur sont automatiquement enregistrées et transmises par votre navigateur au serveur de notre prestataire. Chaque accès à notre site et chaque consultation d’un fichier hébergé sur le site sont journalisés. Ce stockage sert à des fins internes liées au système et à des fins statistiques.

Sont ainsi journalisés: le nom du fichier consulté, la date et l’heure de la consultation, la quantité de données transférées, le message indiquant le succès de la consultation, le navigateur web utilisé et le domaine demandeur.

La base juridique de cette collecte de données est l’article 6, paragraphe 1, point f) du RGPD ainsi que les recommandations de la CNIL relatives aux cookies et autres traceurs, dans la mesure où elles sont applicables. Les données concernées sont uniquement celles qui sont techniquement nécessaires à la consultation de notre site, telles que les informations relatives au navigateur, aux en-têtes de requête ou aux paramètres de l’appareil utilisé lors de la consultation de notre site web. Ces données servent à l’évaluation statistique des visites sur notre site et ne permettent pas de vous identifier personnellement. Aucune mise en relation de ces données avec d’autres sources de données n’est effectuée. Notre intérêt légitime consiste à vous présenter les contenus de notre site web de manière rapide, stable et adaptée, à garantir la sécurité et le bon fonctionnement de notre site et à pouvoir détecter, analyser et prévenir d’éventuelles attaques ou utilisations abusives.

Les données sont automatiquement supprimées au bout de 14 jours pour les finalités susmentionnées.

(b) Hébergement et infrastructure technique

Notre boutique en ligne repose sur le logiciel de commerce électronique « Shopware » de la société Shopware AG, Ebbinghoff 10, 48624 Schöppingen, Allemagne. Nous exploitons ce logiciel nous-mêmes ; aucun traitement de vos données personnelles n'est effectué par Shopware AG dans ce cadre. L'exploitation repose sur l'infrastructure cloud des prestataires suivants:

Microsoft Azure de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande : hébergement de l’application de la boutique et de la base de données associée, mise en cache des contenus, sécurisation des accès ainsi que surveillance technique des performances et de la stabilité des serveurs. L’exploitation est assurée dans la région Suède.

Amazon Web Services (AWS) de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg : stockage et diffusion de contenus statiques tels que les images, scripts et feuilles de style (voir section 2 (f)).

L’ensemble des données générées lors de la visite de notre site internet (voir section 2 (a)) ainsi que les données que vous renseignez dans le cadre de votre compte client ou d’une commande (voir point 4) sont traitées sur cette infrastructure. La surveillance technique sert exclusivement à mesurer la disponibilité, les temps de réponse et les éventuelles erreurs de nos systèmes. À cette fin, des données techniques de connexion telles que l’adresse IP, la date et l’heure de la requête ainsi que la ressource consultée peuvent être traitées. Les journaux applicatifs sont conservés pendant 14 jours puis supprimés automatiquement.

Nous avons conclu avec Microsoft et AWS des contrats de sous-traitance conformes à l’article 28 du RGPD.

Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est d'assurer la sécurité, la stabilité et les performances de notre site internet.

Lorsque le traitement est nécessaire à l’exécution d’une commande, la base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Le traitement est effectué dans des centres de données situés au sein de l’Union européenne. Dans l’hypothèse où un transfert vers les sociétés mères américaines Microsoft Corporation et Amazon Web Services, Inc. ne pourrait être exclu, ces entreprises adhèrent au Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Les clauses contractuelles types de la Commission européenne s’appliquent également. Pour plus d’informations, veuillez consulter les politiques de confidentialité de Microsoft (https://www.microsoft.com/fr-fr/privacy/privacystatement) et d’AWS (https://aws.amazon.com/fr/privacy/).

(c) Sécurité de la transmission des données

Pour la transmission de vos données aux fins décrites plus en détail dans les sections suivantes (par exemple l’utilisation du formulaire de contact ou la passation d’une commande), nous utilisons un serveur sécurisé avec la technologie SSL (Secure Socket Layer) et un chiffrement 256 bits. Ainsi, vos données nous sont transmises de manière sécurisée et restent illisibles pour tout tiers non autorisé.

Vos mots de passe sont hachés, c’est-à-dire stockés sous forme cryptographique, et sont ainsi protégés contre tout accès par des tiers ou par les responsables eux-mêmes.

(d) Traitement des données lors de l’utilisation de la fonction de rétractation en ligne

1. Finalité et portée du traitement
Lorsque vous utilisez notre formulaire en ligne de rétractation (bouton de rétractation), nous traitons uniquement les données nécessaires pour gérer votre demande. Cela inclut notamment :

· Vos informations personnelles (nom, adresse)
· Vos coordonnées (e-mail)
· Vos informations de commande (numéro de commande, date, produit concerné)
· La date et l’heure d’envoi de votre demande

Ces données nous permettent d’identifier votre commande, de traiter votre rétractation rapidement, de respecter nos obligations légales de documentation, et de vous envoyer immédiatement une confirmation de réception.

2. Base juridique
Le traitement repose sur l’article 6(1)(c) du RGPD. En tant que commerçant en ligne, nous sommes légalement tenus de proposer un outil électronique permettant d’exercer le droit de rétractation et d’en confirmer la réception sur un support durable.

3. Durée de conservation
Les données liées à votre rétractation sont conservées uniquement pour : finaliser le traitement de votre demande, respecter les obligations légales de conservation en matière fiscale et commerciale (généralement jusqu’à 10 ans), et prouver la bonne gestion de votre rétractation dans le cadre des délais de prescription.

(e) Gestion des consentements – Plateforme de gestion du consentement Usercentrics

Sur notre site web, nous utilisons la plateforme de gestion du consentement Usercentrics (« Usercentrics ») pour vous informer sur les cookies et autres technologies utilisés sur notre site, ainsi que pour obtenir, gérer et documenter votre consentement. Ceci est requis conformément à l’article 6, paragraphe 1, phrase 1, point c) du RGPD afin de satisfaire à notre obligation légale prévue à l’article 7, paragraphe 1 du RGPD.

(f) Réseau de diffusion de contenu (CDN)

Nous utilisons le réseau de diffusion de contenu « Amazon CloudFront » ainsi que le service de stockage « Amazon S3 » de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, afin de stocker et de diffuser rapidement et de manière fiable les contenus de notre site internet tels que les images, scripts et feuilles de style. Votre requête est alors traitée par un serveur géographiquement proche de votre localisation. À cette fin, AWS traite notamment votre adresse IP ainsi que les informations relatives au navigateur et à l’accès mentionnées à la section 2 (a). Aucun journal des accès n’est conservé et aucun cookie n’est déposé par CloudFront.

Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la fourniture rapide, stable et sécurisée de notre site internet.

Les contenus sont stockés sur des serveurs situés dans la région de Francfort-sur-le-Main. La diffusion est assurée via le réseau mondial de CloudFront, de sorte qu’un traitement des données de connexion en dehors de l’Union européenne ne peut être totalement exclu. Amazon Web Services, Inc. est certifiée dans le cadre du EU-U.S. Data Privacy Framework. Les clauses contractuelles types proposées par AWS s’appliquent également. Nous avons conclu avec Microsoft et AWS un contrat de sous-traitance au sens de l'article 28 du RGPD.

Pour plus d’informations, veuillez consulter la politique de confidentialité d’AWS: https://aws.amazon.com/fr/privacy/

(g) Surveillance de la disponibilité

Afin de surveiller la disponibilité et les performances de notre site internet, nous utilisons le service « Pingdom » de SolarWinds Sweden AB, Sveavägen 98, 113 50 Stockholm, Suède. Pingdom vérifie automatiquement et à intervalles réguliers l’accessibilité et les temps de chargement de notre site internet afin de nous permettre de détecter et de corriger rapidement les éventuels dysfonctionnements. Aucune donnée personnelle des visiteurs de notre site internet n’est traitée dans ce cadre, les requêtes de contrôle étant exclusivement émises depuis les serveurs du prestataire.

Pour plus d’informations, veuillez consulter la politique de confidentialité de SolarWinds: https://www.solarwinds.com/legal/privacy

(h) Lecteur vidéo

Pour l’affichage des vidéos sur notre site internet, nous utilisons le lecteur vidéo open source « Plyr ». Les scripts, feuilles de style et fichiers vidéo nécessaires sont hébergés sur nos propres serveurs ou diffusés via notre réseau de diffusion de contenu (voir section 2 (f)). Le lecteur lui-même ne transmet aucune donnée personnelle à des tiers.

(a) Demande par e-mail

Si vous nous adressez une demande par e-mail, nous collectons et stockons votre adresse e-mail ainsi que les données contenues dans votre message afin de pouvoir y répondre.

Base juridique: si votre demande conduit à l’établissement d’une relation contractuelle ou concerne une relation contractuelle existante, la base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD, le stockage des données étant nécessaire à l’exécution d’obligations précontractuelles ou contractuelles. Par ailleurs, nous avons également un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD à traiter ces données afin d’assurer la communication et de répondre à vos demandes.

La suppression des données intervient dès lors que la finalité du stockage disparaît ou que la demande est définitivement traitée. En cas de relation contractuelle existante ou née de la demande, la suppression intervient après l’expiration des délais de conservation légaux.

(b) Demande via le formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons et stockons votre nom et votre adresse e-mail afin de répondre à votre demande. L’indication d’un numéro de téléphone pour un éventuel rappel est facultative. Si vous nous transmettez une demande via ce formulaire, nous collectons et stockons également les données qu’elle contient.

Base juridique: si votre demande conduit à l’établissement d’une relation contractuelle ou concerne une relation contractuelle existante, la base juridique est l’article 6, paragraphe 1, point b) du RGPD, le stockage des données étant nécessaire à l’exécution d’obligations précontractuelles ou contractuelles. Par ailleurs, nous avons également un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD à traiter ces données pour assurer la communication et répondre à vos demandes.

La suppression des données intervient dès que la finalité du stockage disparaît, c’est-à-dire après que nous avons répondu à votre demande ou lorsque la demande est définitivement traitée.

Vous disposez du droit de retirer à tout moment le consentement que vous avez donné, sans que la licéité du traitement effectué sur la base du consentement avant ce retrait n’en soit affectée.

Vous trouverez des informations relatives à vos droits de suppression et d’accès dans la section « Droits des personnes concernées ».

(c) Suggestions automatiques de réponses

Nous utilisons, dans notre formulaire de contact et notre centre d’aide, un logiciel fourni par OMQ GmbH, Stefan-Heym-Platz 1, 10367 Berlin, Allemagne. Lorsque vous saisissez votre demande dans le formulaire de contact ou consultez la rubrique FAQ, le logiciel analyse automatiquement le texte saisi afin de vous proposer directement des réponses pertinentes issues de notre base de connaissances. Vous pouvez ainsi obtenir rapidement une réponse à de nombreuses questions sans devoir attendre notre retour.

Le texte que vous saisissez ainsi que des données techniques de connexion sont traités dans ce cadre. Si votre demande contient des données personnelles, celles-ci seront également traitées. Le traitement est effectué exclusivement pour notre compte ; un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu. Les informations relatives aux données collectées dans le cadre de la demande de contact proprement dite figurent par ailleurs au point 3 (b).

La base juridique du traitement est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à assurer un traitement efficace des demandes de nos clients. Si votre demande concerne un contrat existant ou en cours de conclusion, la base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Les données sont supprimées dès qu’elles ne sont plus nécessaires au traitement de votre demande.

Pour plus d’informations, veuillez consulter la politique de confidentialité d’OMQ: https://omq.ai/company/data-security/

(d) Enregistrement des conversations téléphoniques

À des fins d’assurance qualité, de formation et, le cas échéant, d’exécution contractuelle, les appels téléphoniques reçus par notre service client, nos équipes de vente ou de conseil peuvent être enregistrés. Ces enregistrements sont ensuite stockés de manière chiffrée. Nous utilisons ces données pour maintenir et améliorer la qualité de notre service client, former nos collaborateurs sur la base d’exemples concrets ou, dans certains cas, pour clarifier des réclamations ou d’autres questions contractuelles. Seuls le responsable du support et le chef d’équipe concerné ont accès à ces données.

Les enregistrements des conversations téléphoniques sont supprimés à l’expiration d’un délai de six mois après leur réalisation.

Base juridique: l’enregistrement, le stockage et l’utilisation interne des enregistrements aux fins mentionnées reposent sur votre consentement explicite conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Si votre demande concerne une question contractuelle rendant nécessaire l’enregistrement pour l’exécution du contrat, la base juridique est l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Vous êtes informé de l’enregistrement préalablement à celui-ci.

Vous pouvez retirer à tout moment le consentement donné, soit pendant l’appel téléphonique, soit ultérieurement par écrit, par exemple par e-mail. Vous disposez également d’un droit permanent à la suppression de l’enregistrement ; pour plus d’informations à ce sujet, veuillez consulter la section « Droits des personnes concernées ».

(a) Création d’un compte client

Lorsque vous vous connectez à votre compte client après inscription, nous plaçons un cookie de session sur votre terminal afin de reconnaître votre connexion lors de la navigation ultérieure sur notre site et de vous permettre l’accès aux contenus réservés pendant toute la durée de la session.

La base juridique du traitement des données personnelles afférentes est l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime résidant dans la garantie de la fonctionnalité du compte client et de son accès. Si vous avez bloqué l’utilisation de certains cookies ou technologies similaires dans votre navigateur, il se peut que cette fonctionnalité ne soit pas pleinement assurée.

(b) Traitement de vos données dans le cadre d’une commande

Lorsque vous ajoutez des produits au panier lors de votre visite sur notre site, nous plaçons un cookie de session sur votre terminal afin que ces produits restent enregistrés pour de futurs achats et qu’une commande puisse être finalisée. Si vous avez bloqué l’utilisation de certains cookies ou technologies similaires dans votre navigateur, il se peut que cette fonctionnalité ne soit pas assurée correctement.

Lorsque vous passez une commande dans notre boutique en ligne, nous collectons certaines données personnelles nécessaires à l’exécution du contrat conclu avec vous. Ces données obligatoires sont: votre statut (client privé ou professionnel), vos nom et prénom, votre adresse, votre adresse e-mail et, le cas échéant, vos données de paiement. Les autres informations éventuellement fournies le sont de manière volontaire et leur absence n’a aucun impact sur l’exécution du contrat. Lors de la création d’un compte client, nous collectons également un mot de passe. Ces données sont stockées de manière permanente. La base juridique du traitement et du stockage des données en vue de l’exécution du contrat est l’article 6, paragraphe 1, point b) du RGPD.

Vos données peuvent être transmises à des tiers dans la mesure où cela est nécessaire à l’exécution du contrat, notamment aux prestataires de livraison, transporteurs, fournisseurs en dropshipping et prestataires de services de paiement.

La suppression de votre compte client peut être demandée en nous adressant une déclaration écrite exprimant votre souhait de suppression à l’adresse: magasin@domondo.fr. Pour les données collectées aux fins d’exécution du contrat, les délais de conservation légaux s’appliquent.

(c) Vérification des saisies de formulaires – Endereco

Sur notre site web, nous vous proposons une vérification en temps réel de certaines données saisies dans les formulaires d’adresse de notre boutique en ligne afin de prévenir les erreurs susceptibles de compromettre la livraison des produits commandés.

Nous souhaitons également nous assurer que vos coordonnées, notamment pour l’envoi d’informations relatives à votre commande ou pour d’éventuelles questions de suivi, sont valides.

Pour fournir ces fonctionnalités, nous faisons appel au prestataire de services Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker. Le traitement de vos données par Endereco s’effectue exclusivement pour notre compte et conformément à un accord de sous-traitance conclu avec ce prestataire. La base juridique de la transmission, du traitement et du stockage temporaire des données chez le prestataire est l’article 6, paragraphe 1, point b) du RGPD, ces opérations étant strictement nécessaires à l’exécution du contrat ou à la réalisation de mesures précontractuelles, afin de vérifier l’exactitude de certaines données saisies. Les données suivantes peuvent être traitées par le prestataire:

- Adresse (pays, ville, code postal, rue, numéro éventuel)
- Adresse e-mail
- Numéro de téléphone

Les données sont traitées séparément par le prestataire et ne sont pas fusionnées. Elles sont supprimées chez le prestataire dès que le statut des données saisies a été déterminé et leur enregistrement dans la boutique en ligne achevé, au plus tard toutefois dans un délai de 30 jours.

(d) Gestion des expéditions et suivi des colis

Afin d’organiser l’expédition de votre commande, de transmettre les données d’expédition au transporteur chargé de la livraison et de mettre à votre disposition un service de suivi de colis, nous utilisons la plateforme logistique « Innoship » exploitée par Innoship Technology S.A., 28 Motrului Street, District 5, Bucarest, Roumanie.

Innoship traite les données suivantes : prénom et nom, adresse de livraison, adresse e-mail, numéro de téléphone ainsi que les informations liées à la commande telles que le numéro de commande, le numéro de suivi, le statut d’expédition et l’historique d’acheminement. Le traitement comprend la transmission de ces données au transporteur chargé de la livraison ainsi que leur conservation afin d’assurer le suivi de l’expédition.

Innoship agit exclusivement en tant que sous-traitant et uniquement selon nos instructions. Nous avons conclu avec Innoship un contrat de sous-traitance conforme à l’article 28 du RGPD. Innoship est notamment tenue de mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données et de nous informer sans délai en cas d’incident lié à la protection des données.

La base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD, la transmission de ces données étant nécessaire à la livraison et au suivi de votre commande.

Le traitement est effectué par une entreprise établie au sein de l’Union européenne.

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux finalités mentionnées et, au plus tard, à l’expiration des délais légaux de conservation. En cas de cessation de la collaboration avec Innoship, les données qui y sont stockées ainsi que les éventuelles copies de sauvegarde sont supprimées ou nous sont restituées, sauf obligation légale de conservation contraire.

Pour plus d’informations, veuillez consulter la politique de confidentialité d’Innoship: https://innoship.com/en/privacy-policy/

(e) Transmission de données personnelles dans le cadre du dropshipping vers la Chine

Pour le traitement des commandes de notre rideau sur mesure Pure Line, nous transmettons certaines données personnelles (notamment le nom, l’adresse de livraison et les informations sur le produit) à notre partenaire de production en République populaire de Chine, qui expédie les marchandises directement au nom de nos clients (dropshipping). Ce traitement des données est effectué exclusivement pour l’exécution du contrat, conformément à l’article 6, paragraphe 1, lettre b du RGPD.

Afin de garantir un niveau de protection des données approprié, nous avons conclu avec le producteur les clauses contractuelles types de la Commission européenne (UE 2021/914). Ces garanties contractuelles obligent le destinataire à respecter les standards européens en matière de protection des données. Conformément à la clause 11(a) des clauses contractuelles types, le contact suivant en Chine est désigné pour toute demande ou réclamation relative au traitement des données:

Point de contact en Chine: Schoenberger (Hangzhou) Enterprises Co., Ltd., Room 601-611, 6th Floor, Building 2, Haiju Center | No. 2 Street, Qiantang District | Hangzhou | 310018, R.P. de Chine, E-mail: mao.thomas@coprisma.com.

Pour mesurer la portée de nos offres, évaluer l’efficacité de nos actions de marketing en ligne et garantir le bon fonctionnement de notre site web, nous faisons appel aux prestataires de services décrits ci-après. Certains de ces prestataires utilisent des cookies ou des technologies similaires afin de stocker des informations sur votre terminal ou d’y accéder. Ces technologies ne sont utilisées que si, et dans la mesure où, vous nous avez donné votre consentement via notre plateforme de gestion des consentements (Usercentrics, voir plus de détails au point 2. e). Sauf indication contraire ci-dessous, la base juridique de l’utilisation de ces technologies et du traitement des données à caractère personnel qui en résulte est votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD. Leur utilisation est effectuée conformément au RGPD, à la loi Informatique et Libertés ainsi qu’aux recommandations de la CNIL lorsqu’elles sont applicables. Une fois la finalité atteinte et l’utilisation de la technologie concernée terminée, les données collectées dans ce cadre sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en cliquant sur « Paramètres des cookies » dans le pied de page du site web afin de modifier vos préférences ou de refuser l’ensemble des cookies.

(a) Analyse des données d’utilisation – etracker

Nous utilisons les services d’etracker GmbH, Hambourg, Allemagne (www.etracker.com) afin d’analyser le comportement des utilisateurs sur notre site web dans le respect de leur vie privée. Cette analyse nous permet d’optimiser notre offre et d’améliorer l’expérience utilisateur. Par défaut, nous n’utilisons ni cookies ni techniques de fingerprinting à des fins d’analyse web. Le traitement des données par etracker est effectué exclusivement pour notre compte, sur la base d’un contrat de sous-traitance. Les données sont traitées et stockées exclusivement en Allemagne. Ce traitement repose sur notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD, consistant à optimiser notre présence en ligne et nos services numériques. Nous avons configuré etracker de manière à ce que l’adresse IP des visiteurs soit rapidement anonymisée et qu’aucun cookie ne soit utilisé sans le consentement préalable de l’utilisateur, excluant ainsi toute identification directe des visiteurs. Aucune autre utilisation, aucun rapprochement avec d’autres données et aucune transmission à des tiers n’ont lieu. Toute analyse statistique de l’audience du site, toute mesure de l’efficacité de nos actions marketing ou tout test destiné à optimiser différentes versions de notre offre en ligne ou de ses composants au moyen de cookies ou de technologies similaires n’est effectué qu’avec votre consentement préalable, conformément à l’article 6, paragraphe 1, point a) du RGPD, à la loi Informatique et Libertés ainsi qu’aux recommandations de la CNIL applicables en matière de cookies et autres traceurs.

Pour plus d’informations sur la protection des données chez etracker, veuillez consulter leur site.

(b) Recherche de produits et analyse des recherches

Pour la fonction de recherche de notre boutique en ligne ainsi que l’affichage de suggestions de produits pertinentes, nous utilisons la solution « FACT-Finder » de FACT-Finder GmbH, Habermehlstraße 17, 75172 Pforzheim, Allemagne.

Lorsque vous utilisez la fonction de recherche ou lorsque des listes de produits et recommandations vous sont présentées, les données suivantes sont transmises à FACT-Finder et traitées par celui-ci : votre requête de recherche et sa date, vos interactions avec les résultats affichés, un identifiant de votre session en cours ainsi que, si vous utilisez la recherche géographique, la localisation que vous avez renseignée comme point de départ.

L’identifiant de session permet d’associer entre elles les recherches et interactions effectuées au cours d’une même visite. Cela nous permet d’évaluer la qualité de notre moteur de recherche et de l’améliorer en continu. Il s’agit de l’identifiant de session de notre système de boutique en ligne, stocké dans un cookie techniquement nécessaire au fonctionnement du site (par exemple pour votre panier). Aucun cookie supplémentaire n’est déposé à des fins de recherche et FACT-Finder ne dépose pas non plus de cookie permettant votre réidentification. Les données directement identifiantes telles que votre nom, votre adresse ou votre adresse e-mail ne sont pas transmises à FACT-Finder ; celui-ci ne peut pas relier l’identifiant à une personne spécifique.

Aucune reconnaissance entre plusieurs sessions n’est effectuée : nous ne transmettons aucun identifiant utilisateur permanent réutilisable lors d’une visite ultérieure. Vos résultats de recherche et recommandations ne sont donc pas personnalisés sur la base de votre comportement passé et aucun profil utilisateur n’est créé. Le traitement est effectué pour notre compte ; un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu.

La base juridique du traitement est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à vous proposer un moteur de recherche efficace, rapide et pertinent, tout en améliorant continuellement sa qualité.

Le traitement est effectué exclusivement sur des serveurs situés dans l’Union européenne. Les données sont conservées pendant toute la durée de notre collaboration avec FACT-Finder et supprimées au plus tard trois mois après sa fin.

Pour plus d’informations, veuillez consulter la politique de confidentialité de FACT-Finder: https://www.fact-finder.com/privacy-policy

(a) Inscription et désinscription à la newsletter

Lorsque vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail et, le cas échéant, votre civilité et votre nom afin de vous envoyer régulièrement nos informations par e-mail (à distinguer de la publicité destinée aux clients existants, voir (b) ci-dessous).

Inscription: Après votre inscription sur notre site, vous recevrez un e-mail de confirmation vous permettant de vérifier votre adresse e-mail et votre souhait de recevoir la newsletter (procédure dite de Double Opt-In). L’inscription ne devient effective qu’après validation du lien de confirmation contenu dans cet e-mail.

Pour attester juridiquement de votre inscription, nous enregistrons:
- votre adresse IP au moment de l’inscription et lors de la validation du lien;
- la date et l’heure de l’inscription et de la confirmation;
- l’adresse e-mail fournie;
- l’URL du formulaire d’inscription.

Après confirmation, votre inscription est intégrée dans notre outil d’envoi de newsletters (voir (d) ci-dessous).

La base juridique du traitement aux fins de vérification et de documentation est l’article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant de nous assurer que seul le véritable titulaire de l’adresse e-mail reçoit nos messages.

Le traitement de vos données pour l’envoi de la newsletter est fondé sur votre consentement préalable (art. 6, paragraphe 1, point a) du RGPD).

Désinscription: Vous pouvez retirer votre consentement et vous désabonner à tout moment, sans que la licéité du traitement antérieur ne soit remise en cause. La désinscription est possible à tout moment via:
- le lien présent dans chaque newsletter,
- un e-mail à magasin@domondo.fr (en précisant l’adresse e-mail utilisée),
- toute autre déclaration appropriée.

Aucun frais autre que ceux de transmission au tarif de base ne vous sera facturé.

Nous conservons vos données personnelles liées à l’envoi de la newsletter tant que votre inscription est active. En cas de désinscription ou d’arrêt de l’envoi, vos données cessent d’être traitées à cette fin. Elles sont toutefois conservées pendant trois ans à compter de la fin de l’année civile, à des fins de preuve du consentement ou de son retrait, sur la base de l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la défense de nos droits en cas de contestation. Les données sont ensuite supprimées, conformément aux délais de prescription (§§ 195, 199 BGB, ou § 31 al. 3 n° 1 OWiG).

(b) Publicité directe destinée aux clients existants

Indépendamment de la newsletter, nous pouvons vous adresser des e-mails publicitaires concernant nos propres produits ou services similaires après une commande sur notre site. Si vous ne souhaitez plus recevoir ce type de messages, vous pouvez vous y opposer à tout moment, sans frais autres que ceux de transmission au tarif de base. La désinscription est possible notamment via le lien prévu dans chaque e-mail ou par e-mail à magasin@domondo.fr.

Le traitement de vos données repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de vous informer sur des produits ou services susceptibles de vous intéresser en raison de leur similarité avec vos achats précédents.

(c) Notification de disponibilité des produits par e-mail

Pour les articles temporairement indisponibles, vous pouvez demander à être informé par e-mail de leur remise en stock. Nous vous enverrons alors un message unique relatif à la disponibilité du produit sélectionné. Seule votre adresse e-mail est requise pour cette notification ; les autres informations sont facultatives et servent à personnaliser la communication. L’envoi est soumis à une procédure de Double Opt-In afin de s’assurer que vous ne recevrez la notification qu’après avoir confirmé explicitement votre demande via un lien envoyé par e-mail.

En activant ce lien, vous consentez au traitement de vos données personnelles conformément à l’article 6, paragraphe 1, point a) du RGPD. Nous conservons également l’adresse IP fournie par votre fournisseur d’accès, ainsi que la date et l’heure de l’inscription, afin de pouvoir prouver un éventuel usage abusif. Les données collectées dans ce cadre sont utilisées exclusivement pour vous informer de la disponibilité du produit.

Vous pouvez annuler cette notification à tout moment en contactant le responsable indiqué en introduction. Après désinscription, votre adresse e-mail est immédiatement supprimée de la liste correspondante, sauf consentement explicite pour une autre utilisation ou obligation légale de conservation.

(d) Organisation des campagnes marketing – Klaviyo

Pour les actions marketing décrites aux points (a) et (b), nous utilisons la solution logicielle de Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02111, États-Unis (« Klaviyo »). Le traitement de vos données par Klaviyo est effectué exclusivement sur nos instructions, dans le cadre d’un contrat de sous-traitance conclu à cet effet. Grâce à ce service, nous pouvons notamment : - créer et envoyer nos newsletters et e-mails marketing ; - analyser le taux d’ouverture des e-mails ainsi que les clics sur les liens qu’ils contiennent. Si vous y consentez via notre plateforme de gestion du consentement, des cookies et des technologies similaires collectent également des informations relatives à votre comportement sur notre site web. Ces cookies expirent après 400 jours. Si vous n’êtes pas inscrit sur notre site, ces données comportementales sont collectées sous forme pseudonymisée et transformées en profils hachés. Dans certains cas, notamment si vous êtes inscrit à la newsletter, avez consenti à l’utilisation de Klaviyo et effectuez un achat en utilisant la même adresse e-mail, ce profil peut être associé à votre inscription à la newsletter dans Klaviyo. Ces informations nous permettent de mieux comprendre les interactions avec notre site web, par exemple lorsqu’un achat est réalisé à la suite d’un clic dans une newsletter, et de vous proposer des contenus, offres et newsletters davantage adaptés à vos centres d’intérêt. La base juridique de la collecte et du traitement de ces données est votre consentement préalable, conformément à l’article 6, paragraphe 1, point a) du RGPD. L’utilisation de cookies et autres traceurs est effectuée conformément au RGPD, à la loi Informatique et Libertés ainsi qu’aux recommandations de la CNIL applicables en la matière. Les données que vous nous avez fournies dans le cadre de votre inscription à la newsletter sont conservées jusqu’à votre désinscription. Elles sont ensuite supprimées de nos systèmes ainsi que de ceux de Klaviyo. Les autres données, notamment celles relatives à la preuve du consentement, sont conservées conformément aux obligations légales applicables et aux délais de prescription en vigueur.

(e) Widget Trusted Shops

Nous avons intégré le widget Trusted Shops sur notre site pour présenter à nos visiteurs notre adhésion Trusted Shops, la garantie vendeur ainsi que les avis clients. Cela contribue à la transparence et à la confiance vis-à-vis de notre entreprise.

Lors de l’affichage du widget, une connexion est établie avec les serveurs de Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne. À cette occasion, Trusted Shops traite notamment:

- votre adresse IP,
- la date et l’heure de la requête,
- des informations sur votre navigateur et votre système d’exploitation,
- l’URL de référence (page visitée précédemment),
- l’ID client Trusted Shops (pour les utilisateurs connectés).

Ces données sont utilisées pour l’affichage du widget, la prévention des fraudes et la sécurité technique.

Si vous choisissez de souscrire à la protection vendeur Trusted Shops ou de participer à une enquête Trusted Shops, des traitements supplémentaires de données personnelles sont réalisés (par exemple, valeur de la commande, numéro de commande, adresse e-mail) afin de fournir la garantie ou d’attribuer les résultats des enquêtes.

Ces traitements reposent sur l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) et sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD.

Trusted Shops conserve vos données personnelles uniquement pendant la durée nécessaire aux finalités prévues. Vous trouverez des informations détaillées sur la durée de conservation et le traitement des données dans la politique de confidentialité de Trusted Shops: https://www.trstd.com/fr-fr/mentions-legales-et-protection-des-donnees/.

Le destinataire exclusif de ces données est Trusted Shops GmbH. Aucune transmission à d’autres tiers n’a lieu, sauf obligation légale ou consentement explicite.

Vous trouverez ci-dessous des informations sur les données que nous transmettons aux prestataires de services de paiement pour l’exécution du contrat conclu avec vous, ou celles qu’ils collectent directement lorsque vous sélectionnez un mode de paiement particulier.

La base juridique du traitement est l’article 6, paragraphe 1, point b) du RGPD. La transmission de vos données aux prestataires de services de paiement dans le cadre de la commande s’effectue pour l’exécution de nos obligations contractuelles.

(a) Prestataire de services de paiement Mollie

Pour le paiement, le prestataire de services de paiement externe Mollie (Mollie B.V, Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas) est utilisé sur le site web. Via Mollie, les modes de paiement suivants sont traités:

- Cartes de crédit comme Visa (https://www.visa.fr/legal/global-privacy-notice.html), Mastercard (https://www.mastercard.fr/fr-fr/vision/entreprise-responsable/protection-de-la-vie-privee/vie-privee.html) ou American Express (https://www.americanexpress.com/fr-fr/societes/legale/centre-de-confidentialite/principes-de-protection-des-donnees/)
- Klarna (https://www.klarna.com/fr/confidentialite/)
- Apple Pay (https://support.apple.com/fr-fr/101554).

Lorsque vous effectuez le paiement, les données de paiement que vous avez saisies sont transmises à la fois à Mollie ainsi qu'au prestataire de paiement que vous avez choisi. La transmission de vos données à Mollie s'effectue sur le fondement de l'art. 6 al. 1 lit. a RGPD (consentement) et de l'art. 6 al. 1 lit. b RGPD (traitement pour l'exécution d'un contrat).

Vous avez la possibilité de révoquer votre consentement au traitement des données à tout moment. Une révocation n'affecte pas l'efficacité des opérations de traitement de données passées.

Pour les transactions de paiement s'appliquent les conditions générales et les avis de confidentialité des prestataires de services de paiement respectifs, lesquels sont également consultables dans les sites web respectifs ou applications de transaction. Nous renvoyons à ceux-ci également aux fins d'informations supplémentaires et d'exercice des droits de révocation, d'information et autres droits des personnes concernées. Les détails concernant le paiement via le prestataire de services de paiement Mollie se trouvent via le lien suivant: https://www.mollie.com/fr/legal/privacy

(b) Mode de paiement PayPal

Dans le cadre du mode de paiement PayPal, une transmission de vos données dans le processus de paiement s'effectue vers PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. En utilisant cette option de paiement, vous consentez à la collecte de données par PayPal. Vous pouvez consulter quelles données PayPal collecte exactement de vous dans leurs principes de confidentialité. Veuillez noter que PayPal effectuera une vérification d'identité et de solvabilité lors du paiement sans compte PayPal.

Informations liées à l'appareil: Par exemple l'adresse de protocole Internet (adresse IP), paramètres de langue, paramètres de navigateur, paramètres de fuseau horaire, système d'exploitation et plateforme, ainsi que résolution d'écran.

Informations liées à la localisation: Informations sur votre emplacement géographique.

(c) Mode de paiement Amazon Pay

Nous vous offrons la possibilité d'utiliser le mode de paiement Amazon Pay. Pour cela, vous pouvez vous connecter à Amazon dès l'affichage du panier ou vous enregistrer pour la première fois. Le déroulement de commande ultérieur s'effectue ensuite via nos masques de saisie, mais lié aux données de votre compte client Amazon. Amazon nous transmet votre nom, votre adresse e-mail, code postal et les adresses de livraison. S'appliquent en complément pour la connexion et l'utilisation du portail Amazon la « Déclaration de confidentialité Amazon.fr » générale ainsi que les dispositions de confidentialité pour Amazon Pay. Veuillez également noter les indications concernant la publicité basée sur les intérêts d'Amazon.

(a) Droit d’opposition

Lorsque le traitement de vos données personnelles repose sur la poursuite de nos intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Dans ce cas, nous cesserons de traiter vos données, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si ce traitement est nécessaire pour la constatation, l’exercice ou la défense de droits en justice. En cas d’opposition au traitement de vos données à des fins de prospection commerciale, nous cesserons immédiatement tout traitement à cette fin.

(b) Droit d’accès

Vous disposez du droit d’obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées. Le cas échéant, vous pouvez demander l’accès à ces données ainsi qu’aux informations prévues à l’article 15 du RGPD.

(c) Droit de rectification

Conformément à l’article 16 du RGPD, vous pouvez demander la rectification des données personnelles inexactes vous concernant ou leur complément si elles sont incomplètes.

(d) Droit à l’effacement

Vous pouvez nous demander l’effacement de vos données personnelles dans les conditions prévues à l’article 17 du RGPD. Si l’un des motifs énumérés dans cet article s’applique, nous sommes tenus de procéder à cet effacement sans délai.

(e) Droit à la limitation du traitement

Vous avez le droit d’obtenir la limitation du traitement de vos données personnelles dans les cas prévus à l’article 18 du RGPD.

(f) Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que ces données soient transmises directement à un autre responsable de traitement, lorsque cela est techniquement possible.

(g) Droit de réclamation auprès d’une autorité de contrôle

Enfin, si vous estimez que le traitement de vos données personnelles contrevient au RGPD, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données.

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 606
91511 Ansbach
Deutschland
Téléphone: +49 981 53 1300
Télécopie: +49 981 53 98 1300
E-mail: poststelle@lda.bayern.de

L’autorité de contrôle compétente en matière de protection des données est la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France – www.cnil.fr. Les personnes concernées ont le droit d’introduire une réclamation auprès de la CNIL si elles estiment que le traitement de leurs données personnelles viole la réglementation applicable.

Version: 27.10.2026