Confidentialité

Politique de confidentialité

1. Champ d’application

La présente politique de confidentialité s’applique au site laduti.de (y compris toutes ses sous-pages) et aux services en ligne qui y sont proposés (boutique, compte client, contact).

2. Principes du traitement des données

Nous ne traitons les données à caractère personnel que dans la mesure autorisée par la loi. Bases juridiques selon l’art. 6, par. 1, du RGPD :

  • b – exécution du contrat et mesures précontractuelles (p. ex. commandes, compte client, assistance)
  • c – obligation légale (p. ex. obligations de conservation)
  • f – intérêts légitimes (p. ex. mise à disposition sûre, économique et conviviale du site, prévention des abus et de la fraude)
  • a – consentement (p. ex. cookies statistiques/marketing, mesure Google Ads)

3. Catégories de données traitées

  • Données de base (nom, adresse), coordonnées (e-mail, numéro de téléphone)
  • Données contractuelles et de commande (produits, prix, informations de paiement et de livraison, données de facturation)
  • Données de compte et de connexion (si un compte client est créé)
  • Données d’utilisation, de journalisation et d’appareil (adresse IP, heure d’accès, user-agent, référent, cookies/état du consentement)
  • Données de géolocalisation au niveau du pays pour la détermination des prix et de la livraison (voir point 11)

4. Hébergement, sécurité et diffusion de contenu

Pour une mise à disposition sûre et efficace, nous faisons appel à des services professionnels d’hébergement et de sécurité. Dans ce cadre sont notamment traités des adresses IP, des horodatages, les contenus consultés et des journaux d’erreurs, afin de garantir le fonctionnement, la disponibilité et la sécurité du site. La base juridique est l’art. 6, par. 1, point f), du RGPD.

5. Fichiers journaux du serveur

À chaque consultation de page, des fichiers journaux du serveur sont automatiquement enregistrés (adresse IP sous forme abrégée ou complète, date/heure, fichier/URL consulté, volume de données transféré, indication de la réussite de la consultation, type et version du navigateur, système d’exploitation). Pour des raisons de sécurité (p. ex. pour élucider des abus ou des actes frauduleux), ces fichiers sont conservés pendant une courte durée, puis supprimés. Base juridique : art. 6, par. 1, point f), du RGPD.

6. Cookies, gestion du consentement et retrait

Nous utilisons des cookies et des technologies similaires. Les cookies nécessaires sont indispensables au fonctionnement (art. 6, par. 1, point f), du RGPD). Pour les technologies de statistiques/marketing, nous recueillons votre consentement préalable (art. 6, par. 1, point a), du RGPD).

Vous pouvez à tout moment modifier ou retirer vos consentements avec effet pour l’avenir (p. ex. via les paramètres des cookies dans le pied de page ou le menu de configuration de votre navigateur/appareil).

Si vous y consentez, nous utilisons Google Analytics 4 pour mesurer l’audience. Des données d’utilisation (p. ex. pages consultées, interactions) sont traitées ; les adresses IP sont abrégées. Nous utilisons le Google Consent Mode qui, en l’absence de consentement, n’envoie que des signaux agrégés sans cookies. Base juridique : art. 6, par. 1, point a), du RGPD.

Destinataires : Google Ireland Limited (traitement dans l’UE) ainsi que, le cas échéant, Google LLC (États-Unis). Les transferts vers des pays tiers sont effectués sur la base de garanties appropriées (p. ex. clauses contractuelles types). Durée de conservation des données d’événements dans GA4 : en règle générale 2 à 14 mois (selon la configuration).

8. Gestion des balises (Google Tag Manager)

Google Tag Manager sert à la gestion centralisée de scripts/balises. GTM ne traite lui-même aucune donnée d’utilisateur à des fins propres ; le déclenchement des services en aval n’a lieu que conformément à vos consentements. Base juridique : art. 6, par. 1, point f) ou point a), du RGPD (selon la balise).

9. Mesure marketing/des conversions (Google Ads)

Avec votre consentement, nous utilisons la mesure des conversions Google Ads ainsi que, le cas échéant, le remarketing. Des données d’interaction sont alors traitées afin de mesurer l’efficacité des annonces et (si activé) de diffuser de la publicité adaptée aux groupes cibles. Base juridique : art. 6, par. 1, point a), du RGPD.

Enhanced Conversions : si vous donnez votre consentement dans le cadre de l’achat, des coordonnées hachées (p. ex. e-mail, haché avec SHA-256) peuvent être transmises à Google afin d’attribuer des commandes à des clics publicitaires. Cela améliore la précision de la mesure sans transmission en clair. Base juridique : art. 6, par. 1, point a), du RGPD.

10. Fonctions de la boutique (WooCommerce) et prix par pays

Nous utilisons WooCommerce pour le traitement des commandes. Dans ce cadre, nous traitons les données que vous avez saisies aux fins de l’exécution du contrat (art. 6, par. 1, point b), du RGPD).

Pour un affichage correct des prix, des taxes et de la livraison, nous utilisons une détection du pays fondée sur l’adresse IP et/ou les indications du navigateur ou de la commande (p. ex. « Price Based on Country »). Aucun profil de déplacement précis n’est établi ; la géolocalisation est effectuée au niveau du pays. Base juridique : art. 6, par. 1, point f), du RGPD (intérêt légitime à une présentation correcte de l’offre).

11. Compte client

Vous pouvez créer un compte client à titre facultatif. Le traitement des données nécessaires à cet effet sert au traitement pratique des commandes et à la gestion de vos données. Base juridique : art. 6, par. 1, point b), du RGPD. Vous pouvez supprimer le compte à tout moment ; les obligations légales de conservation n’en sont pas affectées.

12. Traitement des paiements (Stripe)

Selon le moyen choisi, les paiements sont traités par le prestataire de services de paiement Stripe. À cette fin, des données de paiement, le nom, l’adresse de facturation et, le cas échéant, l’e-mail/le téléphone sont transmis à Stripe. Bases juridiques : art. 6, par. 1, point b) (contrat), point f) (prévention de la fraude) et, le cas échéant, point c) (obligations légales), du RGPD.

Destinataires : Stripe Payments Europe, Ltd. (UE) et, le cas échéant, des sociétés Stripe affiliées (y compris aux États-Unis). Les transferts en dehors de l’EEE sont effectués sur la base de garanties appropriées (p. ex. clauses contractuelles types).

13. Expédition, logistique et suivi

Aux fins de l’exécution du contrat, nous transmettons les données nécessaires à l’expédition (nom, adresse, le cas échéant e-mail/téléphone pour les informations de livraison) à des entreprises de transport/logistique (p. ex. DHL, DPD, UPS). Base juridique : art. 6, par. 1, point b), du RGPD.

Pour le traitement/l’automatisation des commandes, il peut être fait appel à un prestataire de logistique/back-office (p. ex. Billbee GmbH) ainsi qu’à un service de suivi des envois (p. ex. « Parcel Panel »). Le traitement s’effectue dans le cadre d’une sous-traitance conformément à l’art. 28 du RGPD.

14. Avis sur les produits et services de confiance (Trusted Shops)

Un Trustbadge/widget de Trusted Shops peut être intégré à notre site afin d’afficher des avis/signaux de confiance et, le cas échéant, d’envoyer des invitations à donner un avis (après l’achat). Des données pseudonymes (p. ex. hachage de la commande/de l’e-mail) peuvent être utilisées à des fins de vérification. La base juridique est notre intérêt légitime (art. 6, par. 1, point f), du RGPD) à une présentation digne de confiance ainsi que – pour les invitations à donner un avis – le cas échéant l’art. 6, par. 1, point a)/b), du RGPD.

15. Langues et traduction (TranslatePress)

Pour la mise à disposition multilingue, nous utilisons une extension de traduction. Elle peut enregistrer un cookie fonctionnel (p. ex. préférence linguistique) afin d’afficher le site dans la langue que vous avez choisie. Base juridique : art. 6, par. 1, point f), du RGPD.

16. Communication (assistance par e-mail)

Lorsque vous nous contactez par e-mail, les données que vous transmettez sont traitées aux fins du traitement de votre demande. Base juridique : art. 6, par. 1, point b) ou point f), du RGPD.

17. Destinataires des données, sous-traitants et transferts vers des pays tiers

Nous faisons appel à des prestataires (sous-traitants) soigneusement sélectionnés pour l’hébergement, la sécurité, l’expédition, le traitement des paiements et les fonctions de boutique/d’analyse/de marketing. Des contrats conformes à l’art. 28 du RGPD ont été conclus avec tous les prestataires.

Si des données sont traitées en dehors de l’EEE (p. ex. États-Unis, EAU), cela n’a lieu que s’il existe une décision d’adéquation ou des garanties appropriées (p. ex. clauses contractuelles types de l’UE) et si des mesures de protection supplémentaires sont prises.

18. Durée de conservation

  • Données contractuelles/de commande : délais légaux commerciaux et fiscaux (en règle générale jusqu’à 10 ans)
  • Compte client : jusqu’à la suppression du compte (sauf obligations légales plus longues)
  • Demandes de contact : jusqu’au traitement définitif, puis vérification régulière de la nécessité de suppression
  • Données d’analyse/de marketing : selon la configuration de l’outil concerné et jusqu’au retrait de votre consentement
  • Journaux du serveur : à court terme (analyse de sécurité/d’erreurs), puis suppression/anonymisation

19. Obligation de fourniture

La fourniture de données à caractère personnel est nécessaire à la conclusion du contrat/à la commande. Sans ces données, une commande/l’exécution du contrat n’est pas possible. Il n’existe aucune obligation pour l’analyse/le marketing facultatifs ; ceux-ci n’ont lieu qu’avec votre consentement.

20. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité des données (art. 20) ainsi qu’opposition aux traitements fondés sur l’art. 6, par. 1, point e) ou point f) (art. 21). Dans la mesure où le traitement repose sur un consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir (art. 7, par. 3).

Pour exercer vos droits, il suffit d’adresser une simple communication à [email protected]. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

21. Mineurs

Notre offre ne s’adresse pas aux enfants. Si nous avons connaissance d’un traitement de données à caractère personnel de mineurs sans le consentement requis, nous supprimons ces données sans délai.

22. Sécurité des données

Nous prenons des mesures techniques et organisationnelles pour protéger les données à caractère personnel contre la perte, la destruction, l’accès, la modification ou la diffusion par des personnes non autorisées (p. ex. chiffrement TLS, restrictions d’accès, sauvegardes).

23. Formulaire de rétractation et rétractation du contrat

Si vous utilisez notre formulaire de rétractation en ligne, nous traitons les données à caractère personnel que vous avez indiquées (p. ex. nom, adresse e-mail, numéro de commande ou de contrat ainsi que, le cas échéant, d’autres informations facultatives) afin de recevoir et de traiter votre rétractation et de remplir les obligations légales de preuve.

Le traitement est effectué aux fins du respect de nos obligations légales ainsi que de l’exécution de mesures précontractuelles ou contractuelles.

Les données transmises dans le cadre de la rétractation ne sont conservées que le temps nécessaire au traitement de la rétractation et au respect des obligations légales de conservation.

Après l’envoi de la rétractation, vous recevez un accusé de réception automatique à l’adresse e-mail que vous avez indiquée. Celui-ci sert exclusivement à documenter et à confirmer la réception de votre rétractation.

24. Responsable du traitement

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail : [email protected]
Register No. 1619334
N° de TVA intracommunautaire : DE351395187

25. Modifications de la présente politique de confidentialité

Nous adaptons la présente déclaration lorsque la situation juridique, les services ou les traitements évoluent. La version en vigueur est consultable sur cette page.

Version du 19 juin 2026