Protection des données
Cette traduction est fournie à titre d’information. Seule la version allemande fait foi.
Responsable du traitement
Le responsable du traitement des données personnelles dans cette boutique en ligne au sens du Règlement général sur la protection des données (RGPD) est :
Paul Ferdinand Peddinghaus GmbH
Haßlinghauser Str. 156
58285 Gevelsberg
Allemagne
Téléphone +49 (0) 2332 72-0
E-mail shop@peddinghaus-shop.de
Gérante : Julia C. Peddinghaus
Déléguée à la protection des données
Caroline Vanhaecke, Paul Ferdinand Peddinghaus GmbH, Haßlinghauser Str. 156, 58285 Gevelsberg, Allemagne, e-mail info@peddinghaus-pfp.de
L’essentiel en bref
- La boutique s’adresse exclusivement aux entreprises. Les commandes ne sont possibles qu’avec un compte client ; le paiement se fait sur facture.
- Nous n’utilisons que les cookies nécessaires à la boutique. Les statistiques de visite avec Matomo ne fonctionnent qu’avec votre consentement.
- La boutique ne charge aucun contenu depuis des serveurs tiers. Toutes les données restent sur notre serveur en Allemagne.
- Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.
Consultation de la boutique et journaux du serveur
À chaque accès, notre serveur web enregistre l’adresse IP, la date et l’heure, l’adresse demandée y compris les termes de recherche, le code d’état HTTP, le volume de données transféré, la page consultée auparavant (référent) et l’identifiant du navigateur (user agent). La finalité est la mise à disposition de la boutique, la défense contre les attaques et l’analyse des erreurs. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Les journaux sont renouvelés chaque jour et supprimés au bout de 14 jours.
Un pare-feu d’applications web contrôle les requêtes à la recherche de schémas d’attaque, enregistre les requêtes suspectes et supprime ces journaux au plus tard au bout de 14 jours. Si des attaques s’accumulent depuis une adresse IP, celle-ci est bloquée pour une durée déterminée, en général entre dix minutes et une semaine.
Cookies et consentement
Les cookies sont de petits fichiers enregistrés par votre navigateur. Nous utilisons les cookies techniquement nécessaires sans consentement, car la boutique ne fonctionnerait pas sans eux (article 25, paragraphe 2, n° 2 de la loi allemande TDDDG, article 6, paragraphe 1, point f) du RGPD). Tous les autres cookies ne sont utilisés qu’avec votre consentement (article 25, paragraphe 1 TDDDG, article 6, paragraphe 1, point a) du RGPD), que vous donnez ou refusez dans l’avis relatif aux cookies lors de votre première visite.
| Nom | Finalité | Durée |
|---|---|---|
| MODsid | session, panier et connexion | jusqu’à la fermeture du navigateur |
| oil_data | enregistre votre choix concernant les cookies | 31 jours |
| _pk_id | Matomo : reconnaissance du navigateur, uniquement avec consentement | 13 mois |
| _pk_ses, _pk_cvar | Matomo : visite en cours, uniquement avec consentement | 30 minutes |
| _pk_ref | Matomo : page de provenance, uniquement avec consentement | 6 mois |
Vous pouvez retirer ou modifier votre consentement à tout moment pour l’avenir via le lien « Cookie-Einstellungen » (paramètres des cookies) en bas de chaque page.
Statistiques de visite avec Matomo (uniquement avec consentement)
Si vous acceptez la catégorie « Statistiques », nous enregistrons vos visites avec le logiciel Matomo. Matomo fonctionne sur notre propre serveur en Allemagne ; les données ne quittent pas nos systèmes. Les deux derniers octets de votre adresse IP sont supprimés avant l’enregistrement, et le pays d’origine est lui aussi déterminé uniquement à partir de l’adresse raccourcie. Le réglage « Do Not Track » de votre navigateur est respecté. Nous supprimons les données d’accès individuelles au bout de 180 jours. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD, article 25, paragraphe 1 TDDDG).
Compte client
Pour commander, vous créez un compte client. Nous traitons la civilité, le prénom et le nom, la société, le numéro d’identification TVA, l’adresse, le numéro de téléphone, le numéro de fax s’il est indiqué, l’adresse e-mail et votre mot de passe, enregistré uniquement sous forme chiffrée. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Le compte est conservé jusqu’à ce que vous en demandiez la suppression ; les données que nous devons conserver pour des raisons fiscales et commerciales sont bloquées jusqu’à l’expiration des délais.
Pour nous protéger contre les tentatives de deviner les mots de passe, nous enregistrons lors des tentatives de connexion l’adresse IP, l’adresse e-mail et le nombre de tentatives et supprimons ces informations au bout de 30 jours (article 6, paragraphe 1, point f) du RGPD).
Vérification du numéro d’identification TVA
Si vous indiquez un numéro d’identification TVA, nous vérifions automatiquement sa validité via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne. Seul le numéro est transmis. La base juridique est l’article 6, paragraphe 1, point c) du RGPD en liaison avec la loi allemande sur la TVA.
Commande, paiement et livraison
Pour traiter une commande, nous traitons les données de votre compte client, les articles commandés ainsi que l’adresse de facturation et de livraison (article 6, paragraphe 1, point b) du RGPD). Le paiement se fait sur facture par virement ; nous n’utilisons pas de prestataire de paiement.
Pour la livraison, nous transmettons le nom, la société, l’adresse de livraison et, si nécessaire pour la livraison, le numéro de téléphone et l’adresse e-mail au transporteur mandaté, en général DPD ou DHL, pour les envois volumineux un transitaire. Nous enregistrons le numéro de suivi pour le suivi de l’envoi.
Nous conservons les données de commande et de facturation pendant dix ans et la correspondance commerciale pendant six ans, conformément à l’article 147 du code fiscal allemand et à l’article 257 du code de commerce allemand.
E-mails de la boutique
Nous envoyons les confirmations et les messages de la boutique via le serveur de messagerie de notre hébergeur IONOS en Allemagne.
Formulaire de contact et demandes
Via le formulaire de contact ou une demande sur un produit, vous nous transmettez votre nom, votre adresse e-mail, votre numéro de téléphone si vous le souhaitez et votre message. Le contrôle de sécurité (captcha) fonctionne sur notre propre serveur. Nous traitons ces données pour répondre à votre demande (article 6, paragraphe 1, points b) et f) du RGPD) et les supprimons une fois la demande traitée, sauf obligation de conservation. Il en va de même pour un contact par téléphone ou par e-mail.
Newsletter
Pour la newsletter, nous avons besoin de votre adresse e-mail et de votre consentement (article 6, paragraphe 1, point a) du RGPD). Après l’inscription, vous recevez un e-mail avec un lien de confirmation (double opt-in). L’envoi ne commence qu’après confirmation. À titre de preuve, nous enregistrons la date, l’heure et l’adresse IP de l’inscription et de la confirmation. Nous supprimons les inscriptions non confirmées au bout de 30 jours. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque envoi ou par e-mail ; nous conservons ensuite la preuve du consentement jusqu’à l’expiration du délai de prescription de trois ans.
Avis
Si vous évaluez un article, nous publions votre avis avec le nom que vous avez indiqué (article 6, paragraphe 1, point a) du RGPD). Vous pouvez en demander la suppression à tout moment.
Destinataires et sous-traitants
Vos données sont traitées uniquement par nous et par des prestataires agissant pour notre compte en tant que sous-traitants au sens de l’article 28 du RGPD et liés par nos instructions :
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur : exploitation du serveur et envoi des e-mails, centre de données en Allemagne
- un prestataire informatique pour la mise en place, la maintenance et l’exploitation de la boutique. Pour les sauvegardes chiffrées, il fait appel en tant que sous-traitant ultérieur à Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, également avec un centre de données en Allemagne. Hetzner n’a pas accès à la clé et ne peut pas lire les sauvegardes.
Les autres destinataires sont les transporteurs pour la livraison, la Commission européenne pour la vérification du numéro d’identification TVA et les autorités, lorsque la loi nous y oblige. Aucune donnée n’est transférée vers des pays situés hors de l’Union européenne.
Sécurité des données
La connexion à la boutique est chiffrée par TLS, ce que signale « https » dans la barre d’adresse. Les mots de passe sont enregistrés uniquement sous forme chiffrée. Le serveur et la boutique sont protégés par des mesures techniques et organisationnelles, notamment un pare-feu, des mises à jour de sécurité régulières et des sauvegardes chiffrées.
Vos droits
Vous disposez des droits suivants concernant les données personnelles qui vous concernent :
- accès (article 15 RGPD)
- rectification (article 16 RGPD)
- effacement (article 17 RGPD)
- limitation du traitement (article 18 RGPD)
- portabilité des données (article 20 RGPD)
- retrait d’un consentement pour l’avenir (article 7, paragraphe 3 RGPD)
Droit d’opposition (article 21 RGPD) : Lorsque nous traitons des données sur la base de l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus ces données, à moins de démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment à l’utilisation de vos données pour la newsletter.
Adressez-vous pour cela à shop@peddinghaus-shop.de ou à notre déléguée à la protection des données à l’adresse info@peddinghaus-pfp.de.
Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 RGPD). L’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Obligation de fournir des données, décisions automatisées
Les données du compte client sont nécessaires à la conclusion et à l’exécution des contrats ; sans elles, aucune commande n’est possible. Les champs obligatoires sont signalés. Aucune prise de décision automatisée, y compris le profilage, au sens de l’article 22 du RGPD n’a lieu.
Date de cette déclaration
Date : novembre 2026. Nous mettrons à jour cette déclaration si la boutique ou la situation juridique change.
