POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : octobre 2026. La présente politique de confidentialité s'applique aux boutiques en ligne heilys (heilys.de, heilys.eu, heilys.co.uk et heilys.com). Elle vous informe sur le traitement de vos données à caractère personnel en vertu du règlement général sur la protection des données de l'UE (RGPD), du UK GDPR (RGPD britannique) et de la loi fédérale suisse sur la protection des données (LPD).

1. Responsable du traitement

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Allemagne
Représentée par : Yike Pan (gérant)
E-mail : hallo@heilys.de · Téléphone : +49 521 7598 3718
Contact pour la protection des données : Tanja Pape, hallo@heilys.de

2. Nos principes

Nous indiquons clairement à quelles fins nous traitons des données à caractère personnel ; nous limitons les données que nous collectons à ce qui est nécessaire à des fins légitimes ; lorsque votre consentement est requis, nous le recueillons au préalable ; nous prenons des mesures de sécurité appropriées et exigeons la même chose de toute personne qui traite des données pour notre compte ; et nous respectons votre droit d'accéder à vos données, de les rectifier ou de les effacer.

3. Finalités, données, bases juridiques et durée de conservation

3.1 Visite du site web. Lorsque vous visitez notre boutique, notre hébergeur traite automatiquement des données techniques (adresse IP, date et heure, pages consultées, informations sur le navigateur et l'appareil) afin de fournir le site web et d'en assurer la sécurité. Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à disposer d'un site web sécurisé et fonctionnel). Les données de journalisation sont supprimées après une courte durée, sauf si elles sont nécessaires pour enquêter sur des incidents de sécurité.

3.2 Commandes et compte client. Pour exécuter votre commande, nous traitons vos nom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone (si vous l'indiquez), détails de commande et informations de paiement. Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution d'un contrat). Nous conservons ces données aussi longtemps que l'exigent le droit commercial et le droit fiscal (en général 6 à 10 ans en Allemagne).

3.3 Paiement. Les paiements sont traités par le prestataire de paiement que vous choisissez lors de la validation de la commande (par ex. Shopify Payments/Stripe, PayPal, Klarna). Nous transmettons les données nécessaires au paiement. Klarna peut procéder à une vérification d'identité et de solvabilité en cas d'achat sur facture ou de paiement échelonné. Base juridique : art. 6, paragraphe 1, point b), du RGPD et, pour les vérifications de solvabilité, art. 6, paragraphe 1, point f), du RGPD.

3.4 Expédition. Nous transmettons votre nom, votre adresse de livraison et, lorsque cela est nécessaire pour les notifications de livraison, votre adresse e-mail ou votre numéro de téléphone à l'entreprise de transport (DHL) ou au transporteur de fret. Pour les livraisons en Suisse, les données sont également transmises à MeinEinkauf AG / MeinEinkauf GmbH aux fins du dédouanement et de la livraison. Base juridique : art. 6, paragraphe 1, point b), du RGPD et, pour les notifications de livraison, art. 6, paragraphe 1, point f), du RGPD.

3.5 Contact. Si vous nous contactez par e-mail, par téléphone, par courrier ou au moyen d'un formulaire web, nous traitons votre nom, vos coordonnées et votre message afin de répondre à votre demande. Base juridique : art. 6, paragraphe 1, point b), du RGPD (demandes précontractuelles ou contractuelles) ou art. 6, paragraphe 1, point f), du RGPD (autres demandes). Nous supprimons les données dès que votre demande a été entièrement traitée, sauf si des obligations légales de conservation s'appliquent.

3.6 Newsletter. Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits, avec votre consentement (art. 6, paragraphe 1, point a), du RGPD, procédure de double opt-in). Nous envoyons notre newsletter via Klaviyo (Klaviyo, Inc., Boston, États-Unis). Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail. Si vous avez effectué un achat chez nous, nous pouvons vous envoyer des informations sur des produits similaires à l'adresse e-mail que vous nous avez communiquée ; vous pouvez vous y opposer à tout moment (art. 6, paragraphe 1, point f), du RGPD).

3.7 Avis sur les produits. Après un achat, nous pouvons vous inviter à évaluer le produit. Les avis sont collectés et affichés au moyen de notre service d'avis clients (Loox). Votre avis est publié avec votre prénom ou vos initiales. Base juridique : art. 6, paragraphe 1, point f), du RGPD et, pour la publication de photos, votre consentement.

3.8 Programme d'affiliation. Si vous accédez à notre boutique via un lien partenaire, nous enregistrons le partenaire qui vous a orienté vers nous afin que celui-ci puisse percevoir une commission (art. 6, paragraphe 1, point f), du RGPD, ou votre consentement lorsque des cookies sont utilisés).

4. Cookies, mesure d'audience et publicité

Nous utilisons des cookies techniquement nécessaires au fonctionnement de la boutique (par ex. panier, choix de la langue et du pays, paramètres de consentement). Base juridique : § 25(2) TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) / art. 6, paragraphe 1, point f), du RGPD.

Uniquement avec votre consentement (art. 6, paragraphe 1, point a), du RGPD, § 25(1) TDDDG), nous utilisons des technologies d'analyse et de marketing : Google Analytics 4 et le suivi des conversions Google Ads (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) ainsi qu'un suivi côté serveur au moyen d'un conteneur serveur Stape, qui transmet les événements à ces services. Ces services nous aident à mesurer les performances de notre boutique et de nos publicités et à afficher des publicités pertinentes. Vous pouvez donner, modifier ou retirer votre consentement à tout moment via la bannière de cookies / les paramètres des cookies de notre site web. Nous utilisons le mode de consentement de Google (Google Consent Mode) : sans votre consentement, aucun cookie d'analyse ou publicitaire n'est déposé.

5. Destinataires et sous-traitants

Notre boutique fonctionne sur Shopify (Shopify International Ltd., Dublin, Irlande). Shopify et d'autres prestataires de services (par ex. hébergement, envoi d'e-mails, applications d'avis, de traduction et de lots de produits) traitent des données pour notre compte dans le cadre de contrats de sous-traitance (art. 28 du RGPD). Nous ne transmettons des données à d'autres destinataires que lorsque cela est nécessaire aux finalités susmentionnées (par ex. prestataires de paiement, entreprises de transport, conseillers fiscaux) ou lorsque nous y sommes légalement tenus.

6. Transferts vers des pays tiers

Certains prestataires de services (par ex. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) sont susceptibles de traiter des données aux États-Unis ou dans d'autres pays situés en dehors de l'UE/EEE. Ces transferts ont lieu sur la base d'une décision d'adéquation (par ex. le cadre de protection des données UE-États-Unis, ou EU-U.S. Data Privacy Framework, pour les entreprises certifiées) ou des clauses contractuelles types de l'UE (art. 46 du RGPD).

7. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre toute utilisation abusive et tout accès non autorisé. Notre site web utilise le chiffrement SSL/TLS. Seules les personnes autorisées ont accès à vos données, et nos mesures de sécurité sont régulièrement réexaminées.

8. Sites web de tiers

La présente politique de confidentialité ne s'applique pas aux sites web de tiers vers lesquels renvoient des liens présents sur notre site. Veuillez prendre connaissance des politiques de confidentialité de ces sites avant de les utiliser.

9. Vos droits

Vous disposez d'un droit d'accès à vos données à caractère personnel (art. 15 du RGPD), d'un droit de rectification (art. 16), d'un droit à l'effacement (art. 17), d'un droit à la limitation du traitement (art. 18), d'un droit à la portabilité des données (art. 20) et d'un droit d'opposition au traitement fondé sur des intérêts légitimes (art. 21). Si le traitement est fondé sur votre consentement, vous pouvez retirer celui-ci à tout moment avec effet pour l'avenir. Pour exercer vos droits, il vous suffit de nous contacter à l'adresse hallo@heilys.de. Veuillez indiquer clairement votre identité afin que nous ne modifiions ni ne supprimions les données d'une autre personne.

10. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de votre résidence habituelle (en France, par exemple, la Commission nationale de l'informatique et des libertés – CNIL). L'autorité dont nous relevons est le Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie (LDI NRW). Au Royaume-Uni, vous pouvez vous adresser à l'Information Commissioner's Office (ICO, autorité britannique de protection des données) ; en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. La version en vigueur est toujours disponible sur notre site web.