Politique de confidentialité

La présente politique de confidentialité vous informe des données à caractère personnel que nous traitons lors de la visite de notre boutique en ligne et lors d'une commande, ainsi que des droits dont vous disposez.

1. Responsable du traitement

Djoungol
Entreprise individuelle, propriétaire Amadou Ly
Ottostraße 5A
47198 Duisburg, Allemagne
E-mail : a.ly@lytrag.com
Téléphone : +49 176 24791472

Aucun délégué à la protection des données n'a été désigné ; il n'existe actuellement pas d'obligation de désignation selon l'article 38 de la loi fédérale allemande sur la protection des données (BDSG), car moins de 20 personnes sont durablement occupées dans notre entreprise au traitement automatisé de données à caractère personnel. Pour toute question relative à la protection des données, vous pouvez nous joindre aux coordonnées indiquées ci-dessus.

2. Aperçu des traitements

Nous traitons des données à caractère personnel notamment dans les cas suivants :

  • lors de la consultation de notre site web (données d'accès techniques, cookies),
  • lors d'une commande (données de contact, d'adresse, de paiement et contractuelles),
  • lors de l'utilisation d'un compte client,
  • lors de l'inscription à notre newsletter,
  • lors d'une prise de contact par formulaire ou par e-mail,
  • pour l'analyse d'audience et le marketing, sous réserve de votre consentement.

Les bases juridiques sont, selon le cas, l'article 6, paragraphe 1, point a) du RGPD (consentement), le point b) (exécution du contrat), le point c) (obligation légale) et le point f) du RGPD (intérêt légitime), ainsi que l'article 25 de la loi allemande TDDDG pour l'accès aux informations stockées sur votre terminal.

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne est exploitée via la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify fournit l'hébergement, le logiciel de boutique, le panier et le processus de commande et traite dans ce cadre toutes les données générées dans la boutique (données d'accès, de commande et de clientèle) en tant que sous-traitant au sens de l'article 28 du RGPD.

Shopify appartient à Shopify Inc., dont le siège est au Canada, et utilise des centres de données et des prestataires également aux États-Unis et au Canada. Pour le Canada, il existe une décision d'adéquation de la Commission européenne ; pour les transferts vers les États-Unis, Shopify s'appuie sur les clauses contractuelles types de l'UE et, dans la mesure où l'entité destinataire est certifiée, sur le cadre de protection des données UE-États-Unis. Shopify contrôle en outre automatiquement les commandes entrantes afin de détecter d'éventuels indices de fraude au paiement ; la décision d'accepter la commande nous revient. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que le point f) du RGPD (intérêt légitime à une mise à disposition sûre de la boutique et à la prévention des défauts de paiement). Informations complémentaires : politique de confidentialité de Shopify.

4. Fichiers journaux du serveur

Lors de la consultation de notre site web, Shopify collecte automatiquement les informations transmises par votre navigateur : adresse IP, date et heure de l'accès, page consultée, URL de référence, type et version du navigateur ainsi que système d'exploitation. Ces données servent à la mise à disposition, à la stabilité et à la sécurité du site web (article 6, paragraphe 1, point f) du RGPD) et ne sont pas regroupées avec d'autres sources de données.

5. Cookies et consentement

Notre site web utilise des cookies et des technologies similaires. Nous utilisons les cookies techniquement nécessaires (par exemple pour le panier, la connexion et le paiement) sur la base de l'article 25, paragraphe 2, de la loi TDDDG et de l'article 6, paragraphe 1, point f) du RGPD. Nous ne déposons tous les autres cookies, en particulier ceux d'analyse et de marketing, que si vous y avez consenti via notre bannière de cookies (article 25, paragraphe 1, TDDDG, article 6, paragraphe 1, point a) du RGPD). Vous pouvez à tout moment révoquer ou adapter votre consentement avec effet pour l'avenir en rouvrant les paramètres de cookies via l'indication correspondante dans la boutique. Vous pouvez en outre supprimer ou bloquer les cookies dans votre navigateur.

6. Traitement des commandes

Lorsque vous commandez chez nous, nous traitons les données nécessaires à la conclusion et à l'exécution du contrat de vente : nom, adresse de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone, articles commandés, moyen de paiement et statut du paiement. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Nous ne transmettons les données à des tiers que dans la mesure où cela est nécessaire à l'exécution du contrat (prestataires de paiement et d'expédition ainsi que notre cabinet comptable dans le cadre de la comptabilité) ou lorsque nous y sommes légalement tenus (article 6, paragraphe 1, point c) du RGPD, par exemple conservation fiscale). La communication de ces données est nécessaire à la conclusion du contrat ; sans elles, nous ne pouvons pas traiter votre commande. La préparation et l'expédition ont lieu depuis nos propres entrepôts de Duisbourg (Allemagne) et Bruxelles (Belgique) ; les données de livraison y sont utilisées exclusivement pour l'expédition. Aucune prise de décision automatisée au sens de l'article 22 du RGPD n'a lieu chez nous ; concernant l'évaluation de solvabilité par Klarna, voir le point 7.

7. Prestataires de services de paiement

Pour le paiement, nous faisons appel aux prestataires suivants, dans la mesure où ils sont proposés lors du paiement. Les données nécessaires au paiement (nom, adresse de facturation, adresse e-mail, montant de la commande, le cas échéant coordonnées bancaires ou données de carte) sont transmises directement au prestataire concerné ; nous n'enregistrons pas les données de carte. La base juridique est l'article 6, paragraphe 1, point b) du RGPD.

  • Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay, le cas échéant Shop Pay), fourni par Shopify International Limited, Irlande ; le traitement technique du paiement est assuré par Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Pour Apple Pay et Google Pay, Apple Distribution International Ltd. (Irlande) et Google Ireland Limited traitent en outre des données selon leurs propres dispositions en matière de protection des données. Avec Shop Pay, Shopify n'enregistre vos données de paiement et d'adresse pour de futures commandes qu'avec votre accord.
  • PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
  • Klarna (par exemple achat sur facture, paiement échelonné) : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna procède le cas échéant à une évaluation de solvabilité pour décider des moyens de paiement proposés (article 6, paragraphe 1, points b) et f) du RGPD).

Vous trouverez les détails dans les informations sur la protection des données des prestataires : Stripe, PayPal, Klarna.

8. Prestataires d'expédition

Pour la livraison de votre commande, nous transmettons votre nom et votre adresse de livraison au prestataire d'expédition mandaté, actuellement le service de colis mandaté (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, ou GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein). La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone que si cela est nécessaire à la livraison ou à une annonce de colis et si vous y avez consenti lors du paiement (article 6, paragraphe 1, point a) du RGPD). Pour les livraisons dans d'autres pays de l'UE, des partenaires de livraison de ces pays peuvent être impliqués.

9. Compte client

Vous pouvez créer un compte client afin de consulter vos commandes et d'enregistrer des adresses. Nous traitons à cette occasion les données indiquées lors de l'inscription ainsi que votre historique de commandes (article 6, paragraphe 1, point b) du RGPD). Vous pouvez à tout moment faire supprimer votre compte client via les coordonnées indiquées au point 1 ; les données soumises à des obligations légales de conservation sont bloquées jusqu'à l'expiration de ces obligations, puis supprimées.

10. Newsletter

Avec votre consentement, nous vous envoyons par e-mail une newsletter contenant des informations sur nos produits et nos offres (article 6, paragraphe 1, point a) du RGPD). L'inscription se fait selon la procédure du double opt-in : votre adresse n'est ajoutée à la liste de diffusion qu'après avoir cliqué sur le lien de confirmation figurant dans notre e-mail. Nous consignons l'inscription et la confirmation avec l'horodatage et l'adresse IP afin de pouvoir prouver le consentement (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous désinscrire de la newsletter à tout moment via le lien de désinscription figurant à la fin de chaque e-mail ou par message adressé à nous ; la licité du traitement effectué jusqu'à la révocation n'en est pas affectée. Pour l'envoi, nous utilisons Shopify Email en tant que fonction de notre système de boutique ; les données des destinataires sont alors traitées par Shopify (voir le point 3).

11. Formulaire de contact et e-mail

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous traitons vos indications (nom, adresse e-mail, message, le cas échéant numéro de commande) pour traiter votre demande. La base juridique est l'article 6, paragraphe 1, point b) du RGPD lorsque la demande concerne un contrat, sinon l'article 6, paragraphe 1, point f) du RGPD. Nous supprimons les données lorsque votre demande a été traitée définitivement et qu'aucune obligation de conservation ne s'y oppose.

12. Analyse d'audience et pixels marketing

Nous n'utilisons les services suivants que s'ils sont activés dans notre boutique et si vous y avez consenti via la bannière de cookies (article 6, paragraphe 1, point a) du RGPD, article 25, paragraphe 1, TDDDG). Sans consentement, aucune donnée n'est transmise à ces prestataires. Les prestataires peuvent transférer des données vers les États-Unis et s'appuient pour cela sur le cadre de protection des données UE-États-Unis et/ou sur les clauses contractuelles types de l'UE.

  • Google Analytics et Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d'audience, analyse du comportement des utilisateurs et mesure de l'efficacité des annonces. Les adresses IP sont traitées de manière abrégée. Politique de confidentialité de Google
  • Pixel Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) : mesure et diffusion de publicités sur Facebook et Instagram ainsi que constitution d'audiences. Pour la collecte et la transmission des données, nous sommes responsables conjointement avec Meta (article 26 du RGPD). Politique de confidentialité de Meta
  • Pixel TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlande) : mesure et optimisation de la publicité sur TikTok. Politique de confidentialité de TikTok

Nous utilisons par ailleurs les fonctions statistiques intégrées à Shopify pour analyser le nombre de visiteurs et de commandes (voir le point 3). Les services effectivement actifs dépendent, au cas par cas, de votre consentement dans la bannière de cookies.

13. Présences sur les réseaux sociaux

Dès que nous exploiterons des profils sur les réseaux sociaux, nous y informerons sur nos produits et entrerons en contact avec vous. Lors de la visite de ces profils, l'exploitant de la plateforme concernée traite vos données selon ses propres dispositions en matière de protection des données ; nous n'avons sur ce point qu'une influence limitée. Pour les statistiques mises à disposition (par exemple les statistiques de page chez Meta), nous sommes responsables conjointement avec l'exploitant (article 26 du RGPD). La base juridique est l'article 6, paragraphe 1, point f) du RGPD.

14. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Nous conservons les données contractuelles et de facturation dans le cadre des obligations légales de conservation commerciales et fiscales (notamment l'article 257 du code de commerce allemand HGB et l'article 147 du code des impôts allemand AO, en règle générale six à dix ans). Nous supprimons les données issues de consentements après révocation, sauf s'il existe une autre base juridique. Dans la mesure où des tiers (par exemple Shopify, des prestataires de paiement ou d'expédition) conservent des données, leurs propres délais s'appliquent.

15. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

  • droit d'accès (article 15 du RGPD),
  • droit de rectification (article 16 du RGPD),
  • droit à l'effacement (article 17 du RGPD),
  • droit à la limitation du traitement (article 18 du RGPD),
  • droit à la portabilité des données (article 20 du RGPD),
  • droit de retirer les consentements accordés avec effet pour l'avenir (article 7, paragraphe 3, du RGPD).

Droit d'opposition (article 21 du RGPD) : dans la mesure où nous traitons des données sur la base de l'article 6, paragraphe 1, point f) du RGPD, vous pouvez à tout moment vous y opposer pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment et sans motif à un traitement à des fins de prospection directe.

Un simple message à a.ly@lytrag.com suffit pour exercer vos droits. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD). L'autorité compétente pour nous est la déléguée à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Vous pouvez également vous adresser à l'autorité de contrôle de votre lieu de résidence.

16. Sécurité des données

Notre site web utilise un chiffrement SSL/TLS, reconnaissable au symbole du cadenas et au préfixe https:// dans la barre d'adresse de votre navigateur. Les données que vous nous transmettez (par exemple commandes, informations de paiement, demandes) sont ainsi chiffrées pendant leur transmission. Nous et nos prestataires mettons en outre en oeuvre des mesures techniques et organisationnelles afin de protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé.

17. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque la situation juridique, notre offre ou les services utilisés évoluent. La version publiée sur cette page fait foi. Version du 22 août 2026.