Politique de confidentialité

Dernière mise à jour : 1er août 2026

Cette politique explique quelles données personnelles nous collectons lorsque tu visites woodboard.at ou que tu commandes sur notre boutique, pourquoi nous les collectons, qui les reçoit et quels sont tes droits. Nous l’avons rédigée pour qu’elle soit lisible plutôt qu’exhaustive en jargon juridique – si quelque chose n’est pas clair, écris-nous et nous te l’expliquerons.

1. Qui est responsable

Le responsable du traitement de tes données personnelles en vertu du Règlement général sur la protection des données (RGPD) est :

Woodboard KG
Urbaniweg 12
7091 Breitenbrunn
Austria

Téléphone : +43 664 811 99 25
E-mail : info@woodboard.at
Registre du commerce : FN 582791x, Tribunal régional d’Eisenstadt
Numéro de TVA : ATU78299057

Nous ne sommes pas tenus de désigner un délégué à la protection des données en vertu de l’art. 37 du RGPD. Pour toute question relative à la protection des données, contacte-nous directement à l’adresse ci-dessus.

2. Tes droits

En vertu du RGPD, tu disposes des droits suivants concernant tes données personnelles :

Accès (Art. 15) – tu peux nous demander si nous traitons des données te concernant et en recevoir une copie.
Rectification (Art. 16) – tu peux faire corriger les données inexactes et compléter les données incomplètes.
Effacement (Art. 17) – tu peux faire supprimer tes données, sauf si nous sommes légalement tenus de les conserver (par exemple, les factures en vertu du droit fiscal).
Limitation du traitement (Art. 18) – tu peux nous demander de limiter le traitement au lieu de supprimer les données.
Portabilité des données (Art. 20) – tu peux recevoir les données que tu nous as fournies dans un format structuré et lisible par machine.
Opposition (Art. 21) – tu peux t’opposer au traitement que nous basons sur nos intérêts légitimes.
Retrait du consentement (Art. 7, paragraphe 3) – lorsque le traitement est fondé sur ton consentement, tu peux le retirer à tout moment avec effet pour l’avenir. Cela n’affecte pas la licéité du traitement effectué avant le retrait.

Opposition au marketing direct : Si nous traitons tes données à des fins de marketing direct, tu as un droit d’opposition inconditionnel à tout moment (Art. 21, paragraphe 2 du RGPD). Nous cesserons alors immédiatement d’utiliser tes données à cette fin, sans que tu aies à donner de raison.

Pour exercer l’un de ces droits, envoie un message informel à info@woodboard.at. Nous te répondrons dans un délai d’un mois. Nous ne facturons pas ce service.

Droit de déposer une plainte

Si tu estimes que nous traitons tes données de manière illicite, tu peux déposer une plainte auprès de l’autorité de contrôle :

Österreichische Datenschutzbehörde (Autorité autrichienne de protection des données)
Barichgasse 40–42, 1030 Vienne, Autriche
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at
Web : www.dsb.gv.at

3. Bases légales sur lesquelles nous nous appuyons

Chaque opération de traitement décrite ci-dessous repose sur l’une de ces bases légales :

Art. 6, paragraphe 1, point a) du RGPD – consentement : tu as activement donné ton accord, par exemple via notre bannière de cookies ou en t’abonnant à la newsletter.
Art. 6, paragraphe 1, point b) du RGPD – contrat : le traitement est nécessaire à l’exécution d’une commande ou à la prise de mesures à ta demande avant la conclusion d’un contrat.
Art. 6, paragraphe 1, point c) du RGPD – obligation légale : nous sommes tenus par la loi de traiter les données, par exemple pour conserver les factures en vertu du droit fiscal autrichien.
Art. 6, paragraphe 1, point f) du RGPD – intérêts légitimes : nous avons un intérêt légitime qui n’est pas supplanté par tes droits, par exemple pour maintenir notre site web sécurisé et fonctionnel.

4. Cookies et ton consentement

Nous utilisons des cookies et des technologies comparables (stockage local, pixels, scripts) sur ce site web. Les cookies sont de petits fichiers stockés dans ton navigateur ; certains sont nécessaires au bon fonctionnement de la boutique, d’autres ne sont définis qu’une fois que tu les as autorisés.

Nous gérons cela via l’outil de consentement Complianz (Complianz B.V., Pays-Bas). Lors de ta première visite, tu choisis les catégories à autoriser :

Fonctionnels – requis pour le fonctionnement du site : panier d’achat, session de connexion, sélection de la langue, stockage de ton choix de cookies. Ceux-ci sont définis sans consentement en vertu du § 165, paragraphe 3 du TKG 2021, car tu ne peux pas utiliser la boutique sans eux.
Préférences – stockent les paramètres que tu as choisis afin que tu n’aies pas à les saisir à nouveau.
Statistiques – nous aident à comprendre comment le site est utilisé (voir section 12).
Marketing – utilisés pour mesurer et cibler la publicité (voir sections 13 à 17).

Les technologies de statistiques et de marketing ne sont chargées qu’après que tu aies activement consenti. Jusque-là, elles sont bloquées. La base légale pour celles-ci est l’art. 6, paragraphe 1, point a) du RGPD en conjonction avec le § 165, paragraphe 3 du TKG 2021.

Ton choix est stocké dans des cookies commençant par cmplz_ pendant 365 jours, avec un enregistrement de la date et de l’objet de ton consentement – nous avons besoin de cet enregistrement pour prouver la conformité (Art. 7, paragraphe 1 du RGPD).

Tu peux modifier ou retirer ton consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page de chaque page. Une liste complète et toujours à jour de chaque cookie individuel, de son objectif et de sa durée de vie est disponible dans notre Politique en matière de cookies.

Tu peux également supprimer les cookies dans les paramètres de ton navigateur ou les bloquer entièrement. Si tu bloques les cookies fonctionnels, la boutique ne fonctionnera pas correctement.

5. Hébergement et fichiers journaux du serveur

Notre site web est hébergé par Hostinger. Notre fournisseur d’hébergement traite les données en notre nom en vertu d’un accord de traitement des données conformément à l’art. 28 du RGPD. Nos serveurs sont situés au sein de l’Union européenne.

Chaque fois qu’une page est demandée, le serveur web enregistre automatiquement :

ton adresse IP
la date et l’heure de la demande
la page ou le fichier demandé et la quantité de données transférées
la page d’où tu viens (référent)
le type et la version du navigateur, le système d’exploitation et la langue

Nous utilisons ces données pour fournir le site web, pour identifier et corriger les erreurs techniques, et pour détecter et défendre contre les attaques. Nous ne les combinons pas avec d’autres données et nous ne les utilisons pas pour identifier les visiteurs individuels.

Base légale : Art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est le fonctionnement sécurisé, stable et sans erreur de notre site web.

Conservation : les fichiers journaux sont supprimés au plus tard après 30 jours, à moins qu’un incident de sécurité spécifique ne nous oblige à les conserver plus longtemps à des fins de preuve.

6. Commande dans notre boutique en ligne

Lorsque tu passes une commande, nous traitons les données que tu saisis lors du paiement :

prénom et nom, nom de l’entreprise le cas échéant
adresse de facturation et, si différente, adresse de livraison
adresse e-mail et, si fourni, numéro de téléphone
les produits commandés, la valeur de la commande, la date de la commande et le numéro de commande
le mode de paiement que tu as sélectionné et le statut du paiement
l’adresse IP utilisée pour passer la commande

Nous avons besoin de ces données pour conclure et exécuter le contrat d’achat avec toi, pour expédier ta planche, pour émettre une facture et pour gérer toute garantie ou retour.

Base légale : Art. 6, paragraphe 1, point b) du RGPD (exécution d’un contrat). Pour la conservation des factures et des registres comptables, également l’art. 6, paragraphe 1, point c) du RGPD en conjonction avec le § 132 du Code fiscal fédéral autrichien (BAO) et le § 212 du Code de commerce autrichien (UGB).

Conservation : les données de commande et de facturation sont conservées pendant sept ans à compter de la fin de l’année civile au cours de laquelle la commande a été passée. Au-delà, nous pouvons conserver les données pendant une période maximale de trois ans si cela est nécessaire pour défendre ou faire valoir des droits légaux (§ 1489 ABGB).

7. Compte client

Tu peux commander en tant qu’invité ou créer un compte client. Un compte stocke tes coordonnées, ton historique de commandes et tes préférences enregistrées, afin que tu n’aies pas à les saisir à nouveau.

Ton mot de passe n’est stocké que sous forme de hachage cryptographique – nous ne pouvons pas le lire et nous ne te le demanderons jamais.

Base légale : Art. 6, paragraphe 1, point b) du RGPD.

Conservation : tant que ton compte existe. Tu peux supprimer ton compte à tout moment en nous contactant. Les commandes déjà passées restent soumises aux périodes de conservation légales décrites à la section 6, même après la suppression du compte.

Comptes B2B

Les détaillants et partenaires commerciaux peuvent demander un compte B2B, qui donne accès aux prix revendeurs. En plus des données ci-dessus, nous traitons le nom de ton entreprise, ton numéro d’identification TVA et les informations prouvant ton statut commercial, ainsi que le nom et les coordonnées de la personne agissant pour l’entreprise.

Base légale : Art. 6, paragraphe 1, point b) du RGPD, et Art. 6, paragraphe 1, point f) du RGPD pour vérifier qu’un demandeur est bien un client professionnel.

8. Paiement

Nous ne stockons à aucun moment les détails complets des cartes de paiement sur nos propres serveurs. Selon le mode de paiement que tu choisis, tes données sont transmises au prestataire de services de paiement concerné, qui agit en tant que responsable indépendant du traitement pour la transaction de paiement.

Stripe

Les paiements par carte sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande.

Tu saisis les détails de ta carte directement dans les champs de paiement fournis par Stripe. Stripe reçoit ton nom, ton adresse e-mail, ton adresse de facturation, les détails de ta carte, le montant du paiement et des données techniques telles que ton adresse IP, les informations de ton navigateur et de ton appareil, qu’il utilise également pour détecter et prévenir la fraude. Stripe définit les cookies __stripe_mid et __stripe_sid à cette fin. Nous ne recevons qu’une confirmation du succès du paiement, ainsi que les quatre derniers chiffres et le type de carte.

Base légale : Art. 6, paragraphe 1, point b) du RGPD pour le traitement du paiement ; Art. 6, paragraphe 1, point f) du RGPD pour la prévention de la fraude, qui est dans l’intérêt de toi et de nous.

Politique de confidentialité de Stripe : stripe.com/privacy

PayPal

Si tu paies par PayPal, le paiement est traité par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Tu es redirigé vers PayPal, où tu te connectes avec tes propres identifiants. PayPal reçoit ton nom, ton adresse, ton adresse e-mail, le montant de la commande et le numéro de commande. Nous ne recevons pas tes identifiants de connexion PayPal ni tes données bancaires ou de carte enregistrées – seulement la confirmation que le paiement a été effectué.

Base légale : Art. 6, paragraphe 1, point b) du RGPD.

Politique de confidentialité de PayPal : paypal.com/at/legalhub/privacy-full

Virement bancaire anticipé

Si tu paies à l’avance par virement bancaire, nous recevons ton nom, la référence du paiement et ton IBAN via notre relevé bancaire. Ces données sont traitées par notre banque et utilisées pour notre comptabilité.

Base légale : Art. 6, paragraphe 1, point b) du RGPD, et Art. 6, paragraphe 1, point c) du RGPD pour les registres comptables qui en résultent.

9. Expédition

Pour livrer ta commande, nous transmettons ton nom, ton adresse de livraison et – si nécessaire pour la notification de livraison – ton adresse e-mail et ton numéro de téléphone au transporteur en charge de l’expédition. Nous travaillons avec :

DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf, Autriche (notre transporteur standard)
Österreichische Post AG, Rochusplatz 1, 1030 Vienne, Autriche (dans des cas individuels)

Chaque transporteur traite ces données en tant que responsable indépendant du traitement aux fins de la livraison de ton colis, et applique sa propre politique de confidentialité.

Base légale : Art. 6, paragraphe 1, point b) du RGPD. Lorsque nous transmettons ton adresse e-mail ou ton numéro de téléphone uniquement pour que le transporteur puisse te notifier la livraison, cela est également basé sur l’art. 6, paragraphe 1, point f) du RGPD, notre intérêt légitime et le tien à une livraison fluide.

10. Comptabilité et fiscalité

Les factures et les données de commande associées sont transmises à notre conseiller fiscal et, si nécessaire, aux autorités fiscales. Notre conseiller fiscal est lié par le secret professionnel.

Base légale : Art. 6, paragraphe 1, point c) du RGPD en conjonction avec le droit fiscal et commercial autrichien.

11. Formulaire de contact, e-mail et newsletter

Formulaire de contact et e-mail

Notre formulaire de contact demande ton nom, ton adresse e-mail et ton message. Nous utilisons ces données uniquement pour répondre à ta demande. Le formulaire et les messages qu’il génère sont stockés sur notre propre serveur web – nous n’utilisons pas de service de formulaire externe.

Base légale : Art. 6, paragraphe 1, point b) du RGPD lorsque ta demande concerne un contrat existant ou futur ; sinon Art. 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à répondre aux demandes qui nous sont adressées.

Conservation : nous supprimons les demandes une fois qu’elles ont été traitées et qu’aucune autre question n’est attendue, au plus tard après trois ans, sauf si des obligations de conservation s’appliquent.

Google reCAPTCHA

Pour empêcher les soumissions de spam automatisées, nos formulaires sont protégés par reCAPTCHA v3 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA analyse ton comportement sur la page pour distinguer les humains des robots. Il traite ton adresse IP, la durée de ta présence sur la page, les mouvements de la souris et les frappes au clavier, les informations sur le navigateur et l’appareil, et tous les cookies Google déjà présents. Cette analyse s’exécute en arrière-plan ; aucun puzzle n’est affiché.

Base légale : Art. 6, paragraphe 1, point a) du RGPD. Sur notre site web, reCAPTCHA n’est chargé qu’après que tu aies consenti aux technologies de marketing dans la bannière de cookies. Si tu refuses, les formulaires protégés ne peuvent pas être soumis – dans ce cas, contacte-nous par e-mail ou par téléphone.

Politique de confidentialité de Google : policies.google.com/privacy

Newsletter (Mailchimp)

Tu peux t’abonner à notre newsletter pour recevoir des informations sur les nouveaux produits et les offres. Nous te demandons ton prénom, ton nom et ton adresse e-mail. Le nom n’est utilisé que pour t’adresser personnellement et est facultatif.

Nous utilisons la procédure de double opt-in . Après avoir saisi ton adresse, nous t’envoyons un e-mail te demandant de confirmer que tu souhaites réellement recevoir notre newsletter. Tu n’es ajouté à la liste de diffusion qu’une fois que tu as cliqué sur le lien de confirmation. Si tu ne confirmes pas, ton inscription est automatiquement supprimée. Cela te protège contre le fait que quelqu’un d’autre t’inscrive avec ton adresse.

La newsletter est envoyée via Mailchimp, un service de The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, États-Unis, faisant partie d’Intuit Inc. Mailchimp stocke tes données d’abonnement en notre nom en vertu d’un accord de traitement des données conformément à l’art. 28 du RGPD et analyse si les newsletters sont ouvertes et quels liens sont cliqués, afin que nous puissions voir quel contenu est pertinent.

Nous enregistrons également l’adresse IP et l’heure de ton abonnement et de ta confirmation, afin de pouvoir prouver que l’abonnement était authentique.

Base légale : Art. 6, paragraphe 1, point a) du RGPD. Tu peux te désabonner à tout moment en utilisant le lien à la fin de chaque newsletter, ou en nous envoyant un e-mail. Après ton désabonnement, nous supprimons tes données de la liste de diffusion ; nous conservons un enregistrement de l’abonnement et du désabonnement uniquement comme preuve du consentement précédent.

Mailchimp transfère des données aux États-Unis. Voir la section 18 sur les transferts vers des pays tiers.

Politique de confidentialité de Mailchimp : intuit.com/privacy/statement

12. Rappels de panier abandonné (Retainful)

Si tu places des articles dans ton panier et que tu saisis ton adresse e-mail mais que tu ne finalises pas la commande, nous pouvons t’envoyer un e-mail de rappel. Pour cela, nous utilisons Retainful, un service de Cartrabbit Technologies Private Limited, Coimbatore, Inde, qui agit en tant que notre sous-traitant en vertu d’un accord de traitement des données conformément à l’art. 28 du RGPD.

Retainful traite ton adresse e-mail, ton nom le cas échéant, ainsi que le contenu et la valeur de ton panier. Des cookies commençant par retainful_ et _wc_retainful_ sont utilisés pour lier le panier au rappel.

Base légale : Art. 6, paragraphe 1, point a) du RGPD – nous n’envoyons ces rappels que si tu as consenti. Tu peux retirer ton consentement à tout moment en utilisant le lien de désabonnement dans l’e-mail de rappel ou en nous écrivant.

L’Inde est un pays tiers pour lequel la Commission européenne n’a pas rendu de décision d’adéquation. Le transfert est donc garanti par les clauses contractuelles types de l’UE conformément à l’art. 46, paragraphe 2, point c) du RGPD. Voir la section 18.

Politique de confidentialité de Retainful : retainful.com/privacy-policy

13. Board Finder (quiz produit)

Notre Board Finder t’aide à trouver la bonne planche en te posant des questions sur ton niveau, ton style, ton poids et tes préférences. Le quiz est fourni par RevenueHunt (Durian Capital Inc., Îles Vierges britanniques), agissant en tant que notre sous-traitant en vertu d’un accord de traitement des données conformément à l’art. 46, paragraphe 2, point c) du RGPD, y compris les clauses contractuelles types.

Tes réponses sont traitées pour générer une recommandation de produit. Si tu choisis de saisir ton adresse e-mail pour recevoir le résultat, cette adresse est également traitée. La saisie d’une adresse e-mail est facultative – tu peux voir la recommandation sans elle.

Base légale : Art. 6, paragraphe 1, point a) du RGPD (consentement), donné en commençant le quiz et, le cas échéant, en saisissant ton adresse e-mail.

Les Îles Vierges britanniques sont un pays tiers sans décision d’adéquation. Voir la section 18.

14. Google Analytics

Nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour comprendre comment notre site web est utilisé – quelles pages sont visitées, comment les visiteurs arrivent et où ils partent.

Google Analytics utilise des cookies et des identifiants similaires. Les données collectées comprennent :

un identifiant pseudonyme pour ton navigateur ou ton appareil
les pages consultées, le temps passé et les interactions telles que les clics
la localisation approximative (pays, région, ville), dérivée d’une adresse IP raccourcie
le type d’appareil, la résolution de l’écran, le navigateur, le système d’exploitation et la langue
la source qui t’a amené sur notre site (moteur de recherche, publicité, site web de référence)

Les adresses IP sont raccourcies avant tout traitement ultérieur, de sorte qu’elles ne peuvent pas être retracées jusqu’à toi. Nous ne fusionnons pas ces données avec d’autres données que nous détenons, et nous ne pouvons pas identifier les visiteurs individuels à partir de celles-ci.

Base légale : Art. 6, paragraphe 1, point a) du RGPD. Google Analytics ne se charge que si tu as consenti aux cookies de statistiques. Tu peux retirer ce consentement à tout moment via les paramètres des cookies dans le pied de page.

Conservation : les données au niveau de l’utilisateur et de l’événement dans Google Analytics sont supprimées après 14 mois.

Politique de confidentialité de Google : policies.google.com/privacy

15. Suivi des conversions Google Ads

Nous utilisons le programme publicitaire Google Ads, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour promouvoir nos produits sur des sites web externes et dans les résultats de recherche de Google.

Si tu accèdes à notre site web en cliquant sur l’une de nos annonces Google, Google Ads stocke un cookie sur ton appareil. Ce cookie nous permet de voir si un achat a suivi le clic sur une annonce. Nous ne recevons que des statistiques agrégées sur le nombre total de personnes qui ont cliqué sur une annonce et ont ensuite finalisé une commande. Nous ne recevons aucune information qui nous permettrait d’identifier des personnes individuelles.

Données traitées : identifiant de clic (Google Click Identifier), pages visitées, heure d’achat, valeur de la commande, adresse IP raccourcie.

Durée de vie du cookie : le cookie de conversion expire après un maximum de 90 jours.

Base légale : Art. 6, paragraphe 1, point a) du RGPD – ton consentement, donné via notre bannière de cookies. Tu peux le retirer à tout moment avec effet pour l’avenir en modifiant tes paramètres de cookies.

16. Google Merchant Center et Google Shopping

Nous transmettons des données sur nos produits – telles que le titre, la description, le prix, la disponibilité et l’image du produit – au Google Merchant Center, afin que nos articles puissent être affichés dans les annonces Google Shopping.

Cette transmission ne couvre que les données produit. Aucune donnée personnelle de nos clients n’est traitée dans ce cadre.

Si tu cliques sur une telle annonce Shopping dans les résultats de recherche, les règles décrites ci-dessus sous « Suivi des conversions Google Ads » s’appliquent à la mesure ultérieure du succès.

17. Meta Pixel et Conversions API

Nous utilisons le Meta Pixel et l’ API Conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, pour mesurer l’efficacité de notre publicité sur Facebook et Instagram et pour montrer des publicités aux personnes qui ont montré un intérêt pour nos produits (remarketing).

Le pixel s’exécute dans ton navigateur et enregistre les pages que tu consultes et les actions que tu entreprends – par exemple, la consultation d’un produit, son ajout au panier ou la finalisation d’un achat – ainsi que ton adresse IP et les informations de ton navigateur. Meta définit des cookies tels que _fbp à cette fin, qui expirent après trois mois.

De plus, l’API Conversions transmet les mêmes événements directement depuis notre serveur à Meta. Pour permettre à Meta de faire correspondre un événement à un compte, les coordonnées que tu as saisies – telles que l’adresse e-mail, le nom, l’adresse et le numéro de téléphone – sont cryptées de manière irréversible à l’aide d’une fonction de hachage cryptographique (SHA-256) avant la transmission. Meta ne reçoit jamais ces détails de notre part en texte clair.

Meta peut combiner ces données avec ton compte Facebook ou Instagram si tu en as un, et les utiliser à ses propres fins publicitaires. Nous n’avons aucune influence là-dessus et aucun accès aux données sous-jacentes. Pour le traitement où nous et Meta agissons en tant que responsables conjoints du traitement au sens de l’art. 26 du RGPD, nous avons conclu un accord de responsable conjoint du traitement avec Meta.

Base légale : Art. 6, paragraphe 1, point a) du RGPD. Le pixel et l’API Conversions ne deviennent actifs qu’une fois que tu as consenti aux technologies de marketing. Sans ton consentement, aucune donnée n’est transmise, y compris via l’API Conversions. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

Politique de confidentialité de Meta : facebook.com/privacy/policy
Informations de Meta sur l’accord de responsable conjoint du traitement : facebook.com/legal/controller_addendum

18. Transferts vers des pays tiers

Certains des services décrits ci-dessus impliquent le transfert de données en dehors de l’Espace économique européen.

Google et Meta : bien que nos cocontractants soient basés en Irlande, il ne peut être exclu que des données soient transférées à Google LLC et Meta Platforms, Inc. aux États-Unis et y soient traitées. Les deux sociétés sont certifiées dans le cadre du Cadre de protection des données UE-États-Unis. Sur cette base, la Commission européenne a déterminé dans sa décision d’adéquation du 10 juillet 2023 que les transferts vers des entreprises américaines certifiées bénéficient d’un niveau adéquat de protection des données. En outre, les deux fournisseurs ont conclu avec nous des clauses contractuelles types de l’UE conformément à l’art. 46, paragraphe 2, point c) du RGPD.

Mailchimp : les transferts vers les États-Unis sont couverts par le Cadre de protection des données UE-États-Unis et par les clauses contractuelles types.

Retainful (Inde) et RevenueHunt (Îles Vierges britanniques) : aucune décision d’adéquation n’existe pour ces pays. Les transferts sont garantis par les clauses contractuelles types de l’UE conformément à l’art. 46, paragraphe 2, point c) du RGPD, ainsi que par des mesures techniques et organisationnelles supplémentaires.

Nous voulons être transparents sur le risque résiduel : les autorités des États-Unis et d’autres pays tiers peuvent, sous certaines conditions, accéder aux données qui y sont stockées, et dans un cas individuel, tu pourrais ne pas disposer des mêmes recours juridiques que ceux dont tu disposerais au sein de l’Union européenne. Tu peux éviter entièrement ces transferts en refusant les technologies de statistiques et de marketing dans notre bannière de cookies.

19. Médias sociaux et contenu intégré

Flux Instagram

Sur certaines pages, nous affichons nos dernières publications Instagram. Les publications elles-mêmes sont chargées depuis notre propre serveur, mais les images sont récupérées depuis le réseau de diffusion de contenu d’Instagram. Lorsque cela se produit, ton adresse IP est transmise à Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande). Si tu es connecté à Instagram à ce moment-là, Instagram peut associer la visite à ton compte.

Base légale : Art. 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à présenter notre marque et nos produits de manière attrayante.

Vidéos YouTube

Nous intégrons des vidéos hébergées sur YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les vidéos sont intégrées en mode de protection des données étendu, ce qui signifie que YouTube ne stocke pas de cookies te concernant tant que tu ne démarres pas activement une vidéo. Une fois que tu le fais, YouTube reçoit l’information que tu as visité la page pertinente, ainsi que ton adresse IP et les données de ton appareil. Si tu es connecté à YouTube, il peut l’attribuer à ton compte.

Base légale : Art. 6, paragraphe 1, point a) du RGPD – les vidéos ne sont chargées qu’une fois que tu as donné ton consentement via la bannière de cookies ou en cliquant pour les lire.

Avis clients

Nous affichons les avis Google de notre entreprise à l’aide du widget de Trustindex. Le contenu des avis est chargé depuis le réseau de diffusion de contenu de Trustindex ; ton adresse IP est transmise au cours du processus. Les avis eux-mêmes sont publics et ont été rédigés par les évaluateurs sur Google.

Base légale : Art. 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à afficher des retours authentiques et vérifiables sur nos produits.

Liens vers nos profils de médias sociaux

Notre site web contient des liens vers nos profils sur Facebook, Instagram et YouTube. Ce sont des liens ordinaires – aucune donnée n’est transmise à ces plateformes tant que tu ne cliques pas sur l’un d’eux. Une fois que tu es sur les pages propres à une plateforme, la politique de confidentialité de cette plateforme s’applique, et non la nôtre.

20. Sécurité des données

Ce site web utilise le cryptage SSL/TLS. Tu peux le reconnaître grâce au « https » dans la barre d’adresse et au symbole du cadenas dans ton navigateur. Tout ce que tu nous envoies – détails de commande, saisies de formulaire, identifiants de connexion – est crypté en transit et ne peut pas être lu par des tiers.

Nous utilisons des mesures techniques et organisationnelles pour protéger tes données contre la perte, la manipulation et l’accès non autorisé, et nous les révisons régulièrement. Veuillez noter, cependant, que la transmission de données sur Internet ne peut jamais être complètement sécurisée. Si tu préfères ne pas envoyer d’informations sensibles via le site web, tu peux nous contacter par téléphone.

21. Prise de décision automatisée et profilage

Nous n’utilisons pas de prise de décision automatisée au sens de l’art. 22 du RGPD – aucune décision ayant un effet juridique pour toi, ou qui t’affecte de manière similaire et significative, n’est prise automatiquement.

Nous tenons cependant à être clairs sur ce qui suit : si tu consens aux technologies de marketing, les services publicitaires décrits aux sections 15 à 17 analysent ton comportement sur notre site web et l’utilisent pour décider quelle publicité te montrer. Google et Meta utilisent également des stratégies d’enchères automatisées dans ce contexte. Cela constitue un profilage au sens de l’art. 4, paragraphe 4 du RGPD. Cela n’a aucun effet sur les prix que nous te facturons ou sur les termes de tout contrat avec nous. Tu peux empêcher cela entièrement en refusant les technologies de marketing dans la bannière de cookies ou en retirant ton consentement à tout moment.

22. Combien de temps nous conservons tes données

Nous ne conservons les données personnelles que tant qu’elles sont nécessaires à la finalité pour laquelle elles ont été collectées, ou tant que nous sommes légalement tenus de les conserver. En résumé :

Données de commande et de facturation : 7 ans (droit fiscal et commercial autrichien), plus jusqu’à 3 ans pour d’éventuelles réclamations légales
Données du compte client : jusqu’à ce que tu supprimes le compte
Demandes de contact : jusqu’à ce que la question soit résolue, au plus tard après 3 ans
Données de la newsletter : jusqu’à ce que tu te désabonnes
Fichiers journaux du serveur : un maximum de 30 jours
Registres de consentement : 365 jours pour le choix des cookies, et pour la durée de la période de prescription légale comme preuve de consentement
Cookies et données de suivi : tels que définis dans les sections individuelles ci-dessus et dans la Politique en matière de cookies

Une fois la période pertinente expirée, les données sont supprimées ou anonymisées de manière irréversible de manière routinière.

23. Dois-tu fournir tes données ?

Tu peux naviguer sur notre site web sans fournir de données personnelles.

Si tu souhaites passer une commande, nous avons besoin de certaines données – ton nom, ton adresse, ton adresse e-mail et tes informations de paiement. Sans cela, nous ne pouvons pas conclure ou exécuter un contrat avec toi. La fourniture de données pour la newsletter, le Board Finder ou une demande de contact est entièrement volontaire et n’entraîne aucun inconvénient pour toi si tu refuses.

24. Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité lorsque nos services ou la situation juridique changent. La version publiée ici s’applique toujours. La date en haut de la page indique la dernière révision.

Si tu as des questions sur la façon dont nous traitons tes données, écris-nous à info@woodboard.at – nous te répondrons.