Politique de confidentialité

Cette traduction est fournie uniquement à titre informatif. Seule la version allemande fait foi.

Politique de confidentialité

de la boutique en ligne FlashyHue (flashyhue.com)
Version : 30 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est :

Centropy Lights UG (haftungsbeschränkt)
représentée par son gérant Mika Eichhoff
Pappelweg 29, 73614 Schorndorf, Allemagne
E-mail : info@flashyhue.com
Téléphone : +49 178 8997886

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas légalement tenus. Pour toute question relative à la protection des données, veuillez nous contacter directement aux coordonnées ci-dessus.

2. Aperçu

Nous ne traitons des données personnelles que dans la mesure nécessaire au fonctionnement de notre boutique, au traitement de vos commandes, à la communication avec vous ou – avec votre consentement – à des fins d’analyse et de marketing. Nous vous informons ci-après des données que nous traitons, dans quel but, sur quelle base juridique, pendant combien de temps et à qui nous les transmettons. Les bases juridiques sont notamment :

• art. 6, par. 1, point a) RGPD – consentement,
• art. 6, par. 1, point b) RGPD – exécution d’un contrat et mesures précontractuelles,
• art. 6, par. 1, point c) RGPD – respect d’obligations légales (p. ex. conservation au titre du droit commercial et fiscal),
• art. 6, par. 1, point f) RGPD – intérêts légitimes (p. ex. fonctionnement sûr et stable de la boutique, prévention de la fraude, prospection directe auprès de clients existants).

3. Hébergement et système de boutique (Shopify)

Notre boutique fonctionne sur la plateforme de commerce électronique Shopify. Le prestataire pour les commerçants en Europe est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify stocke et traite pour notre compte les données générées lors de la visite de la boutique et des commandes (art. 28 RGPD). Il s’agit notamment des données d’accès techniquement nécessaires telles que l’adresse IP, la date et l’heure d’accès, les pages consultées, les informations sur le navigateur et l’appareil et l’URL de provenance. Ces données sont nécessaires pour afficher la boutique, garantir sa sécurité et prévenir les abus (art. 6, par. 1, point f) RGPD ou, s’il s’agit d’une commande, art. 6, par. 1, point b) RGPD).

Shopify peut également transférer des données à des sociétés affiliées, notamment Shopify Inc. au Canada et Shopify Commerce Inc. ou des prestataires aux États-Unis. Le Canada fait l’objet d’une décision d’adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) RGPD). Vous trouverez plus d’informations dans la politique de confidentialité de Shopify : https://www.shopify.com/fr/legal/confidentialite.

4. Réseau Shopify : Shop, Shop Pay et Shopify Network Intelligence

Outre le traitement effectué pour notre compte (point 3), Shopify utilise également certaines données issues de vos visites et achats dans notre boutique à ses propres fins et peut les combiner avec des données issues de vos interactions avec d’autres commerçants Shopify et avec Shopify elle-même. Nous avons activé à cet effet le paramètre « Shopify Network Intelligence ». Shopify utilise ces données notamment pour

• détecter et prévenir la fraude et les abus et sécuriser le checkout,
• améliorer le checkout et le paiement, par exemple dans le choix et l’ordre des moyens de paiement affichés,
• développer ses produits et fonctionnalités, leur personnalisation et les performances des boutiques.

Les autres commerçants n’ont pas accès à vos données. Pour ces traitements, Shopify (pour les clients de l’EEE : Shopify International Limited, adresse au point 3) n’agit pas en tant que notre sous-traitant, mais en tant que responsable de traitement indépendant ou, le cas échéant, responsable conjoint avec nous ; Shopify en décrit les détails dans sa politique de confidentialité. La base juridique de la transmission à Shopify est l’art. 6, par. 1, point f) RGPD ; notre intérêt légitime réside dans un checkout sécurisé et optimisé pour la conversion. Lorsque des cookies ou technologies comparables non strictement nécessaires sont utilisés à cet effet, ou que vos données sont utilisées à des fins publicitaires (p. ex. annonces basées sur votre activité auprès d’autres commerçants), cela n’a lieu qu’avec votre consentement via la bannière de cookies (point 10 ; art. 25, par. 1, TDDDG, art. 6, par. 1, point a) RGPD). Selon Shopify, sans votre consentement, ces données ne sont pas utilisées à ces fins.

Shop et Shop Pay : si vous utilisez Shop Pay lors du checkout ou vous connectez avec votre compte Shop (p. ex. via l’application Shop ou « Se connecter avec Shop »), Shopify traite en outre vos données de contact, d’adresse, de paiement et de commande dans votre compte Shop en tant que responsable de traitement indépendant, afin que vous puissiez payer plus rapidement dans les boutiques Shopify et suivre vos commandes. Les conditions et la politique de confidentialité de Shopify s’appliquent.

Vous trouverez plus d’informations dans la politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy. Via le portail de confidentialité de Shopify destiné aux consommateurs (https://privacy.shopify.com), vous pouvez exercer vos droits directement auprès de Shopify, notamment vous opposer au traitement, retirer un consentement ou limiter l’utilisation de vos données à des fins publicitaires. Votre droit d’opposition au titre de l’art. 21 RGPD (point 20) n’est pas affecté.

5. Commande et exécution du contrat

Lorsque vous passez commande, nous traitons les données que vous indiquez lors du checkout, notamment vos nom et prénom, adresses de livraison et de facturation, adresse e-mail, le cas échéant numéro de téléphone, raison sociale et numéro de TVA (clients professionnels), les articles commandés ainsi que les informations de paiement et d’expédition. Nous utilisons ces données pour conclure et exécuter le contrat de vente, vous envoyer les confirmations de commande et d’expédition, traiter les retours, rétractations et demandes de garantie et vous contacter en cas de questions. La base juridique est l’art. 6, par. 1, point b) RGPD. Les champs obligatoires sont signalés lors du checkout ; sans ces informations, nous ne pouvons pas conclure le contrat.

Après l’exécution complète du contrat, le traitement ultérieur de vos données est limité et les données sont supprimées à l’expiration des délais légaux de conservation. Le droit commercial et fiscal allemand (notamment l’article 257 du Code de commerce (HGB) et l’article 147 du Code fiscal (AO)) nous oblige à conserver les factures, pièces comptables et correspondances commerciales pendant six, huit ou dix ans selon le type de document. La base juridique est l’art. 6, par. 1, point c) RGPD.

Pour remplir nos obligations fiscales (p. ex. déclarations de TVA et OSS), nous pouvons transmettre les données de commande et de facturation nécessaires à notre conseiller fiscal ou à un prestataire de services de conformité TVA mandaté par nous (art. 6, par. 1, point c) RGPD).

6. Traitement des paiements

Nous proposons différents moyens de paiement lors du checkout. Selon le moyen choisi, nous transmettons les données nécessaires au paiement (p. ex. nom, adresse, e-mail, montant, numéro de commande et données de paiement) au prestataire de services de paiement concerné (art. 6, par. 1, point b) RGPD ; pour la prévention de la fraude également art. 6, par. 1, point f) RGPD). Nous ne stockons pas les données de carte ; elles sont traitées directement par le prestataire de paiement. Certains prestataires de paiement sont des responsables de traitement indépendants ; leurs politiques de confidentialité s’appliquent alors en complément. Il s’agit notamment de :

• Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay et autres moyens de paiement proposés) – Shopify et les prestataires de paiement utilisés par Shopify ;
• Shop Pay – Shopify ; si vous utilisez Shop Pay, vos données sont également enregistrées dans votre compte Shop Pay ;
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ;
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. En cas d’achat sur facture ou en plusieurs fois, Klarna peut procéder à une vérification d’identité et de solvabilité ; pour plus de détails, veuillez consulter la politique de confidentialité de Klarna ;
• des moyens de paiement locaux tels qu’EPS, iDEAL | Wero, Bancontact, BLIK, MB Way ou MobilePay, s’ils sont proposés lors du checkout – les prestataires ou banques concernés.

Les moyens de paiement disponibles sont indiqués lors du checkout.

7. Expédition

Pour livrer votre commande, nous transmettons votre nom et votre adresse de livraison au transporteur mandaté, en règle générale Deutsche Post AG ou DHL (Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne). La base juridique est l’art. 6, par. 1, point b) RGPD. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au transporteur que si cela est nécessaire à la livraison ou si vous y avez consenti (p. ex. pour un avis de livraison).

8. Contact par e-mail, téléphone ou formulaire

Si vous nous contactez par e-mail, par téléphone ou via le formulaire de contact de notre site, nous traitons vos informations (p. ex. nom, adresse e-mail, numéro de téléphone et contenu de votre message) afin de répondre à votre demande. Si la demande concerne un contrat ou une commande, la base juridique est l’art. 6, par. 1, point b) RGPD ; à défaut, notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) RGPD). Le formulaire de contact est fourni par une application de formulaires intégrée à Shopify, qui traite vos saisies pour notre compte et nous les transmet. Nous supprimons votre demande une fois traitée définitivement, sauf obligation légale de conservation.

9. Compte client

Vous pouvez créer facultativement un compte client ; il est aussi possible de commander sans compte. Dans le compte client, nous enregistrons vos coordonnées, adresses et historique de commandes afin que vous puissiez finaliser plus rapidement vos futures commandes et consulter les précédentes (art. 6, par. 1, point b) RGPD). Vous pouvez demander la suppression de votre compte à tout moment ; un message à info@flashyhue.com suffit. Les données que nous devons conserver pour des raisons légales sont bloquées jusqu’à l’expiration des délais.

10. Cookies et technologies similaires, bannière de consentement

Notre boutique utilise des cookies et des technologies similaires (p. ex. stockage local). Conformément à l’article 25, paragraphe 2, de la loi allemande TDDDG, le stockage d’informations sur votre appareil et l’accès à celles-ci sont autorisés sans consentement lorsqu’ils sont strictement nécessaires pour fournir le service que vous avez demandé – par exemple pour le panier, le checkout, le choix de la langue, les fonctions de sécurité et l’enregistrement de votre choix en matière de cookies. Le traitement ultérieur des données personnelles repose dans ce cas sur l’art. 6, par. 1, point b) ou f) RGPD.

Nous n’utilisons tous les autres cookies et technologies, notamment de statistiques, de personnalisation et de marketing, qu’avec votre consentement (art. 25, par. 1, TDDDG, art. 6, par. 1, point a) RGPD). Nous recueillons ce consentement via la bannière de cookies de Shopify, affichée lors de votre première visite. Votre choix est transmis aux services intégrés via la Customer Privacy API de Shopify, de sorte qu’ils ne s’activent que conformément à votre choix. Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l’avenir en rouvrant les paramètres des cookies (lien « Paramètres des cookies » ou « Paramètres de confidentialité » dans la boutique, s’il est affiché) ou en supprimant les cookies dans votre navigateur.

11. Analyse web avec Shopify Analytics

Shopify nous fournit des statistiques sur l’utilisation de la boutique (p. ex. pages vues, provenance des visiteurs, durée de visite, paniers et achats). Si des cookies ou technologies comparables non strictement nécessaires sont utilisés à cet effet, cela n’a lieu qu’avec votre consentement via la bannière de cookies (art. 25, par. 1, TDDDG, art. 6, par. 1, point a) RGPD). Shopify traite ces données pour notre compte.

12. Marketing : Meta (Facebook et Instagram) et TikTok

Nous utilisons les canaux de vente « Facebook & Instagram » et « TikTok » de Shopify. Si vous avez consenti au marketing dans la bannière de cookies, le pixel Meta ou le pixel TikTok est chargé. Ceux-ci enregistrent des événements dans notre boutique (p. ex. pages vues, ajout au panier, achats) ainsi que des informations sur l’appareil et le navigateur et votre adresse IP, et les transmettent au fournisseur concerné. Cela nous permet de mesurer l’efficacité de notre publicité et de diffuser des annonces auprès de personnes intéressées par nos produits (y compris des audiences constituées de visiteurs de la boutique). La base juridique est votre consentement (art. 25, par. 1, TDDDG, art. 6, par. 1, point a) RGPD). Sans consentement, ces pixels ne sont pas activés.

• Meta : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Nous sommes responsables conjoints avec Meta de la collecte et de la transmission des données (art. 26 RGPD) ; Meta est seule responsable du traitement ultérieur. Les transferts vers Meta Platforms, Inc. aux États-Unis reposent sur le Data Privacy Framework UE-États-Unis ou sur des clauses contractuelles types. Politique de confidentialité : https://www.facebook.com/privacy/policy.
• TikTok : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Des données peuvent également être transférées à des sociétés du groupe TikTok hors de l’UE ; selon TikTok, sur la base de clauses contractuelles types. Politique de confidentialité : https://www.tiktok.com/legal/page/eea/privacy-policy/fr.

Nous vendons également des produits via les canaux Shopify Shop, Facebook & Instagram et TikTok. Si vous y effectuez des achats ou interagissez avec nos profils, les politiques de confidentialité de la plateforme concernée s’appliquent en complément.

13. Programme d’affiliation et de parrainage (BixGrow)

Pour notre programme d’affiliation et de parrainage, nous utilisons l’application Shopify BixGrow (BixGrow, 3 Coleman Street, #03-24, Peninsula Shopping Complex, Singapour 179804). Si vous arrivez chez nous via un lien ou un code de réduction partenaire et passez commande, la commande (numéro, montant, lien ou code utilisé, moment) est attribuée au partenaire concerné afin que nous puissions régler la commission. Si des informations sont stockées sur votre appareil ou lues à cet effet (p. ex. un cookie de parrainage), cela n’a lieu qu’avec votre consentement (art. 25, par. 1, TDDDG, art. 6, par. 1, point a) RGPD) ; l’attribution via un code de réduction saisi repose sur notre intérêt légitime à un calcul correct des commissions (art. 6, par. 1, point f) RGPD). Les partenaires ne reçoivent pas les coordonnées des acheteurs. Si vous participez vous-même au programme partenaire, nous traitons vos informations (p. ex. nom, e-mail, coordonnées de paiement) pour gérer le programme (art. 6, par. 1, point b) RGPD). Singapour ne bénéficie pas d’une décision d’adéquation de la Commission européenne ; les transferts n’ont donc lieu que sur la base de garanties appropriées telles que les clauses contractuelles types (art. 46 RGPD).

14. Vente en gros via Faire

Les clients professionnels (détaillants) peuvent également commander nos produits via la plateforme de vente en gros Faire (Faire Wholesale, Inc., San Francisco, États-Unis). Pour ces commandes, nous recevons de Faire les données nécessaires à leur traitement (p. ex. raison sociale, interlocuteur, adresses de livraison et de facturation, données de commande) et les traitons pour exécuter le contrat (art. 6, par. 1, point b) RGPD). Faire est responsable de l’utilisation de sa plateforme ; la politique de confidentialité de Faire s’applique.

15. Newsletter (Shopify Email)

Sur notre site, vous pouvez vous abonner à notre newsletter pour recevoir des nouveautés sur les couleurs, les produits et les promotions. Nous avons besoin pour cela de votre adresse e-mail. Nous utilisons la procédure de double opt-in : après l’inscription, vous recevez un e-mail dans lequel vous devez confirmer votre abonnement. Ce n’est qu’ensuite que nous vous envoyons la newsletter. Nous enregistrons l’inscription et la confirmation (moment, adresse IP) afin de pouvoir prouver le consentement. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, art. 7, par. 2, de la loi allemande UWG) ; l’enregistrement repose sur l’art. 6, par. 1, points c) et f) RGPD.

L’envoi est effectué via Shopify Email (Shopify, voir point 3). Il peut être analysé si une newsletter a été ouverte et quels liens ont été cliqués, afin de l’améliorer. Vous pouvez vous désabonner à tout moment via le lien de désinscription figurant dans chaque e-mail ou par message à info@flashyhue.com. Votre adresse est alors retirée de la liste de diffusion ; afin de prouver un consentement donné antérieurement, nous pouvons la conserver jusqu’à trois ans dans une liste de blocage (art. 6, par. 1, point f) RGPD).

Si vous avez acheté un produit chez nous et fourni votre adresse e-mail, nous pouvons vous envoyer, même sans consentement spécifique, des informations sur nos propres produits similaires (art. 7, par. 3, UWG, art. 6, par. 1, point f) RGPD). Vous pouvez vous y opposer à tout moment sans frais autres que les coûts de transmission selon les tarifs de base.

16. Polices, scripts et vidéos de tiers

Pour un affichage homogène et pour certaines fonctions, nous intégrons des contenus de fournisseurs externes. Pour des raisons techniques, votre adresse IP est transmise au fournisseur concerné :

• Google Fonts – police « Space Grotesk », chargée depuis des serveurs de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (un transfert vers Google LLC aux États-Unis ne peut être exclu ; base : Data Privacy Framework UE-États-Unis) ;
• jsDelivr – réseau de diffusion de contenu pour un script de défilement fluide, exploité via des serveurs de partenaires CDN répartis dans le monde entier ;
• YouTube – sur la page d’accueil, nous affichons une image d’aperçu de YouTube (Google Ireland Limited). La vidéo elle-même n’est chargée que lorsque vous cliquez dessus, en mode de confidentialité renforcée (youtube-nocookie.com).

La base juridique est notre intérêt légitime à une présentation attrayante et fonctionnelle de notre boutique (art. 6, par. 1, point f) RGPD) ; lors de la lecture de la vidéo, également votre action consistant à la demander activement.

17. Liens vers les réseaux sociaux

Nous renvoyons à nos profils Instagram et TikTok uniquement par de simples liens. La simple visite de notre boutique ne transmet aucune donnée à ces réseaux. Ce n’est qu’en cliquant sur un lien que vous accédez à la page du fournisseur concerné, à laquelle s’applique sa politique de confidentialité.

18. Destinataires et transferts vers des pays tiers

Nous ne transmettons vos données qu’aux destinataires mentionnés dans la présente politique, à savoir aux sous-traitants (notamment Shopify et les applications citées), à Shopify en tant que responsable de traitement indépendant (point 4), aux prestataires de paiement et aux transporteurs pour exécuter le contrat, aux conseillers fiscaux ou aux autorités lorsque nous y sommes légalement tenus et, avec votre consentement, aux partenaires publicitaires. Nous ne vendons pas vos données. Les transferts vers des pays hors de l’UE ou de l’EEE n’ont lieu qu’en présence d’une décision d’adéquation de la Commission européenne (p. ex. le Data Privacy Framework UE-États-Unis pour les entreprises américaines certifiées) ou de garanties appropriées telles que les clauses contractuelles types, ou avec votre consentement exprès.

19. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation s’appliquent. Les détails figurent pour chaque traitement. La durée de conservation des cookies dépend de votre choix dans la bannière et de la durée de vie de chaque cookie ; vous pouvez supprimer les cookies dans votre navigateur à tout moment.

20. Vos droits

En vertu du RGPD, vous disposez à notre égard des droits suivants :

• accès aux données vous concernant (art. 15 RGPD),
• rectification des données inexactes (art. 16 RGPD),
• effacement (art. 17 RGPD), sauf obligations légales contraires,
• limitation du traitement (art. 18 RGPD),
• portabilité des données (art. 20 RGPD),
• opposition au traitement (art. 21 RGPD, voir ci-dessous).

Droit d’opposition : lorsque nous traitons vos données sur la base d’intérêts légitimes (art. 6, par. 1, point f) RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans motif, au traitement à des fins de prospection directe ; nous cesserons alors de traiter vos données à cette fin.

Retrait du consentement : vous pouvez retirer à tout moment un consentement donné avec effet pour l’avenir, p. ex. via les paramètres des cookies, le lien de désinscription de la newsletter ou par e-mail à info@flashyhue.com. La licéité du traitement effectué avant le retrait n’est pas affectée.

Pour exercer vos droits, il suffit d’envoyer un message à info@flashyhue.com ou à notre adresse postale.

21. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L’autorité de contrôle compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart, Allemagne
Postfach 10 29 32, 70025 Stuttgart
Téléphone : +49 711 615541-0
E-mail : poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

22. Absence de prise de décision automatisée

Nous n’avons pas recours à la prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD. Si un prestataire de paiement (p. ex. Klarna pour l’achat sur facture ou en plusieurs fois) procède sous sa propre responsabilité à une vérification automatisée de solvabilité, il vous en informe dans sa politique de confidentialité.

23. Sécurité des données

Notre boutique est diffusée exclusivement via une connexion chiffrée (HTTPS/TLS). Nous et nos prestataires prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé.

24. Modifications de la présente politique

Nous adapterons la présente politique de confidentialité si notre offre, les services utilisés ou la situation juridique évoluent. La version en vigueur publiée ici s’applique.