Identification

Dernière mise à jour : 4 octobre 2026

La présente politique de confidentialité vous informe, conformément aux art. 13 et 14 RGPD, de la manière dont nous traitons vos données à caractère personnel et des finalités de ce traitement. Le responsable du traitement est Shoppi UG (haftungsbeschränkt), Kolonnenstr. 8, 10827  Berlin, Allemagne, e‑mail : [email protected]. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse [email protected].

Nous traitons votre adresse IP (104.23.243.196) afin de garantir la sécurité du réseau et des informations, par ex. pour journaliser la dernière tentative de connexion (art. 6, par. 1, point f) RGPD). Les fichiers journaux sont supprimés au plus tard au bout de 30 jours, sauf s'ils sont nécessaires à l'élucidation d'incidents de sécurité.

Cookies

Nous utilisons des cookies techniquement nécessaires, sans lesquels le site web, la connexion et le panier ne fonctionnent pas. Nous les déposons sans consentement (§ 25, al. 2, n° 2 TDDDG ; art. 6, par. 1, points b) et f) RGPD). Tous les autres cookies et technologies similaires (statistiques et marketing, voir ci-dessous) ne sont déposés que si vous y avez consenti dans la bannière de cookies (§ 25, al. 1 TDDDG ; art. 6, par. 1, point a) RGPD). Sans votre consentement, ils ne sont pas chargés.

Cookies techniquement nécessaires :

PHPSESSID / Uid (durée de conservation : session ou jusqu'à 1 an) – gestion des sessions et identifiant utilisateur unique.

Login_Key (durée de conservation : 30 jours) – vous maintient connecté(e) si vous le souhaitez ; reconnaît votre connexion au moyen d'un hachage dépendant du temps.

isAuth / isMerchant (durée de conservation : session) – indique votre connexion et votre statut de client.

Completeprofile (durée de conservation : 1 an) – indique votre type de profil (client particulier / client professionnel).

cart_hash (durée de conservation : 30 jours) – vous associe à votre panier.

page_locale / countries-selected (durée de conservation : jusqu'à 3 heures) – enregistrent la langue et le marché (pays) choisis, afin de vous présenter les offres appropriées.

LATITUDE / LONGITUDE / GEOIP_RENEW (durée de conservation : jusqu'à 1 jour) – localisation approximative à l'échelle de la ville, déduite de votre adresse IP, afin de vous présenter des commerçants à proximité. Aucune localisation précise n'est collectée.

cookieConsent (durée de conservation : 1 an) – enregistre votre choix dans la bannière de cookies.

Cloudflare – garantie des fonctions de CDN et de sécurité ; le fournisseur est Cloudflare Inc., États-Unis. Le transfert de données s'effectue sur la base de clauses contractuelles types (art. 46 RGPD). Pour plus d'informations, consultez leur guide sur la protection des données.

Vous pouvez retirer à tout moment, avec effet pour l'avenir, votre consentement aux cookies non nécessaires en supprimant les cookies de votre navigateur pour ce site web ; la bannière de cookies s'affichera à nouveau lors de votre prochaine visite.

Analytics

Sur certaines pages, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), uniquement avec votre consentement (§ 25, al. 1 TDDDG ; art. 6, par. 1, point a) RGPD). Google Analytics 4 n'enregistre pas les adresses IP complètes. Des données peuvent à cette occasion être transférées à Google LLC aux États-Unis ; ce transfert s'effectue sur la base du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou de clauses contractuelles types (art. 45 et 46 RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, par ex. via la bannière de cookies ou le module complémentaire de navigateur. Les données d'analyse sont automatiquement supprimées au bout de 14 mois.

Marketing

Pixel Meta : avec votre consentement (§ 25, al. 1 TDDDG ; art. 6, par. 1, point a) RGPD), nous utilisons le pixel Meta de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande) afin de mesurer l'efficacité de nos publicités sur Facebook et Instagram et de vous y présenter des annonces pertinentes. Votre adresse IP, des données relatives à votre navigateur et les pages consultées sont alors transmises à Meta ; nous sommes responsables conjoints avec Meta de la collecte et de la transmission de ces données (art. 26 RGPD). Des données peuvent être transférées à Meta Platforms Inc. aux États-Unis (EU-US Data Privacy Framework ou clauses contractuelles types). Sans votre consentement dans la bannière de cookies, le pixel n'est pas chargé.

Vous ne recevez des e-mails à des fins publicitaires que si vous y avez préalablement consenti (art. 6, par. 1, point a) RGPD). Vous pouvez retirer votre consentement à tout moment en suivant le lien de désinscription figurant dans chaque e-mail ou en modifiant vos paramètres dans votre compte client.

Désinscription et suppression du compte : ce lien vous permet de vous désinscrire de nos e-mails ; votre compte n'en est pas affecté. Si vous souhaitez en outre désactiver votre compte, vous pouvez le confirmer expressément à cet endroit, dans une seconde étape. Les commandes en cours seront encore traitées ; nous supprimerons ensuite vos données, sauf obligations légales de conservation contraires (par ex. jusqu'à 10 ans pour les factures). Vous pouvez également demander la suppression à tout moment par e-mail à [email protected].

Traitement des données

Nous personnalisons votre fil de contenus en fonction de votre utilisation (par ex. catégories consultées). Aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs au sens de l'art. 22 RGPD n'est prise. La base juridique est notre intérêt légitime à disposer d'un site web convivial (art. 6, par. 1, point f) RGPD) ; vous pouvez vous opposer à tout moment à ce traitement (art. 21 RGPD). Les données sont supprimées au plus tard au bout de 180 jours (« Data Pruning »).

Hébergement et CDN : nos serveurs sont exploités chez Oracle Cloud Infrastructure, dans le centre de données de Francfort-sur-le-Main (Allemagne). Pour la diffusion des images et des ressources statiques, nous utilisons ImageKit.io (implantation dans l'UE) ainsi que Cloudflare CDN. Dans la mesure où un transfert de données vers des pays tiers a lieu dans ce cadre, il s'effectue sur la base de clauses contractuelles types conformément à l'art. 46 RGPD.

Sécurité

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 RGPD (par ex. chiffrement TLS, pare-feu, gestion des accès basée sur les rôles) afin de protéger vos données contre la perte, l'utilisation abusive ou l'accès non autorisé. Veuillez noter qu'une sécurité à 100 % ne peut pas être garantie lors de la transmission de données sur Internet.

Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) ainsi que d'un droit d'opposition à certains traitements (art. 21). Vous avez en outre le droit de retirer à tout moment un consentement donné, sans que cela porte atteinte à la licéité du traitement effectué avant ce retrait.

Vous pouvez à tout moment introduire une réclamation auprès d'une autorité de contrôle, par ex. auprès de la Commissaire à la protection des données et à la liberté d'information de Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Mise à jour de la politique de confidentialité

Nous révisons régulièrement la présente politique de confidentialité afin de l'adapter aux évolutions de la législation ou de nos services. La date de la dernière mise à jour (« Dernière mise à jour ») figure au début du document. En cas de modifications substantielles, nous vous en informons via notre portail ou par e-mail.

Contact

Nous répondons volontiers à vos questions sur le traitement des données à l'adresse [email protected] ou par courrier à l'adresse indiquée ci-dessus.