Politique de confidentialité

1. Responsable du traitement

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Allemagne
Email: info@ovosono.com
Téléphone: +49 174 329 2357

2. Quelles données personnelles collectons-nous ?

• Données de contact : nom, adresse e-mail, adresse de livraison, adresse de facturation.
• Informations de compte : nom d'utilisateur, mot de passe (stocké de manière chiffrée). En cas de connexion OAuth (Google, GitHub, Amazon), les données de profil partagées par le fournisseur.
• Données financières : les informations de paiement sont traitées exclusivement par Stripe et ne sont pas stockées sur nos serveurs.
• Informations de transaction : articles commandés, statut de commande, historique des commandes.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, heures d'accès.

3. Finalité du traitement

• Fourniture et exploitation du site web
• Traitement des commandes et des paiements
• Gestion des comptes utilisateurs et authentification
• Envoi de confirmations de commande et de notifications d'expédition
• Sécurité et prévention de la fraude
• Communication avec vous (support client)

4. Base juridique

Le traitement est fondé sur l'art. 6(1) du RGPD :

• Exécution du contrat (lit. b) : traitement des commandes, gestion du compte, expédition.
• Intérêt légitime (lit. f) : sécurité, données techniques, prévention de la fraude.
• Consentement (lit. a) : cookies (via le bandeau cookies).

5. Cookies

Ce site utilise des cookies techniquement nécessaires pour l’authentification (cookie de session) et le stockage de vos préférences de cookies. Aucun cookie publicitaire n’est utilisé. Avec votre consentement via le bandeau cookies, une analyse anonyme de l’utilisation est également effectuée (voir section 5b).

Lors de votre première visite, vous serez informé via le bandeau cookies et pourrez accepter ou refuser. Sans consentement, aucune analyse d’utilisation n’est effectuée.

5a. Durées de conservation

• Données de journalisation du serveur : 14 jours
• Données de compte : durée de l’adhésion + 30 jours après la suppression du compte
• Données de contact (nom, adresse) : durée de la relation client + suppression avec les données du compte
• Données de commande et factures : 10 ans (obligation légale de conservation selon le droit fiscal allemand, § 147 AO, § 257 HGB)
• Données de paiement : non stockées sur nos serveurs (traitées par Stripe)
• Passkeys et données 2FA : durée de l’adhésion, suppression lors de la suppression du compte
• Préférences de cookies : stockées dans le navigateur (localStorage), pas de stockage côté serveur
• Données d’analyse d’utilisation : 90 jours, puis suppression automatique

5b. Analyse du site web

Données collectées : pages vues, vues de produits, achats effectués, clics de téléchargement. Un identifiant de session aléatoire est généré par session (non traçable jusqu’à vous). Aucun cookie n’est déposé — l’identifiant de session est stocké dans le sessionStorage de votre navigateur et automatiquement supprimé à la fermeture de l’onglet.

Finalité : amélioration de notre offre, détection de problèmes techniques et compréhension du comportement d’achat.

Base juridique : consentement conformément à l’art. 6(1)(a) du RGPD via le bandeau cookies.

Durée de conservation : 90 jours. Les entrées plus anciennes sont automatiquement supprimées.

Opposition : vous pouvez retirer votre consentement à tout moment en sélectionnant « Refuser » dans le bandeau cookies. Aucune donnée d’utilisation ne sera collectée par la suite.

6. Services tiers

Stripe (traitement des paiements)

Les paiements sont traités par Stripe, Inc. Stripe reçoit les données nécessaires au traitement des paiements. Les données de carte de crédit ne sont pas stockées sur nos serveurs. Politique de confidentialité

Vercel (hébergement)

Ce site est hébergé sur Vercel. Vercel peut traiter des données techniques d'accès (adresse IP, navigateur). Politique de confidentialité

Resend (service d'e-mail)

Les e-mails transactionnels (confirmations de commande, réinitialisation de mot de passe) sont envoyés via Resend. Resend reçoit l'adresse e-mail du destinataire. Politique de confidentialité

Neon (base de données)

La base de données est hébergée chez Neon (PostgreSQL). Toutes les données personnelles y sont stockées de manière chiffrée.

Tous les services mentionnés sont basés aux États-Unis et sont certifiés dans le cadre du EU-US Data Privacy Framework (DPF), qui garantit un niveau de protection des données adéquat conformément à l'art. 45 du RGPD.

7. Vos droits

Vous avez à tout moment le droit de :

• Accéder à vos données stockées (art. 15 RGPD))
• Rectifier des données inexactes (art. 16 RGPD))
• Supprimer vos données (art. 17 RGPD))
• Limiter le traitement (art. 18 RGPD))
• Portabilité des données (art. 20 RGPD))
• Vous opposer au traitement (art. 21 RGPD))

Pour exercer vos droits, contactez-nous à info@ovosono.com.

Vous pouvez supprimer votre compte y compris toutes les données stockées à tout moment dans les paramètres de votre compte.

8. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

Autorité de contrôle compétente : Le Commissaire à la protection des données et à la liberté d'information du Bade-Wurtemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne. Web : https://www.baden-wuerttemberg.datenschutz.de

9. Modifications

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La version révisée sera publiée sur ce site.

10. Contact

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@ovosono.com