Politique de confidentialité

Cette politique décrit quelles données à caractère personnel sont traitées lors de la visite de craftalux.at et de l’utilisation de notre application Telegram tg.craftalux.at, à quelles fins nous les utilisons, à qui elles sont transmises et quels sont vos droits. Elle ne mentionne que ce qui se passe réellement dans cette boutique.

Responsable du traitement

CraftaLux — Dimitri Korenev
Grabmayrgasse 2, Stiege 1, Tür 17, 1210 Wien, Österreich
Courriel: shop@craftalux.at
Téléphone: +43 660 5752835

Le responsable des deux services — le site craftalux.at et l’application Telegram tg.craftalux.at — est le vendeur mentionné ci-dessus ; coordonnées complètes dans les mentions légales. Nous ne sommes pas tenus de désigner un délégué à la protection des données au sens de l’art. 37 du RGPD ; pour toute demande, adressez-vous aux coordonnées ci-dessus.

Nos principes

• Nous ne traitons que les données nécessaires au fonctionnement de la boutique, à votre commande et à la réponse à vos demandes.
• Vous pouvez consulter le catalogue sans nous donner votre nom.
• Les services de mesure ne sont chargés qu’après votre accord, jamais avant.
• Nous ne transmettons pas de données à des fins publicitaires et nous ne vendons pas de données.
• Aucune décision automatisée, y compris le profilage au sens de l’art. 22 du RGPD, n’a lieu.

Consultation du site (fichiers journaux)

Pour qu’une page puisse s’afficher, votre navigateur transmet à notre serveur des informations techniques : adresse IP, date et heure, adresse demandée et code de statut, page précédemment visitée (référent), type de navigateur et système d’exploitation, volume de données transféré.

La finalité est la livraison des pages, la stabilité technique et la défense contre les attaques et les abus automatisés. La base juridique est l’art. 6 § 1 f) du RGPD — notre intérêt légitime à une boutique sûre et fonctionnelle. Les journaux sont supprimés automatiquement après 14 jours au plus et ne sont pas recoupés avec d’autres sources.

Cookies et stockage local

Les cookies nécessaires conservent votre choix de langue, votre panier et votre connexion ; les cookies de mesure ne sont déposés qu’après votre consentement. La boutique conserve en outre dans le stockage local de votre navigateur le brouillon du parcours de commande et les articles consultés récemment.

Les noms, finalités et durées de tous les cookies, ainsi que la manière de retirer votre consentement, figurent en détail dans la politique en matière de cookies.

Mesure d’audience

Pour comprendre quelles pages sont lues et où les visiteurs se bloquent, nous utilisons Yandex Metrica sur le site — uniquement si vous avez donné votre accord dans la bannière. Sont enregistrés les pages ouvertes et le temps passé, la page d’origine, le type d’appareil, le navigateur et la taille d’écran, la localisation approximative déduite de l’adresse IP ainsi que les termes saisis dans la recherche. L’enregistrement de session («Webvisor») n’est pas activé.

Le prestataire est YANDEX, LLC, ul. Lva Tolstogo 16, 119021 Moscou. La base juridique est l’art. 6 § 1 a) du RGPD (consentement) ; sur le transfert, voir « Transferts vers des pays tiers ». Aucune mesure d’audience n’a lieu dans l’application Telegram.

Compte client

Vous pouvez créer un compte client, sans y être obligé : la commande est également possible en tant qu’invité. Dans le compte, nous conservons votre adresse électronique, votre nom, votre mot de passe uniquement sous forme d’empreinte, ainsi que vos commandes et les adresses enregistrées.

La base juridique est l’art. 6 § 1 b) du RGPD. Vous pouvez faire supprimer votre compte à tout moment ; les commandes achevées restent conservées aussi longtemps que l’exigent les obligations fiscales.

Commande et exécution du contrat

Pour une commande, nous traitons votre nom, votre adresse électronique, l’adresse de livraison, sur demande votre numéro de téléphone pour la livraison, les articles commandés, le montant et l’état du paiement.

La base juridique est l’art. 6 § 1 b) du RGPD — sans ces données, nous ne pouvons ni livrer ni facturer. Les factures et pièces justificatives sont conservées sept ans, comme l’exige le § 132 du code fiscal autrichien (BAO).

Paiement

Le paiement est traité par Stripe (Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande). Vous saisissez vos données de carte ou de compte directement chez Stripe ; elles ne nous parviennent pas. Nous recevons l’état du paiement, le montant et une référence de l’opération.

La base juridique est l’art. 6 § 1 b) du RGPD. Stripe est elle-même responsable de ses propres traitements, par exemple à des fins de prévention de la fraude ; la politique du prestataire s’applique.

Expédition

Pour l’expédition, nous transmettons votre nom, l’adresse de livraison et — si nécessaire pour les notifications — votre adresse électronique et votre numéro de téléphone à notre prestataire d’expédition Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Pays-Bas) et au transporteur chargé de la livraison. Si vous choisissez un point relais, son identifiant est également traité.

La base juridique est l’art. 6 § 1 b) du RGPD. En cas de retrait sur place à Vienne, cette transmission n’a pas lieu.

Courriels

Les confirmations de commande, les avis d’expédition et les messages de réinitialisation du mot de passe sont envoyés depuis notre propre serveur de messagerie. Nous traitons votre adresse électronique et le contenu du message concerné. La langue du courriel suit la langue de votre commande.

La base juridique est l’art. 6 § 1 b) du RGPD. Nous n’envoyons pas de courriels publicitaires sans consentement distinct.

Demandes de contact et d’assistance

Si vous nous écrivez via le formulaire, par courriel ou depuis l’application Telegram, nous traitons vos nom, adresse électronique, objet et message ainsi que — pour parer aux envois massifs — votre adresse IP et l’heure d’envoi.

Yandex SmartCaptcha vérifie l’envoi du formulaire contre les soumissions automatisées ; des informations techniques sur votre appareil et votre adresse IP sont transmises au prestataire. La base juridique est l’art. 6 § 1 f) du RGPD — sans cette protection, le formulaire serait rapidement inutilisable.

Votre message arrive dans notre boîte et y est conservé, ainsi que dans notre archive de correspondance, afin de pouvoir retracer l’historique d’une demande. La base juridique est l’art. 6 § 1 b) du RGPD lorsque la demande concerne une commande, sinon l’art. 6 § 1 f). Nous supprimons la correspondance dès que l’affaire est réglée et qu’aucune obligation de conservation ne s’y oppose.

Application Telegram (tg.craftalux.at)

Si vous ouvrez notre boutique dans Telegram, Telegram nous transmet au démarrage des informations vérifiées sur votre compte : identifiant Telegram, prénom et nom, le nom d’utilisateur s’il existe, la langue de l’application et l’heure d’ouverture. Nous les utilisons pour rattacher votre panier et vos commandes à votre compte et pour répondre aux demandes d’assistance. Telegram ne nous transmet pas votre numéro de téléphone.

Les favoris, les recherches récentes, l’identifiant du panier et votre choix de langue restent dans la mémoire de votre appareil ; sans commande, ils ne la quittent pas.

La base juridique est l’art. 6 § 1 b) du RGPD. Telegram est responsable de la messagerie elle-même (Telegram FZ-LLC, Dubaï, Émirats arabes unis) — nous n’avons aucune influence sur ses traitements et sa politique s’applique. La commande, le paiement, l’expédition et les courriels fonctionnent dans l’application exactement comme décrit ci-dessus.

Recherche, images et polices

La recherche fonctionne entièrement sur notre propre serveur ; les termes recherchés ne sont transmis à personne et n’alimentent la mesure d’audience que si vous y avez consenti.

Les images de produits et les fichiers médias sont servis depuis un stockage objet ; l’adresse IP de votre appareil est transmise à son exploitant (voir « Transferts vers des pays tiers »). Les polices et icônes sont servies depuis nos propres serveurs ; aucune connexion à Google Fonts ou à des services comparables n’a lieu.

Destinataires

Seules les personnes chargées de la boutique et de la correspondance ont accès aux données, ainsi que les prestataires suivants agissant pour nous sur instruction au sens de l’art. 28 du RGPD :

• hébergement et infrastructure technique de la boutique et de l’application
• stockage objet pour les images de produits et les fichiers médias
• traitement des paiements (Stripe)
• prestataire d’expédition et transporteurs
• acheminement des courriels via notre serveur de messagerie
• mesure d’audience — uniquement en cas de consentement
• protection antispam du formulaire de contact

Au-delà, nous ne transmettons des données que si la loi nous y oblige ou si une autorité ou un tribunal les exige légalement.

Transferts vers des pays tiers

Le serveur sur lequel fonctionnent la boutique et l’application Telegram, la base de données contenant vos commandes, le stockage objet des images de produits ainsi que la mesure d’audience et la protection antispam sont actuellement exploités en Fédération de Russie. Nous le disons ici expressément, afin que vous le sachiez avant de commander.

Il n’existe pour la Fédération de Russie aucune décision d’adéquation de la Commission européenne au sens de l’art. 45 du RGPD. En 2022, le Comité européen de la protection des données a rappelé que les transferts vers ce pays supposent un instrument du chapitre V du RGPD et une analyse de risque. Nous n’affirmons donc pas ici une garantie que nous ne pouvons pas donner : le transfert a lieu, et nous y mettons fin par le déménagement décrit ci-dessous.

Vous devez savoir ce que cela signifie : le niveau de protection y est différent du niveau européen, des accès des autorités étatiques aux données détenues par les fournisseurs de télécommunications et d’hébergement ne peuvent être exclus, et l’exercice de vos droits à l’égard d’entités de ce pays peut être considérablement plus difficile.

C’est pourquoi nous transférons le serveur, la base de données et le stockage des images dans l’Union européenne. Jusqu’à l’achèvement de ce déménagement, nous transmettons uniquement de manière chiffrée (TLS), limitons le traitement à ce qui est nécessaire au fonctionnement et à votre commande, et ne chargeons la mesure d’audience qu’après votre consentement. Dès que le déménagement sera effectué, nous modifierons cette page pour y indiquer le nouvel emplacement.

Si vous utilisez l’application Telegram, Telegram traite votre usage de la messagerie aux Émirats arabes unis ; il n’existe pas non plus de décision d’adéquation pour ce pays et nous n’avons aucune influence sur ce traitement. L’usage de l’application est facultatif : les mêmes articles peuvent être commandés dans la boutique en ligne.

Durées de conservation en bref

• Fichiers journaux : 14 jours au plus.
• Choix en matière de cookies : 12 mois ou jusqu’à modification.
• Panier : 30 jours ; connexion : 7 jours.
• Commandes, factures et pièces justificatives : sept ans (§ 132 BAO).
• Compte client : jusqu’à sa suppression à votre demande.
• Correspondance : jusqu’au règlement de la demande, au plus tant que des obligations légales de conservation existent.

Sécurité

La boutique et l’application sont accessibles en HTTPS de bout en bout ; la transmission entre votre appareil et notre serveur est chiffrée. Les mots de passe ne sont conservés que sous forme d’empreinte, l’accès aux espaces d’administration est réservé à quelques personnes et protégé par mot de passe, et les formulaires sont protégés contre les abus automatisés. Nul ne peut cependant promettre une protection absolue dès lors que des données transitent par internet.

Vos droits

Vous disposez à notre égard des droits suivants :

• accès aux données que nous traitons à votre sujet (art. 15 du RGPD)
• rectification des données inexactes ou incomplètes (art. 16 du RGPD)
• effacement (art. 17 du RGPD)
• limitation du traitement (art. 18 du RGPD)
• portabilité des données (art. 20 du RGPD)
• opposition aux traitements fondés sur un intérêt légitime (art. 21 du RGPD)
• retrait d’un consentement donné, avec effet pour l’avenir (art. 7 § 3 du RGPD)

Pour toutes ces demandes, un simple message à shop@craftalux.at suffit. Nous répondons sans retard injustifié, au plus tard dans un délai d’un mois. Afin de ne pas communiquer de données à des personnes non autorisées, nous devons en cas de doute nous assurer que la demande émane bien de vous.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez à tout moment introduire une réclamation auprès de l’autorité de contrôle (art. 77 du RGPD). En Autriche, il s’agit de l’autorité autrichienne de protection des données, Barichgasse 40—42, 1030 Vienne, dsb@dsb.gv.at. Cette réclamation vous est ouverte que vous nous ayez contactés au préalable ou non.

Modifications de la présente politique

Nous adaptons cette politique dès que le traitement dans la boutique ou l’application change — par exemple parce qu’un prestataire s’ajoute ou disparaît. Si l’ensemble des cookies change, nous sollicitons de nouveau votre consentement. Version du : 5 septembre 2026.