Politique de confidentialité
Politique de confidentialité
La protection de vos données personnelles est importante pour nous. Vous découvrirez ici quelles données nous traitons lorsque vous visitez notre boutique en ligne ou y passez commande.
1. Responsable du traitement
RaceCraft GbR, Preysingstraße 10B, 83115 Neubeuern, Allemagne
E-mail : info@racecraft-eu.com, téléphone : +49 155 61242608
2. Hébergement et mise à disposition technique (Shopify)
Notre boutique en ligne fonctionne sur la plateforme Shopify. Pour les clients de l’UE, le prestataire est Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite des données pour notre compte (art. 28 RGPD), notamment pour exploiter la boutique, traiter les commandes et les paiements. Des données peuvent alors être transférées vers des pays tiers, notamment les États-Unis. Shopify s’appuie pour cela sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Lors de la visite de nos pages, des données techniques sont traitées automatiquement (par ex. adresse IP, date et heure, page consultée, navigateur et système d’exploitation). Cela est nécessaire pour afficher les pages et exploiter la boutique en toute sécurité. La base juridique est l’art. 6, par. 1, point f) RGPD (intérêt légitime à disposer d’une boutique en ligne sûre et fonctionnelle).
3. Commandes et exécution du contrat
Lorsque vous passez commande, nous traitons vos informations (nom, adresse, e-mail, numéro de téléphone, marchandise commandée, données de paiement) afin d’exécuter le contrat, de livrer la marchandise et de traiter les paiements. La base juridique est l’art. 6, par. 1, point b) RGPD. Les obligations légales de conservation (notamment en droit commercial et fiscal) reposent sur l’art. 6, par. 1, point c) RGPD. Nous conservons en règle générale les données de commande pendant dix ans, dans la mesure où la loi l’exige.
Nous transmettons vos données aux destinataires suivants, dans la mesure où cela est nécessaire au traitement : transporteurs et entreprises de transport (nom, adresse de livraison, numéro de téléphone), prestataires de paiement (Shopify Payments, PayPal), expert-comptable et comptabilité, ainsi que nos fabricants en Afrique du Sud, dans la mesure où des informations telles que le mode de construction ou le poids du pagayeur sont nécessaires à la fabrication de votre bateau (sans votre nom ni votre adresse).
4. Compte client
Si vous créez un compte client, nous enregistrons les données de votre compte et l’historique de vos commandes afin que vous puissiez commander plus rapidement à l’avenir et consulter vos commandes. La connexion se fait avec un code à usage unique que nous vous envoyons par e-mail. La base juridique est l’art. 6, par. 1, point b) RGPD. Vous pouvez faire supprimer le compte à tout moment.
5. Prise de contact
Si vous nous contactez via le formulaire de contact, la fonction de rétractation ou par e-mail, nous traitons vos informations afin de traiter votre demande. La base juridique est l’art. 6, par. 1, point b) RGPD (demandes contractuelles et précontractuelles) ou l’art. 6, par. 1, point f) RGPD. Nous supprimons les données dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’y oppose.
6. Avis clients (Judge.me)
Pour les avis, nous utilisons le service Judge.me. Si vous avez commandé un bateau, Judge.me peut traiter pour notre compte votre nom, votre adresse e-mail et la commande afin de vous envoyer une demande d’avis. Si vous rédigez un avis, votre nom, le texte de l’avis et, le cas échéant, des photos sont publiés. La base juridique de la demande d’avis est l’art. 6, par. 1, point f) RGPD en liaison avec le § 7, al. 3 UWG (prospection directe auprès de clients existants pour des produits similaires) ; vous pouvez vous opposer à tout moment à l’utilisation de votre adresse e-mail, par exemple via le lien de désinscription présent dans chaque e-mail. Pour la publication d’un avis, la base juridique est votre consentement (art. 6, par. 1, point a) RGPD).
7. Vidéos (YouTube)
Sur certaines pages, nous renvoyons à des vidéos de YouTube. Les vidéos ne sont chargées qu’après votre clic, via le domaine youtube-nocookie.com, plus respectueux de la vie privée. Ce n’est qu’à ce moment que des données (par ex. votre adresse IP) sont transmises à YouTube (Google). La base juridique est votre consentement donné par le clic (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG).
8. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires (par ex. panier, paramètre de langue, sécurité) sont utilisés sur la base du § 25, al. 2 TDDDG et de l’art. 6, par. 1, point f) RGPD. Tous les autres cookies (par ex. pour les statistiques ou le marketing) ne sont utilisés qu’avec votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.
9. Newsletter par e-mail
Si vous vous inscrivez à notre liste de diffusion, nous utilisons votre adresse e-mail pour vous envoyer des offres et des actualités. Nous appliquons la procédure de double opt-in : après l’inscription, nous vous envoyons un e-mail contenant un lien de confirmation. Ce n’est qu’après votre confirmation que nous vous ajoutons à la liste de diffusion. Nous enregistrons à cet effet la date et l’heure de l’inscription et de la confirmation ainsi que l’adresse IP, afin de pouvoir prouver le consentement. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 7, al. 2, nº 3 UWG). Vous pouvez le retirer à tout moment avec effet pour l’avenir, par exemple via le lien de désinscription présent dans chaque e-mail. L’envoi est assuré pour notre compte par un prestataire de services d’e-mailing (sous-traitant).
10. Liens externes et réseaux sociaux
Notre site contient des liens vers des réseaux sociaux (par ex. Facebook, Instagram, YouTube, TikTok, X). Il s’agit de simples liens. Des données ne sont transmises au fournisseur concerné que lorsque vous cliquez sur un lien ; ses informations sur la protection des données s’appliquent alors.
11. Vos droits
Vous avez le droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition au traitement (art. 21 RGPD). Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir. Veuillez pour cela vous adresser à info@racecraft-eu.com.
Droit d’opposition : dans la mesure où nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.
Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.
12. Obligation de fournir des données
Pour la conclusion du contrat, vous devez fournir les informations indiquées comme obligatoires lors de la commande. Sans elles, nous ne pouvons pas conclure le contrat.
13. Modifications
Nous adaptons la présente politique de confidentialité lorsque notre traitement des données change. La version en vigueur est la version actuelle.
Version du 2 novembre 2026