Politique de confidentialité

 

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du règlement général sur la protection des données (RGPD) est :

WILPSIZE – Thomas Klein
Golfstrasse 35
60528 Frankfurt am Main
Allemagne

E-mail : contact@wilpsize.com
Téléphone : +49 157 5244 9600

La présente politique de confidentialité explique quelles données à caractère personnel sont traitées lorsque vous consultez notre boutique en ligne, passez une commande ou utilisez nos autres services.

Lorsque le droit suisse de la protection des données s'applique également aux clients situés en Suisse, ses dispositions impératives s'appliquent en complément.

2. Données à caractère personnel que nous traitons

Selon la manière dont vous utilisez notre boutique en ligne, les données suivantes peuvent notamment être traitées :

• vos nom et coordonnées, notamment votre adresse e-mail, votre numéro de téléphone ainsi que vos adresses de facturation et de livraison
• les données relatives aux commandes et aux contrats, notamment les produits commandés, leurs variantes, les prix, les informations de livraison et l'historique des commandes
• les informations de paiement ou relatives au statut du paiement
• les données de communication issues de vos demandes et de nos autres échanges
• les données techniques telles que l'adresse IP, le type de navigateur, le système d'exploitation, les informations sur l'appareil ainsi que la date et l'heure de l'accès
• les données d'utilisation de notre boutique en ligne
• les consentements et préférences en matière de confidentialité, notamment concernant les cookies ou le marketing par e-mail

Nous ne traitons que les données nécessaires à la finalité concernée.

3. Mise à disposition et hébergement de la boutique en ligne par Shopify

Notre boutique en ligne fonctionne sur la plateforme de commerce électronique Shopify.

Pour les commerçants établis dans l'Espace économique européen, Shopify International Limited est le principal cocontractant au sein de Shopify. Dans le cadre de la fourniture de la plateforme, Shopify traite notamment des données techniques ainsi que des informations relatives aux clients, aux commandes et aux transactions.

Shopify International Limited
Irlande

Ces traitements servent notamment à assurer le fonctionnement technique de notre boutique en ligne, à permettre la passation de commandes, à gérer les données des clients et des commandes, à fournir des fonctions de sécurité et à garantir la stabilité ainsi que le bon fonctionnement de notre boutique.

Selon le traitement concerné, les bases juridiques sont notamment les suivantes :

• l'article 6, paragraphe 1, point b), du RGPD, pour les mesures précontractuelles et l'exécution du contrat ;
• l'article 6, paragraphe 1, point c), du RGPD, pour le respect d'obligations légales ;
• l'article 6, paragraphe 1, point f), du RGPD, sur le fondement de notre intérêt légitime à exploiter une boutique en ligne sûre, fiable et économiquement viable.

Shopify peut communiquer des données à des sociétés affiliées et à des sous-traitants ultérieurs et les traiter également en dehors de l'Espace économique européen. Shopify mentionne notamment le Canada et les États-Unis. Selon les informations fournies par Shopify, ces transferts reposent sur des décisions d'adéquation et/ou des garanties appropriées, telles que les clauses contractuelles types.

3a. Shopify Network Intelligence et services améliorés

Shopify Network Intelligence est activé dans notre boutique en ligne. Shopify peut ainsi traiter des informations concernant l'utilisation de notre boutique conjointement avec des informations issues d'interactions avec Shopify et d'autres commerçants utilisant Shopify afin de fournir des services dits améliorés. Il peut notamment s'agir de fonctions liées à la sécurité, à la prévention de la fraude, à la personnalisation ainsi que, lorsqu'un consentement approprié a été donné, à la publicité personnalisée.

Dans le cadre de ces services, des données à caractère personnel peuvent être transmises à Shopify et à d'autres prestataires concernés, lesquels peuvent également être situés en dehors de l'Espace économique européen.

Pour les traitements non nécessaires, notamment la publicité personnalisée fondée sur les activités dans notre boutique, chez d'autres commerçants ou auprès de Shopify, le consentement approprié des clients situés dans l'Espace économique européen et en Suisse est recueilli au moyen des paramètres de confidentialité ou de la bannière de cookies. Tout consentement donné peut être retiré par ces mêmes moyens.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par Shopify dans la politique de confidentialité de Shopify destinée aux consommateurs ainsi que sur le portail de confidentialité de Shopify, qui vous permet également d'exercer vos droits en matière de protection des données auprès de Shopify.

4. Commandes et exécution des contrats

Lorsque vous passez une commande, nous traitons les données que vous nous communiquez afin de :

• recevoir et traiter votre commande ;
• exécuter le contrat de vente ;
• organiser la production de l'œuvre d'art ;
• permettre sa livraison ;
• affecter les paiements à la commande correspondante ;
• vous informer au sujet de votre commande ;
• traiter les réclamations, les retours et les demandes au titre de la garantie légale.

Ces données comprennent notamment votre nom, vos adresses de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone, les produits et finitions commandés, le montant de la commande ainsi que les statuts du paiement et de l'expédition.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD.

Lorsque nous sommes tenus de conserver certaines données en vertu de dispositions légales commerciales, fiscales ou autres, le traitement repose également sur l'article 6, paragraphe 1, point c), du RGPD.

4a. Fonction électronique de rétractation

Pour proposer la fonction électronique de rétractation, nous utilisons l'application Shopify « EU Widerrufs-Button & Formular » de la société 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Allemagne.

Lorsque vous utilisez cette fonction, les données à caractère personnel nécessaires à la réception, à l'identification et au traitement de votre déclaration de rétractation sont traitées. Il peut notamment s'agir de votre nom, de votre adresse e-mail, d'informations sur la commande et les articles concernés ainsi que du contenu, de la date et de l'heure de votre déclaration de rétractation. Des données techniquement nécessaires, telles que l'adresse IP ainsi que des informations sur le navigateur et l'appareil, peuvent également être traitées.

Ce traitement a pour finalité de recevoir votre déclaration de rétractation, de la rattacher à la commande concernée, de la documenter et de vous transmettre un accusé de réception.

La base juridique est l'article 6, paragraphe 1, point c), du RGPD, dans la mesure où le traitement est nécessaire au respect d'obligations légales, ainsi que l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où il est nécessaire à la gestion de la relation contractuelle.

La société 401layers UG (haftungsbeschränkt) traite, en notre nom et en qualité de prestataire technique, les données à caractère personnel recueillies dans le cadre de cette fonction de rétractation.

5. Production et exécution des commandes par WhiteWall

Les œuvres d'art commandées auprès de WILPSIZE sont produites, emballées et expédiées directement à l'adresse de livraison indiquée par le client par notre partenaire de production et de traitement des commandes, WhiteWall Media GmbH.

WhiteWall Media GmbH
Europaallee 59
50226 Frechen
Allemagne

Ces informations sur l'entreprise correspondent aux mentions légales actuelles de WhiteWall.

Afin que WhiteWall puisse produire et livrer votre commande, nous lui transmettons les informations nécessaires à cet effet. Celles-ci peuvent notamment comprendre :

• le nom du destinataire
• l'adresse de livraison
• le numéro de téléphone, dans la mesure où il est nécessaire à la livraison
• les informations relatives au produit commandé et à sa configuration
• les autres données de commande nécessaires à la production, à l'expédition ou aux formalités douanières

Les données ne sont transmises que dans la mesure nécessaire à la production, au traitement et à la livraison de votre commande.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD.

WhiteWall peut transmettre les données nécessaires à la livraison aux transporteurs et prestataires d'expédition auxquels elle fait appel.

6. Traitement des paiements

Pour traiter les paiements, nous utilisons Shopify Payments ainsi que les moyens de paiement proposés lors du passage de la commande.

Selon le moyen de paiement choisi par le client, des données à caractère personnel peuvent être transmises à Shopify ainsi qu'aux banques, réseaux de cartes, fournisseurs de portefeuilles électroniques ou autres prestataires de paiement concernés.

Il peut notamment s'agir des données suivantes :

• nom et adresse de facturation
• montant et devise de la commande
• numéro de transaction
• statut du paiement
• informations techniques utilisées pour les contrôles de sécurité et de prévention de la fraude

En principe, nous ne recevons pas les données complètes des cartes bancaires ou autres données de paiement comparables dans la mesure où elles sont traitées directement par le prestataire de paiement concerné.

Le traitement est effectué pour l'exécution du contrat de vente conformément à l'article 6, paragraphe 1, point b), du RGPD et, lorsque cela est nécessaire, pour le respect d'obligations légales conformément à l'article 6, paragraphe 1, point c), du RGPD.

Les prestataires de paiement peuvent effectuer leurs propres contrôles automatisés de sécurité et d'évaluation des risques afin de prévenir la fraude.

7. Prise de contact

Lorsque vous nous contactez par e-mail, au moyen d'un formulaire de contact ou par téléphone, nous traitons les informations que vous nous communiquez afin de répondre à votre demande.

Celles-ci peuvent notamment comprendre votre nom, votre adresse e-mail, votre numéro de téléphone, votre numéro de commande et le contenu de votre demande.

Lorsque votre demande concerne une commande ou la conclusion éventuelle d'un contrat, la base juridique est l'article 6, paragraphe 1, point b), du RGPD.

Pour les autres demandes, le traitement repose sur notre intérêt légitime à traiter les demandes de nos clients et à y répondre, conformément à l'article 6, paragraphe 1, point f), du RGPD.

8. Cookies et technologies similaires

Notre boutique en ligne utilise des cookies et des technologies similaires.

Certaines de ces technologies sont techniquement nécessaires pour fournir des fonctions telles que la navigation sur le site, le panier, le passage de commande, la sécurité ou les paramètres de confidentialité.

Les cookies et technologies similaires strictement nécessaires peuvent être utilisés sans consentement préalable dans la mesure où ils sont indispensables à la fourniture d'un service numérique expressément demandé.

Nous n'utilisons les autres technologies, notamment celles destinées à l'analyse, à la personnalisation ou au marketing, que lorsqu'un consentement valable a été obtenu, si celui-ci est requis.

En vertu de l'article 25 de la loi allemande TDDDG, le stockage d'informations sur un terminal ou l'accès à de telles informations requiert en principe un consentement ; une exception existe notamment pour les technologies strictement nécessaires.

Vous pouvez effectuer votre choix au moyen de la bannière de cookies ou des paramètres de confidentialité mis à disposition dans la boutique et, lorsque cette possibilité est proposée, modifier ou retirer votre consentement à tout moment.

9. Analyse de l'utilisation et amélioration de la boutique en ligne

Shopify nous fournit des informations techniques et statistiques sur l'utilisation de notre boutique.

Lorsque des données à caractère personnel sont traitées exclusivement dans le cadre de processus techniquement nécessaires, ce traitement repose sur notre intérêt légitime à assurer la sécurité, à analyser les erreurs et à exploiter une boutique en ligne fonctionnelle, conformément à l'article 6, paragraphe 1, point f), du RGPD.

Lorsque des technologies d'analyse ou des technologies comparables nécessitent un consentement, le traitement repose exclusivement sur votre consentement, conformément à l'article 6, paragraphe 1, point a), du RGPD, en lien avec l'article 25, paragraphe 1, de la loi allemande TDDDG.

10. Sécurité et prévention de la fraude

Des données techniques et transactionnelles peuvent être traitées afin de sécuriser notre boutique, de prévenir les commandes frauduleuses et de protéger nos clients.

Il peut notamment être tenu compte de l'adresse IP, des informations sur l'appareil, des données de commande et du statut du paiement.

La base juridique est l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à prévenir les abus et la fraude ainsi qu'à garantir la sécurité de notre boutique en ligne et de nos clients.

11. Destinataires des données à caractère personnel

Nous ne communiquons des données à caractère personnel que lorsque cela est nécessaire à l'exécution d'un contrat, au respect d'obligations légales, sur la base d'un consentement ou en vertu d'une autre autorisation prévue par la loi.

Les destinataires ou catégories de destinataires peuvent notamment être :

• Shopify, en tant qu'exploitant de la plateforme de commerce électronique
• WhiteWall Media GmbH, en tant que partenaire de production et de traitement des commandes
• les prestataires de transport et d'expédition auxquels WhiteWall ou nous-mêmes faisons appel
• les prestataires de paiement, banques, réseaux de cartes et fournisseurs de portefeuilles électroniques
• les prestataires informatiques et techniques
• les conseillers fiscaux, comptables et juridiques, dans la mesure nécessaire
• les autorités ou autres organismes publics, lorsqu'une obligation légale impose la transmission des données

L'article 13 du RGPD impose notamment d'informer les personnes concernées des destinataires ou des catégories de destinataires des données à caractère personnel.

12. Transferts de données vers des pays tiers

Certains de nos prestataires, notamment ceux liés à la plateforme Shopify, peuvent traiter des données à caractère personnel en dehors de l'Espace économique européen.

Lorsqu'un pays destinataire bénéficie d'une décision d'adéquation de la Commission européenne, le transfert peut reposer sur cette décision.

Dans les autres cas, le transfert n'a lieu qu'avec des garanties appropriées, par exemple les clauses contractuelles types approuvées par la Commission européenne, ou sur la base d'un autre mécanisme de transfert autorisé par la loi.

Pour les transferts de données à caractère personnel au sein du groupe Shopify depuis l'Espace économique européen ou la Suisse, les règles d'entreprise contraignantes (Binding Corporate Rules, BCR) de Shopify, approuvées par les autorités européennes de protection des données compétentes, s'appliquent notamment.

13. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité du traitement concerné.

Nous conservons en outre les informations relatives aux commandes, aux factures et aux contrats aussi longtemps que l'exigent les obligations légales de conservation en matière commerciale ou fiscale.

Les données issues des demandes des clients sont supprimées une fois leur traitement terminé, lorsqu'aucune raison légale ou contractuelle ne justifie leur conservation ultérieure.

Les données traitées sur la base d'un consentement sont en principe traitées jusqu'au retrait de celui-ci ou jusqu'à la disparition de la finalité concernée, sous réserve d'éventuelles obligations légales de conservation.

14. Vos droits en matière de protection des données

Lorsque les conditions légales sont réunies, vous disposez notamment des droits suivants :

• droit d'accès à vos données à caractère personnel, conformément à l'article 15 du RGPD
• droit de rectification des données inexactes, conformément à l'article 16 du RGPD
• droit à l'effacement, conformément à l'article 17 du RGPD
• droit à la limitation du traitement, conformément à l'article 18 du RGPD
• droit à la portabilité des données, conformément à l'article 20 du RGPD
• droit d'opposition à certains traitements, conformément à l'article 21 du RGPD
• droit de retirer votre consentement avec effet pour l'avenir, conformément à l'article 7, paragraphe 3, du RGPD

Pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@wilpsize.com.

Lorsqu'un traitement repose sur l'article 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

15. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel.

L'autorité notamment compétente pour notre entreprise est :

Le Commissaire à la protection des données et à la liberté d'information du Land de Hesse (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)
Wilhelmstraße 7
65185 Wiesbaden
Allemagne

E-mail : poststelle@datenschutz.hessen.de

Le Commissaire à la protection des données du Land de Hesse est l'autorité de contrôle compétente pour les organismes non publics situés en Hesse et propose expressément une procédure de réclamation.

Votre droit de saisir une autre autorité de contrôle compétente en vertu du RGPD demeure inchangé.

16. Protection des données pour les clients situés en Suisse

Lorsque la loi suisse sur la protection des données s'applique à un traitement, les personnes concernées peuvent également exercer les droits dont elles bénéficient en vertu de cette législation.

Pour exercer ces droits, vous pouvez également nous contacter à l'adresse contact@wilpsize.com.

17. Modifications de la présente politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité lorsque nos processus commerciaux, les prestataires auxquels nous faisons appel, les fonctions techniques ou les exigences légales évoluent.

La version en vigueur est publiée dans notre boutique en ligne.

Version du 28 septembre 2026