Politique de confidentialité

Responsable du traitement

Friozen GmbH
Linsenäcker 6
72379 Hechingen
Allemagne

Représentée par la gérante Anna Kessler.

1. Exploitation du site Internet et hébergement

Notre site Internet utilise l'infrastructure d'hébergement de la société Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Allemagne. L'hébergement et l'assistance technique sont organisés par l'intermédiaire de notre agence technique. Lors de la consultation, les données techniques requises pour la connexion et la mise à disposition des contenus sont traitées, en particulier l'adresse IP, l'heure et la destination de la consultation ainsi que des indications sur le navigateur utilisé.

Le traitement sert à assurer l'exploitation stable, l'analyse des erreurs et la protection contre les accès non autorisés. La base juridique repose sur l'art. 6, al. 1, let. f du RGPD ; notre intérêt légitime réside dans l'exploitation sûre et fiable de cette offre en ligne. Des prestataires de services techniques peuvent obtenir l'accès aux données requises à cet effet dans le cadre de l'exploitation et de la maintenance.

Consignes de protection des données de Host Europe

2. Compte professionnel et activation

Pour votre compte professionnel, nous traitons les données indiquées lors de l'enregistrement, en particulier l'entreprise, l'adresse e-mail et les données d'accès. Des indications de facturation et de livraison peuvent s'ajouter dans le compte. Nous avons besoin de ces données afin de mettre à disposition le compte et de gérer l'accès aux commandes pour les clients professionnels. L'activation précédant la première commande est vérifiée par des collaborateurs habilités.

La base juridique repose sur l'art. 6, al. 1, let. b du RGPD, dans la mesure où le compte sert à la préparation ou à l'exécution d'un contrat avec vous. La gestion des interlocuteurs d'une entreprise et la vérification de l'habilitation d'accès se fondent sur l'art. 6, al. 1, let. f du RGPD ; notre intérêt consiste en la gestion ordonnée de nos relations commerciales. Sans les informations d’inscription requises, nous ne pouvons pas vous fournir de compte professionnel.

3. Panier d'achat, commande et documents de facturation

Notre boutique utilise WordPress et WooCommerce sur l'infrastructure de ce site Internet. Nous y traitons votre sélection d'articles, les quantités, les prix, les données d'entreprise, de facturation et de livraison ainsi que les statuts de commande et de traitement. Ces informations sont nécessaires pour mettre à disposition le panier d'achat, la commande et le traitement consécutif.

Les factures sont établies sous forme de PDF à partir des données de commande correspondantes. Les informations de commande et de facturation sont accessibles via l'espace client protégé. Des collaborateurs habilités peuvent consulter les données nécessaires au traitement.

Le traitement s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD ou, pour les interlocuteurs d'une entreprise, de l'art. 6, al. 1, let. f du RGPD. Dans la mesure où des obligations de conservation en droit commercial ou fiscal existent, l'art. 6, al. 1, let. c du RGPD est déterminant.

4. Paiement anticipé et traitement des expéditions

Le paiement est prévu sous forme d'acompte par virement bancaire. Le numéro de commande et l'état d'avancement sont enregistrés dans la boutique ; la réception intégrale du paiement est confirmée par des collaborateurs habilités. En cas d'expédition confirmée, les indications d'expédition telles que le transporteur et un numéro de suivi éventuel sont saisies. Avec la confirmation d'expédition, la facture est mise à disposition sous forme de PDF.

Une connexion automatisée à un service de paiement en ligne externe ou à une plateforme d'expédition n'est actuellement pas installée. Il convient de distinguer les traitements de données nécessaires pour un virement bancaire ou l'acheminement effectif. Le traitement des indications de commande, de paiement et d'expédition sert à l'exécution du contrat et se fonde sur l'art. 6, al. 1, let. b ou f du RGPD ; les obligations légales de justification reposent sur l'art. 6, al. 1, let. c du RGPD.

5. Contact, demandes de quantité et retour de bouteilles

Si vous nous contactez par le biais d'un formulaire, nous traitons vos données d'entreprise et de contact ainsi que les indications relatives à votre requête. Selon le formulaire, cela inclut les quantités, le code postal de livraison et l'adresse de livraison, les articles sélectionnés ou un numéro de commande. Le champ de message et les indications signalées comme optionnelles sont facultatifs. Les demandes sont enregistrées dans l'espace d'administration protégé de notre site Internet et traitées par les personnes compétentes.

Nous utilisons ces indications pour répondre à votre demande, préparer une offre ou coordonner un retour de bouteilles. Les indications obligatoires sont requises pour le traitement de la demande respective. Si la demande sert un contrat avec vous ou sa préparation, le traitement s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD. Pour les interlocuteurs commerciaux et autres demandes, l'art. 6, al. 1, let. f du RGPD est déterminant ; notre intérêt légitime est le traitement de votre communication commerciale.

Afin d'assurer la protection contre les envois automatisés ou répétés, les formulaires mettent en œuvre des vérifications techniques et une limitation des requêtes. À cette fin, des critères de vérification limités dans le temps et déduits des données techniques de connexion sont notamment traités. Cela sert à la prévention des abus sur la base de l'art. 6, al. 1, let. f du RGPD.

6. Communication par e-mail

Lors de la communication par e-mail, nous traitons votre adresse e-mail, le contenu du message ainsi que les informations techniques requises pour l'acheminement. Cela s'applique également à la communication relative à une commande, à son statut de paiement et d'expédition ainsi qu'aux factures. Le traitement sert au traitement de votre demande ou à l'exécution de la relation commerciale ; les bases juridiques correspondent aux sections précédentes.

L'acheminement s'effectue via notre infrastructure de messagerie électronique. Des personnes habilitées traitent également les messages de commande dans une boîte de réception Gmail. Les prestataires de services de messagerie utilisés à cet effet traitent les données de message et de connexion requises pour l'acheminement et l'exploitation de la boîte aux lettres. L'enregistrement dans une boîte de réception doit être distingué de l'enregistrement d'une demande ou d'une commande dans la boutique.

7. Cookies et stockage comparable

Pour les fonctions requises telles que le panier d'achat et la connexion, nous utilisons des cookies techniquement nécessaires. Nos informations sur les cookies sont gérées par le logiciel Complianz installé sur ce site Internet. Les cookies commençant par le nom cmplz_ enregistrent le statut d'indication, la version d'information correspondante ainsi que le statut des catégories fonctionnelles pendant une durée maximale de 180 jours. Ce stockage ne sert pas à l'analyse des visiteurs. Pour les fonctions absolument nécessaires, nous ne recueillons aucun consentement supplémentaire.

L'enregistrement ou la lecture d'informations absolument nécessaires s'effectue conformément au § 25, al. 2, n° 2 de la loi allemande sur les télécommunications, les télémédias et la protection des données (TDDDG). Le traitement ultérieur des données à caractère personnel s'oriente en fonction de la fonction respective, en particulier l'art. 6, al. 1, let. b ou f du RGPD. Pour d'autres accès au stockage, un consentement conformément au § 25, al. 1 du TDDDG est en principe nécessaire ; un traitement associé fondé sur le consentement s'oriente selon l'art. 6, al. 1, let. a du RGPD.

Vous trouverez les technologies individuelles, leurs finalités, leurs durées de conservation et leurs conditions d'utilisation sur la page Cookies et paramètres. Par le biais de « Paramètres des cookies » dans le pied de page, vous pouvez à tout moment consulter à nouveau votre sélection et révoquer un consentement.

Depuis le 4 novembre 2026, Google Analytics 4 est exclusivement utilisé après votre consentement à la catégorie Statistiques. Google Ads et Meta Pixel ne sont pas intégrés ; la saisie des sources de visiteurs de WooCommerce reste désactivée. Sans consentement aux statistiques, aucun balisage d'analyse Google n'est non plus chargé.

Si vous choisissez expressément une représentation divergente de la valeur initiale via « Adapter la lisibilité », nous l'enregistrons exclusivement dans le localStorage de votre navigateur sous frz_reading_preferences_v1. L'entrée contient les valeurs de représentation choisies ainsi que leur date d'expiration, sans identifiant d'analyse. Elle est valable 180 jours après votre dernière modification et est supprimée lors de la prochaine visite après l'expiration du délai, sans être appliquée à nouveau. « Réinitialiser » la supprime immédiatement. Les paramètres ne sont pas transmis à un service externe ni à notre serveur à des fins d'évaluation. Si ce stockage est bloqué, votre sélection ne s'applique qu'à la page actuellement ouverte. Le stockage sert à la représentation que vous souhaitez conformément au § 25, al. 2, n° 2 du TDDDG ; notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD est la mise à disposition des fonctions de lecture demandées.

La version linguistique choisie est déterminée à l'aide de l'adresse de la page. Pour le choix de la langue, nous n'installons aucun cookie de langue supplémentaire et n'utilisons aucune redirection automatique fondée sur la langue du navigateur ou le lieu. La sélection de cookies existante continue de s'appliquer aux mêmes services ; un changement de langue ne constitue pas un nouveau consentement.

Cookies et paramètres

8. Google Analytics 4 – statistiques facultatives

Depuis le 4 novembre 2026, nous utilisons Google Analytics 4 pour analyser l'utilisation de notre offre en ligne et du parcours de commande. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google traite notamment des identifiants pseudonymes de navigateur et de session, les pages épurées consultées, les moments d'utilisation ainsi que des événements sélectionnés de la boutique tels que la vue produit, le panier d'achat et le début de la commande. Après votre consentement aux statistiques, nous enregistrons en outre des catégories techniques définies de boutons et de liens importants, des niveaux de défilement approximatifs, l'ouverture de FAQ ainsi que le début, une tentative d'envoi ou un message de validation côté client et l'abandon d'une demande commencée et non envoyée dans le navigateur. Ni les libellés et adresses de destination des éléments cliqués ni les valeurs de formulaire saisies ne sont transmis. De tels signaux montrent des étapes d'utilisation et d'éventuels points d'abandon ; ils ne prouvent pas la raison personnelle d'un abandon ni le traitement réussi d'une demande. Une commande créée est enregistrée séparément d'un paiement confirmé. Les noms, adresses e-mail, adresses postales, mots de passe, textes libres issus de formulaires et données de paiement ne sont pas transmis comme paramètres d'analyse.

Le tag Google n'est chargé qu'après votre consentement exprès aux statistiques (Basic Consent Mode). Auparavant et après un refus, aucune requête d'analyse n'est envoyée à Google. Les bases juridiques sont le § 25, al. 1 TDDDG pour le stockage ou l'accès et l'art. 6, al. 1, let. a RGPD pour le traitement subséquent. Votre consentement est facultatif et n'est pas nécessaire pour utiliser la boutique. Vous pouvez le révoquer à tout moment avec effet pour l'avenir via « Paramètres des cookies » dans le pied de page. La collecte cesse alors ; les cookies d'analyse déposés par cette intégration sont supprimés. Les traitements déjà effectués licitement restent inchangés par la révocation.

Après un consentement, les cookies first-party _ga et _ga_M71QCQ7BQP sont déposés pour 30 jours au maximum. Une nouvelle vue de page ne prolonge pas automatiquement cette durée. Dans la propriété Analytics, la conservation des données utilisateur et des données d'événement est fixée à 2 mois chacune ; la réinitialisation lors d'une nouvelle activité utilisateur est désactivée. Google supprime ces données dans le cadre de sa procédure de suppression mensuelle. Ce paramètre ne limite pas la conservation des rapports standards agrégés. La durée de conservation des commandes ou des factures dans la boutique en est indépendante.

Pour éviter les notifications multiples d'une même confirmation de commande, une entrée dont le nom commence par friozen_ga4_ est enregistrée dans le sessionStorage après consentement aux statistiques. Elle ne contient qu'une valeur de contrôle dérivée de l'identifiant de commande et le type d'événement, ni numéro de commande ni coordonnées. Elle est valable pour la session de l'onglet du navigateur et est supprimée en cas de révocation. Un indicateur d'analyse mis en attente après une modification réussie du panier ne contient que des identifiants d'articles publics, la quantité et la valeur, et expire au plus tard après 120 secondes dans la session de boutique déjà existante.

Google Signals, la collecte d'User-IDs et de données fournies par les utilisateurs, l'enregistrement détaillé des données de localisation et d'appareil ainsi que la publicité personnalisée sont désactivés pour cette intégration. La mesure automatique des formulaires et des termes de recherche est désactivée. Les paramètres de recherche d'URL, les fragments et les adresses privées de compte ou de commande ne sont pas transmis à Analytics comme adresse de page. Selon Google, les adresses IP des utilisateurs de l'UE, de Suisse et du Royaume-Uni ne sont ni journalisées ni stockées ; l'adresse IP reste néanmoins nécessaire à la transmission technique et à la dérivation d'informations de localisation approximatives.

Le compte Analytics géré par notre assistance technique permet d'utiliser des données de mesure agrégées et dépersonnalisées à des fins de statistiques commerciales et de benchmarking, ainsi que l'accès au support technique et aux recommandations commerciales de Google. La propriété n'est pas liée à Google Ads ; la publicité personnalisée reste désactivée. Les droits d'accès de l'assistance technique et le traitement des données sous-traité par contrat sont à distinguer de votre choix de cookies.

Chez Google, un traitement est également possible en dehors de l'Espace économique européen, notamment aux États-Unis. Google décrit ses mécanismes de transfert, y compris le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types, dans les informations liées ci-dessous. Pour les entreprises enregistrées et les traitements relevant du champ d'application du Data Privacy Framework, la décision d'adéquation au titre de l'art. 45 RGPD peut être déterminante ; à défaut, des garanties appropriées au titre de l'art. 46 RGPD sont requises. Google met à disposition des informations sur les conditions de traitement des données et les sous-traitants ultérieurs employés via ses informations contractuelles.

Paramètres des cookies et durées de conservation

Consignes de protection des données de Google

Conditions de traitement des données de Google

Google : transferts internationaux de données

Google Analytics : conservation des données

8a. Statistiques techniques locales sur les requêtes automatisées

Nous utilisons VigIA pour classifier techniquement les requêtes de contenus accessibles au public par des clients automatisés connus. Le traitement s'effectue localement sur notre serveur web. Sont exclusivement enregistrés la désignation technique de robot d'indexation (crawler) et la catégorie reconnues, l'adresse de page publique canonique nettoyée, le statut de succès HTTP ainsi que l'heure. Les adresses IP, les chaînes de caractères User-Agent complètes, les paramètres de recherche d'URL, les identifiants de visiteurs ainsi que les données de compte et de commande ne sont pas enregistrés dans ces statistiques VigIA. La reconnaissance à l'aide du User-Agent ne constitue pas une confirmation de l'identité effective du service effectuant la requête ; la vue d'ensemble peut être incomplète, en particulier en cas de mise en cache intermédiaire en amont.

Les entrées sont supprimées au bout de sept jours par un nettoyage prévu quotidiennement. WordPress exécute les tâches planifiées selon les événements ; l'exécution effective peut être différée. Les statistiques ne déposent aucun cookie et n'accèdent pas au stockage du navigateur. Aucune information de visiteur n'est transmise à cet effet au fournisseur du plugin ni à des services d'IA externes. Seuls les exploitants habilités et l'assistance technique y ont accès. La base juridique est l'art. 6, al. 1, let. f RGPD : notre intérêt légitime à évaluer l'accessibilité technique et les requêtes automatisées de nos contenus publics. Les journaux de serveur généraux de l'hébergement en sont dissociés.

Le fichier public llms.txt contient une compilation d'articles spécialisés validés et de liens d'offre publics. Il ne contient aucune donnée privée de compte ou de commande et ne constitue pas un service de consentement ou de traçage. Il complète le site Internet normal et son plan de site (sitemap) ; il ne constitue pas un engagement qu'un service externe indexe ou utilise les contenus.

Via le protocole IndexNow, nous signalons en outre les adresses canoniques de contenus publics validés aux services de recherche participants. À cet effet, notre serveur transmet le nom d'hôte, les adresses de pages publiques et une clé de contrôle technique accessible publiquement au point de terminaison IndexNow. Les données de compte, de commande et de formulaire ne sont pas transmises. Le service peut recevoir les données de connexion techniquement nécessaires à la connexion au serveur. Aucun cookie n'est déposé sur votre appareil à cet effet et aucun programme supplémentaire n'est chargé. La finalité et l'intérêt légitime au sens de l'art. 6, al. 1, let. f RGPD sont la communication rapide de contenus publics nouveaux, modifiés ou supprimés aux services de recherche. Une notification ne constitue pas un engagement d'inclusion dans un index de recherche.

IndexNow : mode de fonctionnement et services de recherche participants

9. Durée de conservation et demandes de suppression

La finalité concrète du traitement, l'état d'avancement du traitement et, le cas échéant, les obligations légales de conservation ou de justification sont déterminants pour la durée de conservation. Pour les demandes, il s'agit du traitement et des questions complémentaires nécessaires, pour les données de compte de la mise à disposition du compte, et pour les documents de commande et de facturation, en outre, des prescriptions pertinentes du droit commercial et fiscal.

La durée de vie d'un cookie de navigateur n'est pas la durée de conservation d'une commande, d'une facture ou d'un e-mail. De même, une demande de suppression concernant le compte client laisse intactes les obligations légales de conservation de certains documents commerciaux. Vous pouvez nous demander des informations ou la suppression par le biais des coordonnées mentionnées ci-dessus. Nous vérifions alors le stock de données concerné ainsi que les conditions applicables respectives.

10. Accès et destinataires

Au sein de notre entreprise, les personnes qui en ont besoin pour le traitement de votre demande, de votre compte ou de votre commande obtiennent l'accès. Des prestataires de services techniques peuvent obtenir l'accès aux données requises dans chaque cas dans le cadre de l'hébergement, de la maintenance, de l'acheminement des e-mails et de l'exploitation de la boîte aux lettres.

Dans la mesure où une commande effective l'exige, les services participant au paiement, à l'acheminement et aux justificatifs légaux entrent en outre en ligne de compte en tant que destinataires. Seules les indications requises pour la finalité respective sont traitées. L'utilisation d'extensions de boutique installées localement ne signifie pas en soi une transmission de l'ensemble des données clients à leurs développeurs.

11. Traitement en dehors de l'Espace économique européen

Lors du traitement d'e-mails via Gmail, un traitement par Google est également possible en dehors de l'Espace économique européen. Cela concerne la communication par e-mail et est dissocié des paramètres de cookies du site Internet. Un choix de cookies ne constitue pas une base autonome pour le transfert international de contenus d'e-mails.

Pour un transfert de données à caractère personnel vers un pays tiers, les conditions des art. 44 et suivants du RGPD sont déterminantes aux côtés de la base juridique du traitement. Les conditions contractuelles et les bases de transfert qui s'appliquent aux prestataires de services concrètement employés dépendent du service respectif et de la relation contractuelle correspondante. L'emplacement du serveur web ne permet pas de déduire à lui seul un traitement exclusivement européen de toutes les données de communication.

12. Vos droits et possibilités de recours

Vous disposez, dans le cadre des conditions légales, de droits d'accès, de rectification, de suppression, de limitation du traitement et de portabilité des données. Vous pouvez à tout moment révoquer un consentement accordé avec effet pour l'avenir ; la licéité du traitement effectué jusqu'alors n'en est pas affectée.

Lorsqu'un traitement se fonde sur l'art. 6, al. 1, let. f du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Pour l'exercice de vos droits, veuillez vous adresser aux coordonnées mentionnées ci-dessus.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. Pour les demandes dans le Bade-Wurtemberg, vous pouvez joindre le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg via son offre de réclamation.

Autorité de contrôle de la protection des données du Bade-Wurtemberg

13. Chiffrement SSL/TLS et données d'accès

Ce site Internet utilise HTTPS avec un chiffrement SSL/TLS. La transmission entre votre navigateur et le site Internet se trouve ainsi chiffrée. Vous reconnaissez la connexion à la mention « https:// » dans la barre d'adresse de votre navigateur. Des accès protégés sont prévus pour le compte professionnel et les documents de commande. Veuillez ne pas transmettre votre mot de passe à d'autres personnes et déconnectez-vous après utilisation sur les appareils utilisés conjointement.

La connexion chiffrée au site Internet ne signifie pas que chaque e-mail envoyé par la suite est chiffré de bout en bout de manière continue. Ne nous transmettez pas de documents confidentiels supplémentaires qui ne sont pas nécessaires pour votre requête.

14. Nouveaux services et actualisation

Ces consignes sont réexaminées lorsque les fonctions, les services intégrés ou le traitement subissent des modifications. Avant l'introduction de services d'analyse, publicitaires ou d'autres services externes supplémentaires, leur traitement de données ainsi que leurs technologies de stockage sont examinés, et les informations correspondantes ainsi que les paramètres de cookies sont adaptés. Dans la mesure où un consentement est requis, les services ne peuvent être chargés qu'après une sélection adéquate.

Règlement général sur la protection des données

§ 25 TDDDG : Informations sur les équipements terminaux