Édition d'été – jusqu'à 30 % de réduction

Acheter maintenant
Connexion

Pays

Langue

Panier

Votre panier est vide

Politique de confidentialité

Politique de confidentialité

Mise à jour : 28 juillet 2026

La protection de vos données à caractère personnel nous tient particulièrement à cœur. Nous vous informons ci-après des données que nous collectons, des finalités pour lesquelles nous les traitons, de la base juridique sur laquelle repose ce traitement et des droits dont vous disposez.

2. Définitions et champ d’application

La présente politique de confidentialité s’applique à notre boutique en ligne accessible aux adresses www.schachatelier.de et www.schachatelier.com, y compris l’ensemble des contenus, fonctionnalités et services associés.

Sont considérées comme des « données à caractère personnel » toutes les informations se rapportant à une personne physique identifiée ou identifiable. N’en font pas partie les données collectées de manière anonyme ou anonymisées de telle sorte qu’une attribution à votre personne n’est plus possible.

3. Bases juridiques du traitement

Nous traitons les données à caractère personnel sur le fondement des dispositions suivantes du règlement général sur la protection des données (RGPD) :

  • Art. 6, § 1, point a) du RGPD (consentement) – par exemple pour l’envoi de la newsletter, les cookies non nécessaires ainsi que les services d’analyse et de marketing.
  • Art. 6, § 1, point b) du RGPD (exécution du contrat) – pour le traitement de votre commande, la fabrication d’articles personnalisés, l’expédition et le traitement des retours.
  • Art. 6, § 1, point c) du RGPD (obligation légale) – notamment pour satisfaire aux obligations de conservation prévues par le droit commercial et le droit fiscal.
  • Art. 6, § 1, point f) du RGPD (intérêt légitime) – pour garantir la sécurité technique, pour prévenir la fraude ainsi que pour concevoir notre offre en fonction des besoins.

Pour le stockage d’informations sur votre terminal et l’accès à des informations déjà stockées s’applique en outre le § 25 du Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Catégories de données traitées

  • Coordonnées – nom, adresse postale, adresse de facturation et de livraison, numéro de téléphone, adresse e-mail.
  • Données contractuelles et transactionnelles – articles commandés, numéro de commande, date de commande, retours, annulations, listes d’envies.
  • Données de paiement – mode de paiement, statut du paiement, identifiants de transaction. Les données complètes de carte bancaire ou de compte sont traitées exclusivement par le prestataire de services de paiement concerné et ne nous sont pas transmises en clair.
  • Données de personnalisation – textes de gravure que vous saisissez (noms, dates, courtes dédicaces).
  • Informations de compte – nom d’utilisateur, mot de passe (chiffré), paramètres.
  • Données de communication – contenu de vos demandes par e-mail, formulaire de contact ou chat.
  • Données d’utilisation et données relatives à l’appareil – adresse IP, type et version du navigateur, système d’exploitation, URL de référence, moment de l’accès, pages consultées, identifiants de cookies.

5. Hébergement, plateforme de boutique et fichiers journaux du serveur

Notre boutique en ligne est exploitée sur la plateforme de Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte l’ensemble des données générées dans le cadre de l’exploitation de la boutique. Ce traitement repose sur un contrat de sous-traitance conformément à l’art. 28 du RGPD.

À chaque consultation de notre site web, des informations sont automatiquement enregistrées dans ce que l’on appelle les fichiers journaux du serveur : adresse IP, date et heure de l’accès, page consultée, volume de données transféré, URL de référence ainsi que les informations relatives au navigateur et au système d’exploitation. Ce traitement est techniquement nécessaire pour fournir le site web et garantir sa stabilité et sa sécurité. La base juridique est l’art. 6, § 1, point f) du RGPD.

Une transmission à des sociétés du groupe Shopify au Canada et aux États-Unis peut avoir lieu. Pour le Canada, il existe une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s’appuie sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46, § 2, point c) du RGPD.

Informations complémentaires : https://www.shopify.com/legal/privacy

Pour la gestion, l’analyse et la maintenance internes de notre boutique, nous utilisons des outils assistés par intelligence artificielle qui peuvent accéder aux données de la boutique via une interface sécurisée. Vos données à caractère personnel ne sont pas utilisées pour l’entraînement de modèles d’IA. La base juridique est l’art. 6, § 1, point f) du RGPD.

6. Cookies et technologies similaires

Nous utilisons des cookies et des technologies comparables (p. ex. pixels, stockage local). Les cookies sont de petits fichiers texte enregistrés sur votre terminal.

6.1 Cookies techniquement nécessaires

Ces cookies sont nécessaires au fonctionnement de la boutique – par exemple pour la fonction panier, la gestion de session, le paramètre de langue et la sécurité du processus de commande. Ils sont déposés sans votre consentement. La base juridique est le § 25, al. 2, n° 2 TDDDG en liaison avec l’art. 6, § 1, point f) du RGPD.

6.2 Cookies soumis à consentement

Nous n’utilisons les cookies et technologies destinés aux statistiques, à l’analyse, à la mesure d’audience et à la publicité que si vous y avez préalablement consenti via notre bandeau cookies. La base juridique est le § 25, al. 1, TDDDG en liaison avec l’art. 6, § 1, point a) du RGPD.

6.3 Retirer son consentement

Vous pouvez à tout moment retirer votre consentement avec effet pour l’avenir ou modifier votre sélection. Utilisez à cet effet la page Vos paramètres de confidentialité ou le lien correspondant dans le pied de page de notre boutique. Le retrait n’affecte pas la licéité du traitement effectué jusqu’à ce moment.

Vous pouvez en outre supprimer les cookies via les paramètres de votre navigateur ou empêcher leur enregistrement de manière générale. Veuillez noter que, dans ce cas, certaines fonctionnalités de notre boutique pourraient ne plus être entièrement utilisables.

7. Traitement des commandes et compte client

Pour le traitement de votre commande, nous traitons vos coordonnées ainsi que vos données contractuelles et vos données de paiement. Sans ces indications, le contrat ne peut être conclu ni la commande exécutée. La base juridique est l’art. 6, § 1, point b) du RGPD.

Vous pouvez facultativement créer un compte client afin de consulter vos commandes et d’enregistrer des adresses. La création est volontaire et repose sur l’art. 6, § 1, point b) du RGPD. Vous pouvez à tout moment faire supprimer votre compte ; les délais légaux de conservation demeurent inchangés.

8. Personnalisation et gravure

Pour les produits personnalisés, nous collectons les textes de gravure que vous saisissez au cours du processus de commande. Pour l’affichage et la saisie de ces champs, nous utilisons l’application Easify Product Options, qui agit pour nous en qualité de sous-traitant.

Les indications de gravure sont utilisées exclusivement pour la fabrication et la livraison de votre produit et transmises à cette fin à notre partenaire de fabrication. Aucune utilisation à des fins publicitaires n’a lieu. La base juridique est l’art. 6, § 1, point b) du RGPD.

Veuillez noter : les textes de gravure ne peuvent plus être modifiés une fois la fabrication commencée. Les articles personnalisés sont exclus du droit de rétractation conformément au § 312g, al. 2, n° 1 BGB.

9. Traitement des paiements

Nous proposons différents modes de paiement. Selon le mode de paiement choisi, vos données de paiement sont transmises au prestataire de services de paiement concerné, qui agit à cet égard sous sa propre responsabilité. La base juridique est l’art. 6, § 1, point b) du RGPD.

Nous ne collectons ni ne conservons de données complètes de carte bancaire ou de compte.

10. Expédition, exécution des commandes et partenaires de production

Pour la livraison de votre commande, nous transmettons vos données de livraison et vos coordonnées à l’entreprise de transport mandatée. La base juridique est l’art. 6, § 1, point b) du RGPD.

Pour la fabrication et la livraison, nous faisons appel aux partenaires suivants :

  • Partenaire de fabrication en Turquie – Une partie de nos jeux d’échecs faits main et personnalisés est fabriquée par une entreprise partenaire en Turquie et vous est expédiée directement depuis ce pays. À cette fin, nous transmettons les données nécessaires à la fabrication et à la livraison (nom, adresse de livraison, contenu de la commande et, le cas échéant, le texte de gravure). Il n’existe pas de décision d’adéquation de la Commission européenne pour la Turquie ; le transfert repose donc sur les clauses contractuelles types de la Commission européenne conformément à l’art. 46, § 2, point c) du RGPD.
  • FFOrder – Application destinée à la transmission automatisée des données de commande et de livraison à nos partenaires de fabrication.
  • Base – Prestataire d’exécution des commandes établi en Pologne. Pour la préparation et l’expédition de votre commande, nous transmettons les données nécessaires à cette fin (nom, adresse de livraison, contenu de la commande et – pour les articles personnalisés – le texte de gravure). Le traitement a lieu au sein de l’Union européenne et repose sur un contrat de sous-traitance conformément à l’art. 28 du RGPD.
  • Gelato – Gelato ASA, Oslo, Norvège. Production et expédition de certains imprimés (p. ex. tableaux muraux) via un réseau de sites de production locaux. La Norvège fait partie de l’Espace économique européen.
  • Shopify Collective – Application destinée au raccordement de fournisseurs vérifiés au sein du réseau Shopify ; l’exploitant est Shopify (voir le point 5).

11. Avis clients

Pour la collecte et l’affichage des avis sur les produits et sur la boutique, nous utilisons Judge.me (Judge.me Ltd., Royaume-Uni).

Après la finalisation d’une commande, nous vous envoyons une invitation à déposer un avis. À cette fin, votre adresse e-mail, votre nom et les données de commande sont transmis à Judge.me. Le dépôt d’un avis est facultatif. La base juridique de l’envoi de l’invitation à déposer un avis est votre consentement au titre de l’art. 6, § 1, point a) du RGPD ou du § 7, al. 3, UWG ; pour la publication de l’avis déposé, l’art. 6, § 1, point f) du RGPD.

Pour le Royaume-Uni, il existe une décision d’adéquation de la Commission européenne. Vous trouverez des informations sur l’authenticité de nos avis sur la page « Authenticité des avis clients ».

Informations relatives à la protection des données de Judge.me

12. Newsletter et marketing par e-mail

Pour l’envoi de notre newsletter ainsi que des e-mails marketing liés aux transactions, nous utilisons Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis).

L’inscription s’effectue selon la procédure de double opt-in : après votre inscription, vous recevez un e-mail dans lequel vous devez confirmer expressément l’envoi. Nous enregistrons votre adresse IP ainsi que le moment de l’inscription et de la confirmation, afin de pouvoir prouver la procédure d’inscription.

Nos newsletters contiennent des pixels de comptage et des liens individualisés. Nous pouvons ainsi savoir si et quand un e-mail a été ouvert et quels liens ont été cliqués. Cette analyse sert à améliorer nos contenus. En outre, si vous y avez consenti, Klaviyo peut enregistrer votre comportement dans notre boutique (p. ex. produits consultés, paniers abandonnés) afin de vous adresser des contenus plus pertinents.

La base juridique est votre consentement au titre de l’art. 6, § 1, point a) du RGPD. Vous pouvez à tout moment vous désabonner de la newsletter via le lien de désinscription figurant à la fin de chaque e-mail ou par message adressé à info@schachatelier.de.

Klaviyo est certifiée au titre du EU-U.S. Data Privacy Framework ; à titre complémentaire s’appliquent les clauses contractuelles types conformément à l’art. 46 du RGPD.

Informations relatives à la protection des données de Klaviyo

13. Analyse web et mesure d’audience

13.1 Analyses Shopify

Shopify met à notre disposition des analyses agrégées relatives à l’utilisation de notre boutique (p. ex. nombre de visiteurs, chiffres de vente, sources de trafic). La base juridique est l’art. 6, § 1, point f) du RGPD ou – dans la mesure où des cookies soumis à consentement sont déposés à cette fin – l’art. 6, § 1, point a) du RGPD.

13.2 Google Analytics 4

Nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise des cookies et des technologies similaires afin d’analyser l’utilisation de notre boutique. Sont notamment enregistrés les pages consultées, la durée de visite, la source de trafic, la localisation approximative, le type d’appareil et les interactions telles que les ajouts au panier et les achats. L’adresse IP est tronquée par Google au sein de l’UE avant tout traitement ultérieur.

L’utilisation n’a lieu qu’après votre consentement. La base juridique est le § 25, al. 1, TDDDG en liaison avec l’art. 6, § 1, point a) du RGPD. Un transfert vers les États-Unis à Google LLC est possible ; Google LLC est certifiée au titre du EU-U.S. Data Privacy Framework, à titre complémentaire s’appliquent les clauses contractuelles types.

Politique de confidentialité de Google

13.3 Microsoft Clarity

Nous utilisons Microsoft Clarity, un service d’analyse de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Clarity enregistre, au moyen de cookies et de technologies similaires, la manière dont vous utilisez notre boutique. Sont notamment enregistrés les mouvements de souris, le comportement de défilement, les clics et les pages consultées, qui sont regroupés sous forme de cartes de chaleur ainsi que d’enregistrements de session anonymisés. Ces analyses nous aident à identifier les problèmes d’ergonomie et à améliorer notre boutique.

Les saisies dans les champs de formulaire sont masquées par défaut et ne sont pas transmises en clair. Les données de paiement ne sont pas enregistrées.

L’utilisation n’a lieu qu’après votre consentement. La base juridique est le § 25, al. 1, TDDDG en liaison avec l’art. 6, § 1, point a) du RGPD. Un transfert vers les États-Unis à Microsoft Corporation est possible ; celle-ci est certifiée au titre du EU-U.S. Data Privacy Framework.

Politique de confidentialité de Microsoft

14. Publicité et retargeting

14.1 Pixel Meta et Custom Audiences

Nous utilisons le pixel Meta ainsi que l’API de conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande.

Nous pouvons ainsi retracer le comportement des visiteuses et des visiteurs après que ceux-ci ont été redirigés vers notre site web en cliquant sur une annonce publicitaire Meta (Facebook, Instagram). Sont notamment enregistrés les pages consultées, les vues de produits, les ajouts au panier et les achats. Sur cette base, nous pouvons mesurer l’efficacité de nos annonces, constituer des audiences (« Custom Audiences », « Lookalike Audiences ») et vous diffuser de la publicité basée sur vos centres d’intérêt.

Les données collectées sont transmises à Meta – en partie après conversion en une valeur de hachage chiffrée. Meta peut associer ces données à votre compte utilisateur Meta, dans la mesure où vous y êtes inscrit(e) et connecté(e).

Responsabilité conjointe : pour la collecte des données et leur transmission à Meta, nous sommes, avec Meta Platforms Ireland Limited, responsables conjoints du traitement au sens de l’art. 26 du RGPD. Le traitement ultérieur par Meta relève de la seule responsabilité de Meta. Les éléments essentiels de l’accord relatif au traitement conjoint sont consultables ici : https://www.facebook.com/legal/controller_addendum

L’utilisation n’a lieu qu’après votre consentement. La base juridique est le § 25, al. 1, TDDDG en liaison avec l’art. 6, § 1, point a) du RGPD. Un transfert vers les États-Unis à Meta Platforms, Inc. est possible ; celle-ci est certifiée au titre du EU-U.S. Data Privacy Framework.

Vous pouvez adapter ici vos paramètres publicitaires chez Meta : https://www.facebook.com/settings?tab=ads

Politique de confidentialité de Meta

14.2 Google Ads et remarketing

Nous utilisons Google Ads, un programme publicitaire en ligne de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, y compris le suivi des conversions et le remarketing.

Le suivi des conversions nous permet de mesurer si une annonce publicitaire a conduit à un achat ou à une autre action définie par nos soins. Le remarketing permet de vous présenter, sur les sites web du réseau publicitaire de Google, des annonces relatives à des produits que vous avez précédemment consultés dans notre boutique.

Nous utilisons le Google Consent Mode : sans votre consentement, aucun cookie publicitaire n’est déposé et aucun identifiant à caractère personnel n’est transmis.

La base juridique est le § 25, al. 1, TDDDG en liaison avec l’art. 6, § 1, point a) du RGPD. Un transfert vers les États-Unis à Google LLC est possible ; celle-ci est certifiée au titre du EU-U.S. Data Privacy Framework.

Vous pouvez désactiver ici la publicité personnalisée : https://adssettings.google.com

15. Communication et service client

Lorsque vous nous contactez par e-mail, via notre formulaire de contact ou via la fonction de chat de notre boutique, nous traitons vos indications aux fins du traitement de votre demande. Pour la fonction de chat, nous utilisons Shopify Inbox (voir le point 5).

La base juridique est l’art. 6, § 1, point b) du RGPD pour les demandes liées au contrat et, pour le reste, l’art. 6, § 1, point f) du RGPD. Nous supprimons les demandes dès qu’elles ont été traitées définitivement et qu’aucune obligation légale de conservation ne s’y oppose.

16. Programme de durabilité

Pour les commandes participantes, nous finançons la plantation d’arbres par l’intermédiaire d’un prestataire tiers (GoodAPI / Sprout). À cette fin, des données minimales liées à la commande (p. ex. numéro de commande, quantité) sont transmises au prestataire. Aucune transmission de votre nom ou de votre adresse n’a lieu. La base juridique est l’art. 6, § 1, point f) du RGPD.

17. Transferts vers des pays tiers

Dans la mesure où nous faisons traiter des données en dehors de l’Espace économique européen, nous assurons un niveau de protection des données adéquat au moyen de garanties appropriées. Nous nous appuyons à cet effet sur :

  • Les décisions d’adéquation de la Commission européenne – par exemple pour le Canada et le Royaume-Uni.
  • Le EU-U.S. Data Privacy Framework – pour les entreprises certifiées telles que Google LLC, Meta Platforms, Inc., Microsoft Corporation et Klaviyo, Inc.
  • Les clauses contractuelles types de la Commission européenne conformément à l’art. 46, § 2, point c) du RGPD – notamment pour Shopify ainsi que pour notre partenaire de fabrication en Turquie, pour lequel il n’existe pas de décision d’adéquation.

Nous attirons votre attention sur le fait que, dans les pays tiers, malgré ces garanties, un niveau de protection comparable à celui de l’UE ne peut pas être garanti dans tous les cas, en particulier au regard des possibilités d’accès des autorités publiques.

18. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités concernées ou aussi longtemps que des obligations légales de conservation existent :

  • Données de commande et de facturation – 10 ans conformément au § 147 AO et au § 257 HGB.
  • Lettres commerciales et correspondance d’affaires – 6 ans conformément au § 257, al. 4, HGB.
  • Données de la newsletter – jusqu’au retrait de votre consentement ; les preuves de l’inscription au-delà de ce terme, aux fins de l’obligation de rendre compte.
  • Compte client – jusqu’à sa suppression par vos soins.
  • Fichiers journaux du serveur – en règle générale 30 jours.
  • Données d’analyse et de marketing – selon la durée de vie du cookie concerné, au maximum 14 mois.

19. Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • Droit d’accès (art. 15 du RGPD) – aux données que nous traitons.
  • Droit de rectification (art. 16 du RGPD) – des données inexactes ou incomplètes.
  • Droit à l’effacement (art. 17 du RGPD) – dans la mesure où aucune obligation légale de conservation ne s’y oppose.
  • Droit à la limitation du traitement (art. 18 du RGPD).
  • Droit à la portabilité des données (art. 20 du RGPD) – communication de vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d’opposition (art. 21 du RGPD) – aux traitements fondés sur des intérêts légitimes. Vous pouvez à tout moment vous opposer à la prospection directe sans avoir à indiquer de motifs.
  • Droit de retirer un consentement (art. 7, § 3, du RGPD) – à tout moment avec effet pour l’avenir.

Pour exercer ces droits, un simple message adressé à info@schachatelier.de suffit. Vous pouvez également utiliser le portail de protection des données de Shopify : https://privacy.shopify.com/de

20. Droit de réclamation auprès de l’autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données au sujet du traitement de vos données à caractère personnel (art. 77 du RGPD). L’autorité compétente pour nous est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin, Allemagne
Téléphone : +49 30 13889-0
E-mail : mailbox@datenschutz-berlin.de
Web : www.datenschutz-berlin.de

21. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. La transmission est chiffrée via TLS/SSL, ce que vous pouvez reconnaître à la barre d’adresse de votre navigateur. Veuillez noter qu’aucune mesure de sécurité ne peut offrir une protection totale.

22. Données des enfants

Notre offre ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel de personnes de moins de 16 ans. Si nous venions à avoir connaissance d’un tel traitement, nous supprimerions les données sans délai.

23. Liens vers des sites web de tiers

Notre boutique contient des liens vers des sites web externes. Nous n’avons aucune influence sur leurs contenus et sur leur traitement des données et n’en assumons aucune responsabilité. Les informations relatives à la protection des données des fournisseurs concernés s’appliquent respectivement.

24. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité dès que notre traitement des données ou le cadre juridique évolue. La version publiée sur cette page fait foi. Vous trouverez la date de la dernière mise à jour au début de la présente déclaration.

25. Contact pour les questions de protection des données &

Responsable du traitement

Responsable du traitement au sens des lois sur la protection des données :

Nous n’avons pas désigné de délégué à la protection des données, les conditions légales requises à cet effet n’étant pas réunies.

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données à caractère personnel, veuillez vous adresser à :

Özgür Özel (Schachatelier Berlin)
Janichweg 17A, 13629 Berlin, Allemagne
E-mail : info@schachatelier.de