Politique de confidentialité

1. Responsable

Ventec Systems GmbH, Carl-Zeiss-Ring 15a, 85737 Ismaning, Allemagne. E-mail : info@snackdragon.eu.

2. Données traitées

Lorsque vous nous contactez, utilisez le panier ou transmettez une commande, nous traitons les données nécessaires : nom, entreprise, adresse de facturation et de livraison, e-mail, numéro de TVA, produits, configuration, statut de paiement et contenu de communication.

Afin d’éviter les commandes en double et d’attribuer les paiements de manière fiable, nous tenons un historique pseudonymisé des commandes. Des identifiants HMAC côté serveur sont générés à partir de l’adresse e-mail, le cas échéant du numéro de TVA intracommunautaire, ainsi que de l’entreprise associée au pays et au code postal de livraison. Cet historique ne contient pas les coordonnées en clair, mais notamment l’identifiant pseudonyme du client, l’ID du produit, la quantité, la référence de commande, le mode de paiement ou le statut de comptabilisation et les horodatages. Une commande Stripe ouverte réserve le stock correspondant pendant une heure au maximum ; la réservation est libérée en cas d’abandon ou d’expiration du paiement. Afin d’éviter les ventes au-delà du stock disponible, nous tenons également, pour chaque ID de produit autorisé, un stock restant côté serveur et un statut indiquant la réservation, la comptabilisation ou la libération de la quantité commandée. Une commande ouverte par virement bancaire ou sur facture immobilise le stock correspondant jusqu’à son exécution ou son annulation délibérée ; une annulation confirmée le libère. Les données d’une réservation libérée sont prévues pour 30 jours, les identifiants orphelins issus d’un devis non finalisé pour 24 heures et les historiques de commandes comptabilisés pour dix ans ; ils sont supprimés à l’expiration du délai lors de l’appel Checkout suivant ou par le nettoyage périodique du serveur. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f), du RGPD ; nos intérêts légitimes consistent à éviter les commandes en double, à éviter les ventes au-delà du stock disponible et à attribuer les paiements de manière fiable.

3. Finalités

Les données sont utilisées pour répondre aux demandes, préparer et exécuter les commandes, vérifier les informations professionnelles, établir les factures, organiser la livraison, fournir une assistance et respecter les obligations légales.

3a. Contact via WhatsApp

Notre site contient des liens facultatifs vers WhatsApp. Ce n’est qu’en cliquant sur l’un de ces liens ou en envoyant vous-même un message que vous ouvrez WhatsApp et que des données sont transmises à ce service. Aucun module de suivi WhatsApp n’est intégré au site SnackDragon.

Pour les utilisateurs de l’Espace économique européen, WhatsApp est fourni par WhatsApp Ireland Limited. Lors de l’utilisation du service, WhatsApp traite notamment votre numéro de téléphone mobile, des données relatives à l’appareil, à la connexion et à l’utilisation, ainsi que les contenus que vous envoyez, conformément à sa politique de confidentialité pour l’Espace économique européen. Si vous nous écrivez via WhatsApp, nous traitons votre message et les coordonnées visibles afin de répondre à votre demande. Les bases juridiques sont l’art. 6, par. 1, points b) et f), du RGPD. Vous pouvez également nous contacter à tout moment par e-mail.

3b. Demandes de service via le formulaire du site

Lorsque vous utilisez le formulaire de service, nous traitons les informations saisies afin d’examiner et de traiter votre demande. Il s’agit notamment du nom ou de l’entreprise, de l’adresse e-mail, du site avec code postal et ville, de votre relation avec SnackDragon, du fabricant et du modèle du distributeur, le cas échéant du numéro de série et de l’année de fabrication, de la catégorie et de la description de la panne, des conditions d’accès au site, du moyen de contact souhaité, d’un lien vidéo facultatif et, le cas échéant, de la pièce consultée sur le site. Le numéro de téléphone est facultatif et n’est requis que si vous souhaitez être contacté par téléphone ou par WhatsApp ; il est utilisé uniquement pour vous contacter et convenir d’un rendez-vous dans le cadre du service.

Vous pouvez joindre au formulaire jusqu’à trois photos du défaut constaté. Toute image chargée est intégralement réécrite sur notre serveur et réduite à 2 000 pixels au maximum sur son plus grand côté. Toutes les métadonnées du fichier d’origine disparaissent à cette occasion, en particulier le lieu et l’heure de prise de vue ainsi que les données de l’appareil ; nous ne recevons que l’image elle-même. Jusqu’à l’envoi de la demande, le fichier est conservé sous un nom aléatoire en dehors de la zone publiquement accessible de notre serveur et n’est pas diffusé. À l’envoi, il est joint à l’e-mail de service interne puis supprimé du serveur ; si vous interrompez le formulaire, il est supprimé automatiquement au plus tard après 24 heures. Merci de ne charger que des photos du distributeur, sans personne identifiable.

Les données sont transmises de manière chiffrée à notre serveur et envoyées exclusivement sous forme d’e-mail de service interne à info@snackdragon.eu. Le site et la boîte mail sont exploités par l’intermédiaire de Hetzner Online GmbH. Le formulaire ne crée aucune base de données de dossier supplémentaire ; les photos jointes sont traitées exclusivement comme décrit au paragraphe précédent. Pour prévenir les abus, le serveur conserve pendant une courte période uniquement les heures d’accès sous un identifiant d’adresse IP pseudonymisé au moyen d’une clé secrète ; les anciennes données de limitation sont nettoyées côté serveur.

Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD pour les demandes précontractuelles et contractuelles et l’art. 6, par. 1, point f), du RGPD pour le traitement sécurisé et traçable ainsi que la prévention des abus. Nous conservons les demandes et les échanges associés aussi longtemps que nécessaire pour leur traitement et pour d’éventuelles réclamations, puis nous les supprimons sauf obligation légale de conservation. Avant toute transmission des informations du dossier à une entreprise de service, nous vous indiquons l’entreprise concernée et recueillons votre accord.

4. Paiement et validation professionnelle

Selon le moyen de paiement choisi, des données de paiement, de facturation et de vérification des informations de l’entreprise peuvent être traitées. Le paiement sur facture n’est possible qu’après validation professionnelle favorable.

Pour les paiements en ligne dans la boutique, nous faisons appel au prestataire de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Stripe reçoit les données nécessaires au traitement du paiement, par exemple le nom, l’adresse e-mail, les données de paiement et le montant. Le traitement est effectué aux fins de l’exécution du contrat (art. 6 par. 1 lit. b RGPD). Une transmission à Stripe, Inc. aux États-Unis peut avoir lieu ; Stripe est certifié selon l’EU-US Data Privacy Framework et des clauses contractuelles types s’appliquent en complément. Plus d’informations : https://stripe.com/fr/privacy

5. Hébergement et journaux du serveur

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Hetzner traite des données personnelles dans le cadre de l’exploitation technique du site en tant que prestataire technique ou sous-traitant.

Des fichiers journaux du serveur peuvent contenir l’adresse IP, le navigateur, l’heure d’accès et les pages consultées pour assurer la sécurité, l’analyse des erreurs et le fonctionnement du site. Base juridique : art. 6 par. 1 lit. f RGPD. Les fichiers journaux sont supprimés automatiquement au plus tard après 14 jours, sauf si une conservation plus longue est nécessaire dans des cas particuliers pour élucider des attaques ou des abus.

5a. Demandes de leasing et de location-vente

Lorsque vous demandez un financement via notre site, nous traitons les données que vous indiquez, notamment nom, société, coordonnées, l’appareil souhaité avec sa configuration et son prix net ainsi que la durée souhaitée.

Pour le traitement, nous transmettons ces données de demande à notre partenaire de financement, la société finyo GmbH, Roonstraße 23a, 76137 Karlsruhe, Allemagne. La société finyo GmbH examine la demande et établit une offre de financement ; elle est à ce titre responsable de traitement de manière autonome au sens du RGPD. Le contrat de financement est conclu entre vous et la société de financement, et non avec nous.

Les documents nécessaires à l’examen de solvabilité, par exemple l’immatriculation de l’entreprise, les justificatifs de revenus ou la déclaration de situation, sont transmis directement par vos soins à la société finyo GmbH. Nous ne collectons ni ne conservons ces documents.

La base juridique est l’article 6, paragraphe 1, point b) du RGPD, la transmission étant nécessaire à l’exécution des mesures précontractuelles que vous avez demandées. Aucune demande n’est obligatoire ; vous pouvez également acquérir nos appareils sans financement.

5b. Alerte de disponibilité

Tant qu’un produit n’est pas commandable, vous pouvez indiquer votre adresse e-mail sur la page produit afin d’être prévenu dès que la commande est possible. Nous traitons alors votre adresse e-mail, l’appareil concerné ainsi que la configuration choisie sur la page produit avec son prix net.

Nous utilisons ces informations uniquement pour un message unique concernant ce produit. Il n’en résulte ni newsletter ni autre publicité ; nous vous demanderions pour cela votre consentement séparé. Votre inscription nous parvient sous forme d’e-mail à info@snackdragon.eu et n’est pas conservée dans une liste de diffusion distincte.

La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour la mesure précontractuelle que vous avez demandée, ainsi que l’article 6, paragraphe 1, point f) du RGPD au titre de notre intérêt légitime à répondre à votre demande. L’indication est facultative ; vous pouvez également nous écrire directement par e-mail. Nous supprimons ces informations dès que l’alerte a été envoyée et qu’aucune obligation légale de conservation ne s’y oppose.

6. Cookies et suivi

Le site n’utilise des services d’analyse ou de publicité tiers qu’avec votre consentement ; les détails concernant la mesure des conversions Google Ads figurent à la section 6a. Le panier peut utiliser un stockage local nécessaire au fonctionnement. Si le programme Avis clients Google est activé, la page de confirmation ne charge le module décrit ci-dessous qu’après votre choix explicite « Afficher l’enquête Google ». Google peut alors utiliser des cookies, pixels ou technologies comparables. La base juridique du chargement et de l’accès aux informations de votre terminal ou de leur stockage est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG.

6a. Mesure des conversions Google Ads (uniquement avec votre consentement)

Si vous choisissez « Tout accepter » dans le bandeau cookies, nous utilisons des services Google pour mesurer la portée du site et le succès de nos annonces (suivi des conversions Google Ads). Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des cookies sont alors déposés ou des informations stockées ou lues sur votre terminal, et des données d’utilisation sont traitées, notamment l’adresse IP tronquée, les pages consultées et les événements de conversion tels que les commandes ou les demandes. Nous ne transmettons à Google ni nom, ni adresse e-mail, ni autres coordonnées en clair.

Nous utilisons le Google Consent Mode v2. Sans votre consentement, les quatre signaux de consentement (ad_storage, ad_user_data, ad_personalization, analytics_storage) restent sur « refusé », aucune balise Google n’est chargée et aucun cookie de suivi n’est déposé. La balise Google n’est chargée qu’après votre choix « Tout accepter ». Les bases juridiques du dépôt et de la lecture de cookies ou d’informations sur votre terminal ainsi que du traitement ultérieur des données sont votre consentement conformément au § 25, al. 1 TDDDG et à l’art. 6, par. 1, point a), du RGPD.

Une transmission à Google LLC aux États-Unis est possible. Google LLC est certifiée selon le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ; des clauses contractuelles types peuvent s’appliquer en complément. Pour plus d’informations, consultez la politique de confidentialité de Google et les informations de Google sur les transferts internationaux.

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies » en bas de page. En cas de retrait, les quatre signaux de consentement sont immédiatement remis sur « refusé » et plus aucun événement n’est envoyé à Google. Les durées de conservation des cookies déposés et des données traitées par Google dépendent du type de données, de la finalité et des paramètres du compte ; Google fournit des précisions sur la durée de conservation chez Google.

7. Destinataires

Des données peuvent être transmises à des prestataires techniques, notamment notre hébergeur Hetzner Online GmbH, transporteurs, prestataires de paiement, conseillers fiscaux, autorités ou autres destinataires nécessaires à l’exécution du contrat, au paiement, à la livraison ou aux obligations légales.

8. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités mentionnées ou tant qu’existent des durées de conservation légales. Les documents commerciaux pertinents au regard du droit commercial et du droit fiscal peuvent être conservés jusqu’à dix ans. Les données de communication sont supprimées lorsqu’elles ne sont plus nécessaires au traitement de la demande et qu’aucune obligation légale ne s’y oppose.

8a. Analyse d’emplacement

Lorsque vous utilisez l’analyse d’emplacement allemande pour une adresse professionnelle située en Allemagne, nous traitons l’adresse saisie afin d’évaluer l’environnement d’un emplacement potentiel. N’indiquez pas d’adresse privée ni de données d’emplacement confidentielles. L’analyse ne commence qu’après votre consentement explicite à la transmission de l’adresse à Google Maps et des coordonnées qui en résultent à FOSSGIS.

Notre serveur transmet l’adresse à l’API Google Geocoding afin de déterminer les coordonnées. Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google et Ventec Systems GmbH agissent chacun en qualité de responsable indépendant pour ce traitement selon les conditions Google Maps Platform applicables dans l’EEE. Pour plus d’informations, consultez la politique de confidentialité de Google et les conditions Google Maps Platform pour l’EEE. La transmission de l’adresse repose sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD.

Notre serveur récupère ensuite, à partir des coordonnées, des données cartographiques d’environnement auprès des serveurs Overpass de FOSSGIS e.V. Les coordonnées sont transmises à FOSSGIS, mais pas l’adresse saisie ni l’adresse IP de votre navigateur. La transmission des coordonnées repose également sur votre consentement conformément à l’art. 6, par. 1, point a), du RGPD. L’évaluation allemande est ensuite établie sur notre serveur au moyen de règles fixes. Ni l’adresse, ni les coordonnées, ni les données d’emplacement dérivées ne sont transmises à OpenAI. Pour plus d’informations, consultez les conditions d’utilisation de FOSSGIS.

Nous ne conservons pas durablement l’adresse saisie ni les coordonnées exactes. Un résultat d’analyse dérivé de la position, sans adresse ni coordonnées, peut être mis en cache pendant 15 minutes au maximum dans un répertoire temporaire protégé du serveur afin d’éviter de répéter inutilement une requête identique. À des fins de protection contre les abus, nous conservons un hachage dérivé de l’adresse IP de la requête et un horodatage pendant 24 heures au maximum. Les bases juridiques de l’analyse demandée et de la protection contre les abus sont l’art. 6, par. 1, points b) et f), du RGPD.

9. Avis clients Google

Le programme Avis clients Google est activé.

Après une commande admissible, la page de confirmation peut afficher un choix préalable facultatif pour le programme Avis clients Google. Avant votre choix, aucune connexion au module Google n’est établie et aucune donnée de commande n’est transmise à Google. Uniquement si vous choisissez « Afficher l’enquête Google », nous chargeons le module d’acceptation officiel de Google et transmettons à Google le numéro de commande, l’adresse e-mail, le pays de livraison et la date de livraison estimée. Google peut alors utiliser des cookies, pixels ou technologies comparables. Dans le module Google qui s’affiche ensuite, vous décidez si Google peut vous envoyer une enquête d’évaluation par e-mail après la date de livraison estimée. Le choix « Ne pas participer » n’a aucune conséquence sur votre commande.

La base juridique du chargement du module, de la transmission des données de commande et de l’accès éventuel à votre terminal est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Vous pouvez retirer votre consentement pour l’avenir ; la licéité du traitement déjà effectué n’est pas affectée.

Avant le chargement du module Google, nous consignons uniquement le numéro de commande, la version du texte de consentement, la langue et l’heure afin de pouvoir prouver votre choix. Aucune adresse e-mail ni adresse IP supplémentaire n’est enregistrée à cette fin. La base juridique de cette preuve du consentement est l’art. 6, par. 1, point c), en relation avec l’art. 7, par. 1, du RGPD. Après la fin de la troisième année civile suivant le consentement, la preuve est automatiquement supprimée lors du prochain enregistrement d’un consentement, sauf si elle reste exceptionnellement nécessaire pour la constatation, l’exercice ou la défense de droits en justice.

Afin de protéger les points de terminaison publics destinés au paiement, aux commandes et aux preuves de consentement contre les requêtes automatisées massives, nous conservons dans un répertoire temporaire du serveur un identifiant pseudonymisé de l’adresse IP à l’origine de la requête, calculé au moyen d’une clé HMAC secrète côté serveur, ainsi que les heures des appels. Le système ne tient compte que de la courte période configurée, généralement la dernière heure ; les entrées obsolètes sont supprimées lors d’appels protégés ultérieurs et par le nettoyage régulier des fichiers temporaires du serveur. Pour l’analyse d’emplacement, le hachage d’adresse IP conservé pendant 24 heures au maximum et décrit à la section 8a s’applique séparément. La base juridique est l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est la protection des données de commande, de paiement, de consentement et des demandes d’analyse d’emplacement contre les consultations abusives.

Pour les utilisateurs de l’Espace économique européen, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google et Ventec Systems GmbH traitent les données sous leur propre responsabilité conformément aux conditions applicables au programme Avis clients Google. Un traitement par Google LLC aux États-Unis ou dans d’autres pays tiers est possible. Google LLC est certifiée selon le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ; Google indique également d’autres mécanismes de transfert applicables. Pour plus d’informations, consultez la politique de confidentialité de Google et les informations de Google sur les transferts internationaux.

Le jeu de données préparé pour le module est conservé dans votre navigateur uniquement pour la session et pendant 24 heures au maximum. Il est supprimé en cas de refus, d’abandon du paiement, d’échec de la vérification du paiement ou de la commande, ainsi que dès la tentative de chargement du module Google après votre consentement. Google conserve les données transmises pendant des durées variables selon leur type, leur finalité et les paramètres du compte ; certaines données sont supprimées ou anonymisées automatiquement, tandis que d’autres peuvent être conservées plus longtemps pour des raisons de sécurité, de prévention des abus ou d’obligations légales. Google fournit des précisions sur la durée de conservation.

10. Droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité des données et, lorsque applicable, vous opposer au traitement. Contact : info@snackdragon.eu. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle conformément à l’art. 77 du RGPD.

11. Chiffrement SSL/TLS

Pour des raisons de sécurité, notre site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse de votre navigateur passe de « http:// » à « https:// » ainsi qu’au symbole de cadenas affiché dans la barre du navigateur.

12. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date de juillet 2026. L’évolution de notre site ou des modifications des exigences légales peuvent rendre nécessaire une modification de la présente politique de confidentialité.