Politique de confidentialité

Mise à jour : 10 octobre 2026

1. Responsable du traitement et coordonnées

Le responsable du traitement des données à caractère personnel décrit ici est la société Leslis GmbH, Kufsteiner Strasse 23a, 83075 Bad Feilnbach, Allemagne, représentée par son gérant, Dirk Busshart. Pour toute question relative à la protection des données, vous pouvez nous contacter par e-mail à l’adresse support@leslis.de ou à l’adresse postale indiquée.

Les données à caractère personnel sont des informations se rapportant à une personne identifiée ou identifiable. Les informations obligatoires dans nos formulaires sont signalées comme telles. Sans les informations nécessaires à une commande, nous ne pouvons pas exécuter de contrat. Les informations facultatives, l’inscription à la newsletter ou le consentement au suivi publicitaire ne constituent pas une condition préalable à un achat.

2. Fonctionnement de la boutique, hébergement et sécurité

Notre boutique en ligne est gérée via Shopify. Pour les commerçants de l’Espace économique européen, le fournisseur de la plateforme est Shopify International Limited, en Irlande. Shopify traite notamment les données de connexion et d’appareil, ainsi que les données nécessaires au panier, au paiement, au compte client et au traitement des commandes. Lorsque vous accédez à la boutique, sont notamment collectées l’adresse IP, l’heure, l’adresse consultée, les informations relatives au navigateur et à l’appareil, ainsi que les données techniques de journal.

Ce traitement vise à mettre à disposition la boutique, à diffuser son contenu, à analyser les erreurs ainsi qu’à se protéger contre les abus et la fraude. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et fiable. Dans la mesure où le traitement est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles, l’article 6, paragraphe 1, point b) du RGPD s’applique. Les opérations de stockage et d’accès à votre appareil qui sont techniquement indispensables sont régies par l’article 25, paragraphe 2, point 2, de la loi allemande TDDDG.

Shopify fait appel à des sociétés affiliées et à des prestataires de services techniques. Dans ce cadre, vos données peuvent également être traitées au Canada, aux États-Unis et dans d’autres pays. Pour les transferts au sein du groupe, Shopify utilise notamment des règles d’entreprise contraignantes (Binding Corporate Rules) ; vous trouverez de plus amples informations dans l’avenant relatif au traitement des données de Shopify. Dans le cadre des services Shopify proposés de manière autonome, tels que Shop ou Shop Pay, Shopify traite également certaines données sous sa propre responsabilité. La politique de confidentialité de Shopify destinée aux clients s’applique à cet égard.

3. Contact, compte client et commandes

Lorsque vous nous contactez par e-mail, via le formulaire de contact ou par chat, nous traitons vos coordonnées et le contenu de votre message afin de traiter votre demande. Pour les demandes liées à un contrat, l’article 6, paragraphe 1, point b) du RGPD s’applique ; pour les autres demandes, c’est l’article 6, paragraphe 1, point f) du RGPD qui s’applique, en raison de notre intérêt à y répondre de manière appropriée.

Pour la gestion des comptes clients et des commandes, nous traitons notamment votre nom, votre adresse e-mail, vos adresses de facturation et de livraison, les produits et variantes commandés, les informations de personnalisation le cas échéant, le statut du paiement et de l’expédition, ainsi que vos échanges avec nous. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Nous nous acquittons de nos obligations fiscales et commerciales sur la base de l’article 6, paragraphe 1, point c) du RGPD.

Pour l’exécution des commandes, les prestataires de paiement, les transporteurs, les partenaires de production et de logistique, ainsi que les prestataires chargés des retours, de la comptabilité, de la sauvegarde des données et du support technique reçoivent les données nécessaires dans chaque cas. Pour les articles de notre gamme « Collective », le partenaire de livraison mentionné dans l’offre et son prestataire d’expédition peuvent effectuer la livraison directement. Les textes de personnalisation ou les fichiers téléchargés sont traités pour la conception que vous avez commandée et transmis au partenaire de production chargé de la réalisation, dans la mesure où cela est nécessaire.

Nos applications internes de gestion des stocks, des commandes et des services prennent en charge ces processus. La fonction de rétractation électronique est fournie par le gestionnaire de rétractation Händlerbund. Les coordonnées et les informations contractuelles saisies dans ce système, ainsi que la date et le contenu de la déclaration, servent au traitement et à la documentation de la rétractation et de l’accusé de réception ; les bases juridiques sont l’article 6, paragraphe 1, lettres b) et c) du RGPD.

4. Paiement

En fonction du moyen de paiement que vous choisissez, le prestataire de services de paiement affiché au moment du paiement et les banques concernées reçoivent les données de paiement, d’identification et de transaction nécessaires au traitement du paiement. Il s’agit notamment de Shopify Payments, PayPal et Klarna, dans la mesure où vous sélectionnez le moyen de paiement correspondant. La base juridique de cette transmission est l’article 6, paragraphe 1, point b) du RGPD. Les prestataires de services de paiement traitent en partie vos données en tant que responsables du traitement indépendants, notamment pour prévenir la fraude, respecter leurs obligations légales et, le cas échéant, vérifier votre solvabilité. Leurs politiques de confidentialité expliquent également d’éventuelles décisions automatisées et les droits qui vous sont reconnus.

Pour plus d’informations : Shopify, PayPal et Klarna.

5. Cookies et gestion des consentements

Nous utilisons des cookies, le stockage local du navigateur et des technologies similaires. Pour les fonctions techniquement indispensables, telles que le panier, la connexion, la sécurité et l’enregistrement de vos choix en matière de protection des données, l’article 25, paragraphe 2, point 2, de la TDDDG s’applique. Pour les accès ou stockages non indispensables, votre consentement est requis conformément à l’article 25, paragraphe 1, de la TDDDG ; le traitement des données à caractère personnel qui en découle est régi par l’article 6, paragraphe 1, point a), du RGPD.

Pour gérer et documenter vos choix, nous utilisons Cookiebot de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark. Dans ce cadre, sont notamment traités vos choix, l’heure, un identifiant d’attribution ainsi que des informations techniques relatives au navigateur et à la connexion. La base juridique est l’article 6, paragraphe 1, point c) du RGPD, afin de remplir et de prouver nos obligations en matière de consentement, ainsi que l’article 6, paragraphe 1, point f) du RGPD pour assurer la fiabilité de la gestion.

Vous pouvez modifier vos choix dans la rubrique « Paramètres des cookies » en bas de page ou dans la déclaration relative aux cookies, et révoquer votre consentement pour l’avenir. Vous y trouverez également des informations sur les cookies détectés, leurs finalités et leur durée de vie. Informations complémentaires fournies par le prestataire : Politique de confidentialité de Cookiebot. La licéité du traitement effectué avant la révocation n’en est pas affectée.

6. Newsletter et Klaviyo

Pour la newsletter et la gestion de nos contacts marketing, nous utilisons Klaviyo, Inc., États-Unis. Sont notamment traitées l’adresse e-mail, le nom le cas échéant, les données d’inscription et de consentement, ainsi que les désabonnements. Avec votre consentement correspondant, les ouvertures de la newsletter, les liens cliqués et les activités dans la boutique en ligne peuvent en outre être analysés et associés à votre profil client afin d’adapter les contenus à vos centres d’intérêt. À cette fin, nous utilisons des pixels de suivi, des cookies et des technologies similaires. Les bases juridiques de la publicité fondée sur le consentement et de la mesure de son efficacité à caractère personnel sont l’article 6, paragraphe 1, point a) du RGPD et, en cas d’accès aux appareils, l’article 25, paragraphe 1 de la TDDDG.

Vous pouvez vous désabonner de la newsletter en cliquant sur le lien de désabonnement présent dans chaque e-mail promotionnel ou en nous envoyant un message. Vous pouvez à tout moment vous opposer au marketing direct. Si les conditions légales de l’article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) sont remplies, nous pouvons également utiliser l’adresse e-mail obtenue lors d’un achat pour promouvoir nos propres produits similaires. La base juridique est alors l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt réside dans la prospection auprès de nos clients existants. Nous vous informons de la possibilité de vous opposer lors de la collecte et à chaque utilisation. Seuls des frais de transmission conformes aux tarifs de base peuvent s’appliquer.

Klaviyo traite également des données aux États-Unis. Conformément à son contrat de sous-traitance, Klaviyo fonde les transferts de données couverts sur sa certification au titre du cadre de protection des données UE-États-Unis et prévoit en complément des clauses contractuelles types. Pour plus d’informations : Politique de confidentialité de Klaviyo.

7. Analyse et publicité Google

Google Analytics et Google Ads sont prévus, via notre connexion Google, pour analyser l’audience et mesurer l’efficacité de nos publicités. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Peuvent notamment être traités les pages consultées, les clics, les sources de référence, les informations sur les appareils, les identifiants et les événements d’achat. Cette analyse nous aide à comprendre l’utilisation de notre offre et à évaluer nos mesures publicitaires. Dans le cadre des fonctionnalités publicitaires, ces informations peuvent également servir à attribuer des contacts publicitaires et à diffuser de la publicité ciblée selon vos centres d’intérêt.

La base juridique de l’analyse des données à caractère personnel et de la mesure publicitaire est votre consentement conformément à l’article 6, paragraphe 1, point a), du RGPD ; pour les accès correspondants aux appareils, c’est l’article 25, paragraphe 1, de la TDDDG qui s’applique. Vous pouvez modifier vos choix via les paramètres des cookies. Google peut traiter des données aux États-Unis et dans d’autres pays. Vous trouverez des informations sur les bases juridiques et les garanties applicables au transfert de données dans la rubrique « Transferts de données par Google » ; la politique de confidentialité de Google s’applique en complément.

8. Meta / Facebook et Instagram

Notre intégration Facebook/Instagram permet de mesurer l’efficacité publicitaire et de diffuser des publicités ciblées par centres d’intérêt. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Les données pouvant être traitées comprennent les consultations de pages et de produits, les événements liés au panier et aux achats, les données relatives aux appareils et à la connexion, ainsi que les identifiants. Si l’association est configurée en conséquence, les données de contact recoupées peuvent également servir à identifier un contact publicitaire. Meta peut associer ces informations à un compte utilisateur existant.

Votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD, est déterminant pour ce traitement publicitaire à caractère personnel ; pour l’accès aux appareils, l’article 25, paragraphe 1 de la TDDDG s’applique. Vous pouvez modifier ou révoquer votre choix dans les paramètres des cookies. La collecte et la transmission de certaines données d’événements relèvent d’une responsabilité conjointe avec Meta, conformément à l’avenant relatif au responsable du traitement. Le traitement ultérieur relève de la responsabilité de Meta. Informations sur les transferts de données, notamment vers les États-Unis, et sur vos droits : Politique de confidentialité de Meta et Conditions de transfert de Meta.

9. Avis avec Judge.me

Nous utilisons Judge.me Ltd, Royaume-Uni, pour la gestion et l’affichage des avis sur les produits. Lorsque vous publiez un avis, les informations que vous saisissez, telles que le nom d’affichage, le texte de l’avis, les étoiles et les images ajoutées à titre facultatif, sont traitées. Les données de commande et de contact peuvent être utilisées pour attribuer et vérifier un achat. Votre adresse e-mail n’apparaît pas dans l’avis public.

La publication d’un avis que vous avez soumis repose sur l’article 6, paragraphe 1, point a) du RGPD. La vérification visant à détecter les abus et l’attribution traçable des avis s’appuient sur l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt réside dans la fiabilité des avis. Un consentement spécifique est requis pour les demandes d’avis à des fins publicitaires envoyées par e-mail. Lors du chargement de la page d’avis, le prestataire technique reçoit les données de connexion nécessaires ; cela repose sur notre intérêt à fournir les contenus d’avis affichés, conformément à l’article 6, paragraphe 1, point f) du RGPD. Pour plus de détails sur les destinataires et les transferts internationaux : Politique de confidentialité de Judge.me et annexe relative au traitement des données.

10. Contenus externes et polices de caractères

Pour l’affichage de la boutique et des fonctionnalités intégrées, des contenus sont également fournis par des services de diffusion techniques. Dans ce cadre, les serveurs concernés reçoivent notamment l’adresse IP et des informations techniques relatives à la requête. Cela concerne également les polices de caractères de Google Fonts récupérées en externe. Ces requêtes servent à l’affichage des contenus et des polices de caractères correspondants. Vous trouverez les informations de Google relatives au traitement des données dans la Politique de confidentialité de Google.

Pour les transferts techniques nécessaires à la fourniture du service, l’article 6, paragraphe 1, point b) ou f) du RGPD s’applique. Notre intérêt légitime est la mise à disposition fonctionnelle de la boutique en ligne. Cette base juridique ne se substitue pas au consentement lorsque l’intégration ou l’accès à l’appareil l’exige.

11. Transferts en dehors de l’EEE

Dans le cadre des services mentionnés, des données peuvent être traitées hors de l’Espace économique européen. Les décisions d’adéquation pertinentes de la Commission européenne ou les garanties appropriées prévues à l’article 46 du RGPD, telles que les clauses contractuelles types ou les règles internes contraignantes en matière de protection des données, s’appliquent. Le cadre de protection des données UE-États-Unis ne s’applique qu’aux transferts qu’il couvre vers des entreprises américaines dûment certifiées. Vous pouvez obtenir des informations ou une copie des garanties applicables via les mentions légales des prestataires indiquées par les liens ou en nous contactant.

12. Durée de conservation

La durée de conservation dépend de la finalité du traitement, des obligations légales de conservation et des justificatifs requis. Les données contractuelles et les demandes sont conservées pour l’exécution du contrat et, le cas échéant, pour faire valoir ou contester des droits. Pour les documents relevant du droit commercial et fiscal, la durée de conservation est généralement de six, huit ou dix ans selon le type de document ; les procédures en cours peuvent nécessiter une conservation plus longue. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, dans la mesure où aucune obligation légale de conservation ne s’y oppose.

Les données relatives aux newsletters sont traitées aux fins de leur envoi jusqu’à votre désabonnement ou la disparition de la base juridique. Les justificatifs de consentement et les informations de blocage, limitées au strict nécessaire, peuvent être conservés à des fins de documentation et pour respecter votre opposition. Pour les journaux techniques, la durée dépend de l’analyse nécessaire des erreurs et de la sécurité ; pour les évaluations, elle dépend de leur publication et des éventuels motifs de vérification ou de suppression. Vous trouverez les durées de conservation liées aux appareils dans la déclaration relative aux cookies.

13. Vos droits en matière de protection des données

Si les conditions légales sont remplies, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données conformément aux articles 15 à 20 du RGPD. Vous pouvez à tout moment retirer votre consentement pour l’avenir.

Opposition : si un traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Dans ce cas, nous ne poursuivrons pas le traitement des données, sauf si nous démontrons l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si nous avons besoin de ces données pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez à tout moment vous opposer au marketing direct, y compris au profilage qui y est associé, sans avoir à justifier votre décision.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Pour exercer vos droits, vous pouvez également vous adresser directement à support@leslis.de.