Politique de confidentialité

1. Responsable du traitement

Ventec Systems GmbH
Carl-Zeiss-Ring 15a
85737 Ismaning
E-mail : info@snackdragon.eu

Aucun délégué à la protection des données n’a été désigné. Veuillez adresser vos demandes relatives à la protection des données à l’adresse e-mail indiquée ci-dessus.

2. Informations générales

Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire au fonctionnement, à la sécurité, à la communication, au traitement des commandes, à l’exécution des contrats, au traitement des paiements, à la comptabilité ou au respect d’obligations légales.

Les bases juridiques sont notamment l’art. 6, par. 1, point b), du RGPD pour les mesures précontractuelles et l’exécution du contrat, l’art. 6, par. 1, point c), du RGPD pour les obligations légales ainsi que l’art. 6, par. 1, point f), du RGPD pour les intérêts légitimes à un fonctionnement sûr et économique du site et de l’activité.

3. Fichiers journaux du serveur

Notre site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Hetzner traite des données personnelles dans le cadre de l’exploitation du site en tant que prestataire technique ou sous-traitant.

Lors de la visite de notre site, des informations sont automatiquement envoyées au serveur de notre site. Ces informations sont enregistrées temporairement dans des fichiers dits journaux du serveur. Les informations suivantes peuvent alors être collectées :

• Adresse IP de l’ordinateur à l’origine de la requête
• Date et heure de l’accès
• Nom et URL du fichier consulté
• Site web à partir duquel l’accès est effectué (URL de référence)
• Navigateur utilisé et, le cas échéant, système d’exploitation de votre ordinateur

Le traitement a pour but de garantir l’établissement fluide de la connexion, la sécurité du système, l’analyse des erreurs et la prévention des abus. La base juridique est l’art. 6, par. 1, point f), du RGPD. Les fichiers journaux du serveur sont supprimés automatiquement au plus tard après 14 jours, sauf si une conservation plus longue est nécessaire dans des cas particuliers pour élucider des attaques ou des abus.

Détection du pays : lors de la consultation de notre site, notre serveur détermine le pays à partir de votre adresse IP au moyen d’une base de données DB-IP Lite Country enregistrée localement. Le code pays nous permet d’afficher l’offre correspondant au pays, de proposer la version en francs suisses aux visiteurs situés en Suisse, de réserver les offres de financement aux visiteurs situés en Allemagne et de signaler la zone de livraison aux visiteurs situés hors d’Allemagne, de France, des Pays-Bas et de Suisse. Votre adresse IP n’est pas transmise à DB-IP ni à un autre service de géolocalisation pour cette recherche. Le point d’accès consacré à la détection du pays est exclu du journal d’accès du serveur web; les autres consultations du site restent soumises à la journalisation décrite plus haut. La mémoire de session du navigateur (sessionStorage) conserve un code pays reconnu et, le cas échéant, le fait que vous avez fermé l’avis relatif à la zone de livraison. Pour choisir le marché, elle conserve aussi la dernière langue utilisée dans chaque marché ainsi que le nombre et l’heure des redirections automatiques. Le choix effectué dans le menu des langues est également enregistré comme préférence linguistique dans la mémoire locale du navigateur. Lorsqu’un panier existant est transféré entre le marché en euros et le marché suisse, la mémoire de session conserve une copie de ses articles et, après le transfert, une représentation du panier d’origine pour éviter un nouveau transfert des mêmes articles. Le panier d’origine reste enregistré dans la mémoire locale du navigateur. La base juridique est l’art. 6, par. 1, point f), du RGPD; notre intérêt légitime consiste à présenter les offres et les informations de livraison adaptées au pays et à assurer un choix fiable du marché. Source des données de pays : IP Geolocation by DB-IP, licence CC BY 4.0.

4. Prise de contact, panier et commandes

Lorsque vous nous contactez par e-mail, utilisez un formulaire de contact, ajoutez des produits au panier ou transmettez une commande, nous traitons les données que vous indiquez. Il peut s’agir notamment du nom, de l’entreprise, de l’adresse de facturation et de livraison, de l’adresse e-mail, du numéro de TVA, des produits commandés, des configurations, du statut de paiement et du contenu des communications.

Le traitement a pour but de traiter votre demande, de vérifier et d’exécuter les commandes, d’exécuter le contrat, de communiquer avec les clients, d’assurer la livraison, d’établir les factures et de respecter les obligations légales. Les bases juridiques sont l’art. 6, par. 1, points b), c) et f), du RGPD.

Afin d’éviter les commandes en double et d’attribuer les paiements de manière fiable, nous tenons un historique pseudonymisé des commandes. À cet effet, des identifiants HMAC côté serveur sont générés à partir de l’adresse e-mail, le cas échéant du numéro de TVA, ainsi que de l’entreprise associée au pays et au code postal de livraison. Cet historique ne contient pas de coordonnées en clair, mais notamment l’identifiant pseudonyme du client, l’ID du produit, la quantité, la référence de commande, le mode de paiement ou le statut de comptabilisation et les horodatages. Les commandes ouvertes par carte ou Billie traitées via Stripe réservent le stock correspondant pendant une heure au maximum ; en cas d’abandon ou d’expiration du paiement, la réservation est libérée. Afin d’éviter les ventes au-delà du stock disponible, nous tenons en outre, pour chaque ID de produit autorisé, un stock restant côté serveur et un statut indiquant la réservation, la comptabilisation ou la libération de la quantité commandée concernée. Une commande ouverte en paiement anticipé immobilise le stock correspondant jusqu’à son exécution ou son annulation délibérée ; en cas d’annulation confirmée, il est de nouveau libéré. Les données d’une réservation libérée sont prévues pour 30 jours, les identifiants orphelins issus de demandes de prix non finalisées pour 24 heures et les historiques de commandes comptabilisés pour dix ans ; ils sont supprimés à l’expiration du délai lors de l’appel Checkout suivant ou par le nettoyage périodique côté serveur. Les bases juridiques sont l’art. 6, par. 1, points b) et f), du RGPD ; nos intérêts légitimes consistent à éviter les commandes en double, à éviter les ventes au-delà du stock disponible et à attribuer les paiements de manière fiable.

4a. Contact via WhatsApp

Notre site contient des liens facultatifs vers WhatsApp. Ce n’est qu’en cliquant sur l’un de ces liens ou en envoyant vous-même un message que vous ouvrez le service WhatsApp et que des données sont transmises à WhatsApp. Aucun module de suivi WhatsApp n’est intégré au site SnackDragon.

Pour les utilisateurs de l’Espace économique européen, WhatsApp est fourni par WhatsApp Ireland Limited. Lors de l’utilisation, WhatsApp traite notamment votre numéro de téléphone mobile, des données relatives à l’appareil et à la connexion, des données d’utilisation ainsi que les contenus que vous envoyez, conformément à sa propre politique de confidentialité pour l’Espace économique européen. Si vous nous écrivez via WhatsApp, nous traitons votre message et les coordonnées alors visibles afin de traiter votre demande. Les bases juridiques sont l’art. 6, par. 1, points b) et f), du RGPD. Vous pouvez également nous contacter à tout moment par e-mail.

4b. Demandes de service via le formulaire du site

Lorsque vous utilisez le formulaire de service, nous traitons les informations que vous saisissez afin d’examiner et de traiter votre demande. Il s’agit du nom ou de l’entreprise, de l’adresse e-mail, du site avec pays, code postal et localité, de votre relation avec SnackDragon, du fabricant et du modèle du distributeur, le cas échéant du numéro de série et de l’année de fabrication, de la catégorie et de la description de la panne, des informations relatives à l’accès et aux conditions du site, du moyen de contact souhaité, d’un lien vidéo facultatif ainsi que, le cas échéant, de la pièce de rechange consultée sur le site. Le numéro de téléphone est facultatif et n’est requis que si vous souhaitez être contacté par téléphone ou par WhatsApp ; il est utilisé exclusivement pour vous contacter et convenir d’un rendez-vous dans le cadre du service.

Vous pouvez joindre au formulaire jusqu’à trois photos du défaut constaté. Toute image chargée est intégralement réécrite sur notre serveur et réduite à 2’000 pixels au maximum sur son plus grand côté. Toutes les données supplémentaires du fichier d’origine disparaissent à cette occasion, en particulier le lieu et l’heure de prise de vue ainsi que les données de l’appareil photo ; nous ne recevons que l’image elle-même. Jusqu’à l’envoi de la demande, le fichier est conservé sous un nom aléatoire en dehors de la zone publiquement accessible de notre serveur et n’est pas diffusé. À l’envoi, il est joint à l’e-mail de service interne et supprimé du serveur ; si vous interrompez le formulaire, il est supprimé automatiquement au plus tard après 24 heures. Merci de ne charger que des photos du distributeur et aucune prise de vue sur laquelle des personnes sont reconnaissables.

Les données sont transmises de manière chiffrée à notre serveur et envoyées exclusivement sous forme d’e-mail de service interne à info@snackdragon.eu. Le site et la boîte mail sont exploités par l’intermédiaire de Hetzner Online GmbH. Le formulaire ne crée aucune base de données de dossiers supplémentaire ; les photos jointes sont traitées exclusivement comme décrit au paragraphe précédent. Pour prévenir les abus, le serveur conserve, pendant une courte période, uniquement les heures d’accès sous un identifiant IP pseudonymisé au moyen d’une clé secrète ; les données de limitation de débit obsolètes sont nettoyées côté serveur.

Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD pour les demandes de service précontractuelles et contractuelles ainsi que l’art. 6, par. 1, point f), du RGPD pour le traitement sûr et traçable et la prévention des abus. Nous conservons les demandes de service et les échanges associés aussi longtemps que cela est nécessaire à leur traitement et à d’éventuelles prétentions juridiques ; ils sont ensuite supprimés, sauf obligation légale de conservation contraire. Avant toute transmission des données du dossier à une entreprise de service, nous vous indiquons l’entreprise concernée et recueillons votre accord.

5. Traitement des paiements et de la facturation

Selon le moyen de paiement choisi, nous traitons des données relatives au paiement et à la facturation afin d’attribuer les paiements, d’établir les factures, de gérer les créances et de respecter les obligations légales de conservation.

Pour les paiements en ligne dans la boutique, nous faisons appel au prestataire de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Stripe reçoit les données nécessaires au traitement du paiement, par exemple le nom, l’adresse e-mail, les données de paiement et le montant. Le traitement est effectué aux fins de l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Une transmission à Stripe, Inc. aux États-Unis peut alors avoir lieu ; Stripe est certifié selon l’EU-US Data Privacy Framework et des clauses contractuelles types s’appliquent en complément. Plus d’informations : https://stripe.com/fr-ch/privacy

Pour le paiement sur facture via Billie, les données de commande et d’entreprise nécessaires à l’offre, aux contrôles d’identité, d’entreprise et de solvabilité ainsi qu’au traitement du paiement sont transmises par Stripe à Billie GmbH, Am Postbahnhof 15, 10243 Berlin. Billie décide de manière autonome de l’acceptation et traite les données pour exécuter le paiement sur facture, prévenir la fraude et gérer les créances. La base juridique de notre transmission est l’art. 6, par. 1, point b), du RGPD. Plus d’informations : politique de confidentialité de Billie.

Dans la mesure où des prestataires de paiement, de comptabilité, de facturation ou d’expédition interviennent, ils ne reçoivent que les données nécessaires à la prestation concernée. Les bases juridiques sont l’art. 6, par. 1, points b) et c), du RGPD ainsi que l’art. 6, par. 1, point f), du RGPD.

5a. Demandes de financement

Lorsque vous demandez un financement via notre site, nous traitons les données que vous indiquez, notamment le nom, l’entreprise, les coordonnées, l’appareil souhaité avec sa configuration et son prix HT ainsi que la durée souhaitée.

Si nous transmettons votre demande de financement pour examen, les données nécessaires à cet examen sont reçues par un intermédiaire en financement établi en Allemagne, auquel nous faisons appel pour les financements professionnels. Cet intermédiaire traite la demande et peut la transmettre aux sociétés de financement concernées. Il agit en qualité de responsable du traitement indépendant pour ses propres traitements au sens du RGPD. Un éventuel contrat de financement est conclu entre vous et la société de financement concernée, et non avec nous ou l’intermédiaire.

Des documents supplémentaires peuvent être nécessaires à l’examen de solvabilité, notamment une déclaration d’activité commerciale, des justificatifs de revenus ou une auto-déclaration. L’intermédiaire vous indique, le cas échéant, quels documents sont requis et comment les transmettre. Vous ne pouvez pas déposer ces documents au moyen du formulaire de demande de notre site. S’ils sont mis à disposition sur la plateforme de l’intermédiaire, la société de financement concernée et le fournisseur sollicité peuvent les consulter pour traiter le dossier de financement concerné.

La base juridique est l’art. 6, par. 1, point b), du RGPD, car la transmission est nécessaire à l’exécution des mesures précontractuelles que vous avez demandées. Vous n’êtes pas tenu de faire une demande ; vous pouvez également acquérir nos appareils sans financement.

5b. Alerte de disponibilité et code de réduction

Tant qu’un produit n’est pas commandable, vous pouvez indiquer votre adresse e-mail sur la page produit afin d’être prévenu dès que la commande est possible. Nous traitons alors votre adresse e-mail, l’appareil concerné et la configuration choisie sur la page produit avec son prix HT.

Nous utilisons ces informations pour l’alerte de disponibilité demandée pour ce produit. Si vous demandez un code de réduction sur la page produit, nous vous envoyons également par e-mail le code lié au modèle. Il n’en résulte ni newsletter ni autre publicité ; nous vous demanderions pour cela votre consentement séparé. Votre inscription nous parvient sous forme d’e-mail à info@snackdragon.eu et n’est pas conservée dans une liste de diffusion distincte. Lors de l’utilisation du code, nous enregistrons son identifiant et son état d’utilisation avec la commande afin d’assurer le calcul correct de la réduction.

La base juridique est l’art. 6, par. 1, point b), du RGPD pour la mesure précontractuelle que vous avez demandée, ainsi que l’art. 6, par. 1, point f), du RGPD au titre de l’intérêt à répondre à votre demande. L’indication est facultative ; vous pouvez à la place nous écrire directement par e-mail à tout moment. Nous supprimons ces informations dès que l’alerte a été envoyée et qu’aucune obligation légale de conservation ne s’y oppose.

6. Destinataires des données personnelles

Des données personnelles peuvent être transmises à des prestataires techniques, notamment notre hébergeur Hetzner Online GmbH, à des prestataires d’expédition et transporteurs, à des prestataires de paiement et de facturation, à des conseillers fiscaux, à des autorités ou à d’autres destinataires, dans la mesure où cela est nécessaire au fonctionnement du site, à l’exécution du contrat, au traitement des paiements, à la livraison, à la comptabilité, à la poursuite de droits ou au respect d’obligations légales.

7. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités mentionnées ou tant qu’existent des délais légaux de conservation. Les documents commerciaux pertinents au regard du droit commercial et du droit fiscal peuvent être conservés jusqu’à dix ans. Les données de communication sont supprimées lorsqu’elles ne sont plus nécessaires au traitement et qu’aucune obligation légale ne s’y oppose.

8. Cookies et stockage local

Notre site n’utilise des services d’analyse web et de publicité de tiers qu’avec votre consentement ; les détails concernant la mesure des conversions Google Ads figurent à la section 8a. Nos statistiques internes sur les produits et la commande nécessitent également votre consentement ; les détails figurent à la section 8b. Si le programme Avis clients Google est activé, la page de confirmation de commande ne charge le module d’acceptation qui y est décrit qu’après votre choix explicite « Afficher l’enquête Google ». Google peut alors utiliser des cookies, pixels ou technologies comparables. La base juridique du chargement et de l’accès aux informations de votre terminal ou de leur stockage est votre consentement conformément au § 25, al. 1 TDDDG.

Pour les fonctions techniquement nécessaires, des informations peuvent être stockées dans le navigateur, par exemple le contenu du panier, le choix de la langue ou l’état de l’interface utilisateur. Ce stockage sert à fournir des fonctions du site expressément demandées et repose sur le § 25, al. 2 TDDDG ainsi que sur l’art. 6, par. 1, point f), du RGPD.

8a. Mesure des conversions Google Ads (uniquement avec votre consentement)

Si vous sélectionnez Google Ads dans le bandeau cookies et enregistrez votre choix, ou choisissez « Tout accepter », nous utilisons des services Google pour mesurer la portée et le succès de nos annonces (suivi des conversions Google Ads). Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des cookies sont alors déposés ou des informations stockées ou lues sur votre terminal, et des données d’utilisation sont traitées, notamment l’adresse IP tronquée, les pages consultées et les événements de conversion tels que les commandes ou les demandes. Nous ne transmettons à Google ni nom, ni adresse e-mail, ni autres coordonnées en clair.

Nous utilisons le Google Consent Mode v2. Sans votre consentement à Google Ads, les quatre signaux de consentement (ad_storage, ad_user_data, ad_personalization, analytics_storage) restent sur « refusé » et aucune balise Google n’est chargée ; aucun cookie de suivi n’est alors déposé. La balise Google n’est chargée qu’après votre consentement à Google Ads, donné en enregistrant votre sélection ou en choisissant « Tout accepter ». La base juridique du dépôt et de la lecture de cookies ou d’informations sur votre terminal ainsi que du traitement ultérieur des données est votre consentement conformément au § 25, al. 1 TDDDG et à l’art. 6, par. 1, point a), du RGPD.

Avec ce même choix, nous enregistrons en outre sur notre propre serveur si une consultation de notre site avec un paramètre de clic Google Ads a eu lieu avant une commande. À cet effet, nous enregistrons un cookie propre et des identifiants pseudonymes et associons l’indication de provenance à vos commandes. Nous n’enregistrons pas les valeurs des paramètres de clic pour cette attribution ; l’attribution n’est pas transmise à Google. Le cookie et l’attribution des commandes sont valables 30 jours au maximum à compter de leur enregistrement et ne sont pas prolongés par d’autres visites ou commandes. Une protection technique liée au retrait peut subsister jusqu’à 30 jours après le retrait, afin que des requêtes tardives ne réactivent pas le consentement. Après le retrait, nous n’utilisons plus l’attribution et supprimons les liens correspondants au moyen du nettoyage sécurisé. Le traitement est facultatif et n’est pas nécessaire pour effectuer un achat.

Une transmission à Google LLC aux États-Unis est possible. Google LLC est certifiée selon l’EU-US Data Privacy Framework ; des clauses contractuelles types peuvent s’appliquer en complément. Pour plus d’informations, consultez la politique de confidentialité de Google et les informations de Google sur les transferts internationaux de données.

Vous pouvez retirer votre consentement à Google Ads à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies » en bas de page. En cas de retrait du consentement à Google Ads, les quatre signaux de consentement sont immédiatement remis sur « refusé » et plus aucun événement n’est envoyé à Google. La durée de conservation des cookies déposés et des données traitées par Google dépend du type de données, de la finalité et des paramètres du compte ; Google fournit des précisions sous Durée de conservation chez Google.

8b. Statistiques internes sur les produits et la commande (uniquement avec votre consentement)

Avec votre consentement explicite dans le bandeau cookies, nous comptons les consultations de produits, les ajouts réussis au panier, l’ouverture du formulaire de commande et du récapitulatif de commande ainsi que les erreurs lors de la validation des saisies, des demandes de prix et des tentatives de commande. Nous identifions ainsi les étapes de l’achat qui peuvent être améliorées. Ces informations sont envoyées exclusivement à notre propre serveur et ne sont pas transmises à Google pour ces statistiques.

Nous enregistrons uniquement des compteurs journaliers par produit et par opération et, en cas d’erreur, le cas échéant en plus une catégorie d’erreur technique prédéfinie. Ces statistiques ne contiennent ni noms, ni coordonnées, ni saisies de formulaire, ni numéros de commande, ni adresses IP, ni identifiants de session, ni identifiants de clic publicitaire. Nous n’enregistrons pas de parcours d’utilisation individuels et ne créons pas de profils de visiteurs. Les données de connexion et fichiers journaux du serveur liés au fonctionnement technique du serveur sont traités séparément conformément à la section 3.

L’analyse porte sur les 90 derniers jours ; les valeurs journalières plus anciennes sont supprimées lors de la prochaine requête statistique. La participation est facultative et n’est pas nécessaire pour effectuer un achat. Sans votre consentement, nous n’envoyons aucun événement pour ces statistiques. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via « Paramètres des cookies ». Les bases juridiques sont l’art. 6, par. 1, point a), du RGPD et, lorsque des informations sont stockées ou lues sur votre terminal, le § 25, al. 1 TDDDG.

9. Radar d’emplacement

Lorsque vous utilisez le radar d’emplacement, nous traitons l’adresse professionnelle d’emplacement que vous saisissez afin d’analyser l’environnement d’un emplacement potentiel pour un distributeur. N’indiquez pas d’adresse privée ni de données d’emplacement confidentielles. L’analyse ne commence qu’après votre consentement explicite à la transmission de l’adresse à Google Maps et des coordonnées qui en résultent à FOSSGIS.

Afin de déterminer les coordonnées, notre serveur transmet l’adresse à l’API Google Geocoding. Google traite alors notamment la requête de recherche ainsi que des informations techniques du serveur SnackDragon à l’origine de la requête. Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour ce traitement, Google et Ventec Systems GmbH agissent chacun en qualité de responsable du traitement indépendant selon les conditions Google Maps Platform applicables dans l’EEE. Google peut traiter des données sur des serveurs situés hors de votre pays. Pour plus d’informations, consultez la politique de confidentialité de Google et les conditions Google Maps Platform pour l’EEE. La base juridique de la transmission de l’adresse est votre consentement conformément à l’art. 6, par. 1, point a), du RGPD ; vous pouvez le retirer avec effet pour l’avenir.

Notre serveur récupère ensuite, à partir des coordonnées, des données cartographiques d’environnement auprès des serveurs Overpass de FOSSGIS e.V. Les coordonnées sont alors transmises à FOSSGIS, mais pas l’adresse saisie ni l’adresse IP de votre navigateur. La base juridique de la transmission des coordonnées est également votre consentement conformément à l’art. 6, par. 1, point a), du RGPD. L’évaluation allemande est ensuite établie sur notre serveur au moyen de règles fixes. Ni l’adresse, ni les coordonnées, ni les données d’emplacement dérivées ne sont alors transmises à OpenAI. Pour plus d’informations, consultez les conditions d’utilisation de FOSSGIS.

Nous ne conservons pas durablement l’adresse saisie ni les coordonnées exactes. Un résultat d’analyse dérivé de la position, sans adresse ni coordonnées, peut être mis en cache pendant 15 minutes au maximum dans un répertoire temporaire protégé du serveur afin d’éviter de répéter inutilement des requêtes identiques. À des fins de protection contre les abus, nous conservons un hachage dérivé de l’adresse IP à l’origine de la requête et un horodatage pendant 24 heures au maximum. Les bases juridiques de l’analyse d’emplacement effectuée à votre demande et de la protection contre les abus sont l’art. 6, par. 1, points b) et f), du RGPD.

10. Avis clients Google

Le programme Avis clients Google est activé.

Après une commande admissible, la page de confirmation de commande peut afficher un choix préalable facultatif pour le programme Avis clients Google. Avant votre choix, aucune connexion au module Google n’est établie et aucune donnée de commande n’est transmise à Google. Uniquement si vous choisissez « Afficher l’enquête Google », nous chargeons le module d’acceptation officiel de Google et transmettons à Google le numéro de commande, l’adresse e-mail, le pays de livraison et la date de livraison prévue. Google peut alors utiliser des cookies, pixels ou technologies comparables. Dans le module Google qui s’affiche ensuite, vous décidez si Google peut vous envoyer une enquête d’évaluation par e-mail après la date de livraison prévue. Le choix « Ne pas participer » n’a aucune conséquence défavorable sur votre commande.

La base juridique du chargement du module, de la transmission des données de commande et de l’accès éventuel à votre terminal est votre consentement conformément à l’art. 6, par. 1, point a), du RGPD et au § 25, al. 1 TDDDG. Vous pouvez retirer un consentement avec effet pour l’avenir ; la licéité du traitement déjà effectué n’est pas affectée.

Avant le chargement du module Google, nous consignons, afin de prouver votre choix, exclusivement le numéro de commande, la version du texte de consentement, la langue et l’heure. Aucune adresse e-mail ni adresse IP supplémentaire n’est enregistrée à cette fin. La base juridique de cette preuve du consentement est l’art. 6, par. 1, point c), en relation avec l’art. 7, par. 1, du RGPD. Après la fin de la troisième année civile suivant le consentement, la preuve est automatiquement supprimée lors du prochain enregistrement d’un consentement, sauf si elle reste exceptionnellement nécessaire plus longtemps pour la constatation, l’exercice ou la défense de droits en justice.

Afin de protéger les points de terminaison publics de paiement, de checkout et de consentement contre les requêtes automatisées massives, nous conservons dans un répertoire temporaire du serveur un identifiant de l’adresse IP à l’origine de la requête, pseudonymisé au moyen d’une clé HMAC secrète côté serveur, ainsi que les heures des appels. Pour la limitation, le système ne tient compte que de la courte période configurée, en règle générale la dernière heure ; les entrées obsolètes sont supprimées lors d’appels protégés ultérieurs et, en outre, par le nettoyage régulier des fichiers temporaires du serveur. Pour l’analyse d’emplacement, c’est le hachage IP décrit à la section 9, conservé pendant 24 heures au maximum, qui s’applique par dérogation. La base juridique est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est la protection des demandes de commande, de paiement, de consentement et d’analyse d’emplacement contre les consultations abusives.

Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google et Ventec Systems GmbH traitent les données chacun sous sa propre responsabilité conformément aux conditions applicables au programme Avis clients Google. Un traitement par Google LLC aux États-Unis ou dans d’autres pays tiers est possible. Google LLC est certifiée selon l’EU-US Data Privacy Framework ; Google indique en complément d’autres mécanismes de transfert applicables. Pour plus d’informations, consultez la politique de confidentialité de Google et les informations de Google sur les transferts internationaux de données.

Le jeu de données préparé pour le module d’acceptation est conservé dans votre navigateur uniquement pour la session et pendant 24 heures au maximum. Il est supprimé en cas de refus, d’abandon du paiement, d’échec de la vérification du paiement ou de la commande, ainsi que dès la tentative de chargement du module Google après votre consentement. Google conserve les données transmises pendant des durées variables selon leur type, leur finalité et les paramètres du compte ; certaines données sont supprimées ou anonymisées automatiquement, tandis que d’autres peuvent être conservées plus longtemps pour des raisons de sécurité, de prévention des abus ou d’obligations légales. Google fournit des précisions sous Durée de conservation chez Google.

10a. Publicité directe par voie postale auprès des entreprises

Afin de nouer des relations commerciales, nous envoyons du courrier publicitaire adressé à des entreprises, des institutions et des autorités. Les adresses utilisées à cet effet proviennent exclusivement de sources accessibles au public, notamment de sites web d’entreprises, du registre du commerce ainsi que d’annuaires professionnels et d’annuaires d’établissements. Sont traités le nom de l’entreprise, l’adresse, le secteur et, dans la mesure où ils sont publiés, la fonction ou le nom d’une personne habilitée à représenter l’entreprise. Les particuliers ne sont pas sollicités.

La base juridique est l’art. 6, par. 1, point f), du RGPD. Notre intérêt légitime réside dans la publicité directe auprès de destinataires professionnels ; le considérant 47 du RGPD mentionne expressément le traitement à des fins de prospection comme intérêt légitime. Dans la mesure où les adresses utilisées constituent des données personnelles et que nous ne les avons pas collectées auprès de vous, nous vous en informons conformément à l’art. 14 du RGPD au plus tard lors du premier envoi.

Nous conservons ces données aussi longtemps qu’elles sont nécessaires à la sollicitation, mais au plus tard trois ans après le dernier contact. Si vous vous opposez à la publicité, nous conservons durablement votre adresse dans une liste d’opposition afin d’empêcher de manière fiable tout nouvel envoi ; cette conservation continue sert uniquement à mettre en œuvre votre opposition.

Vous pouvez vous opposer à tout moment et sans indication de motifs au traitement de vos données à des fins de prospection (art. 21, par. 2, du RGPD). Un simple message à info@snackdragon.eu suffit ; aucune autre sollicitation publicitaire n’a lieu ensuite.

11. Vos droits

Vous disposez à notre égard des droits suivants concernant les données personnelles qui vous concernent :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d’opposition au traitement (art. 21 du RGPD)

Pour exercer vos droits, veuillez vous adresser à : info@snackdragon.eu

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

12. Chiffrement SSL

Pour des raisons de sécurité, notre site utilise un chiffrement SSL. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » ainsi qu’au symbole de cadenas dans la barre de votre navigateur.

13. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date du 2 octobre 2026. L’évolution de notre site ou des modifications des exigences légales peuvent rendre nécessaire une adaptation de la présente politique de confidentialité.

Informations complémentaires pour les personnes en Suisse

Outre le règlement général sur la protection des données, la loi fédérale sur la protection des données (LPD) suisse s’applique à ce site, car le traitement déploie des effets en Suisse (art. 3, al. 1, LPD). Le responsable du traitement est Ventec Systems GmbH, Carl-Zeiss-Ring 15a, 85737 Ismaning, Allemagne.

Dans le cadre des traitements décrits, des données personnelles sont communiquées en Allemagne (Ventec Systems GmbH et Billie GmbH), en Irlande (Stripe et Google) et, le cas échéant, aux États-Unis (Stripe et Google). Pour la livraison et le dédouanement à l’importation, les données de livraison et de contact nécessaires sont également communiquées à des destinataires en Suisse. Les détails concernant les services, les données et les finalités figurent dans les sections correspondantes de la présente politique.

Pour les transferts de données de la Suisse vers les États-Unis, Stripe et Google indiquent le Swiss-U.S. Data Privacy Framework et, si nécessaire, les clauses types de protection des données applicables. Informations sur les mécanismes de transfert respectifs : Stripe Data Transfers Addendum et informations de Google sur les transferts internationaux de données.

En vertu de la LPD suisse, vous avez le droit d’obtenir des renseignements sur les données personnelles traitées vous concernant, y compris sur leur durée de conservation ou les critères permettant de la déterminer (art. 25 LPD), le droit à la remise ou à la transmission de vos données (art. 28 LPD) ainsi que le droit de demander la rectification de données inexactes et de faire valoir vos prétentions par la voie civile (art. 32 LPD). Pour toute demande, adressez-vous à info@snackdragon.eu.

Contrairement au règlement général sur la protection des données, le droit suisse ne prévoit pas de réclamation auprès d’une autorité de surveillance. Vous pouvez déposer une dénonciation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 49 LPD) ou agir par la voie civile.

Aucun représentant en Suisse au sens de l’art. 14 LPD n’a été désigné, car les conditions d’un traitement de grande ampleur présentant un risque élevé ne sont pas remplies.

Mise à jour : 2 octobre 2026