1. RESPONSABLE DU TRAITEMENT DES DONNÉES

La personne morale responsable du traitement de vos données à caractère personnel sur ce site web est :

Easterlies GmbH  
Rankestraße 26, 10789 Berlin, Allemagne  
E-mail : info@everstein.eu  
Téléphone du service client : +48732083880  
Horaires d’ouverture : du lundi au dimanche, de 9h00 à 17h00 (HEC)

2. INFORMATIONS QUE NOUS COLLECTONS

Nous collectons les informations personnelles nécessaires pour fournir nos services, traiter les commandes et améliorer votre expérience d’achat :

• Données relatives aux commandes et aux transactions : nom complet, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone, articles achetés et statut du paiement. (Remarque : les détails des transactions de paiement sont traités directement par des prestataires de services de paiement certifiés et ne sont jamais stockés sur nos serveurs locaux).
• Communication avec le client : demandes, réclamations au titre de la garantie, messages ou pièces jointes techniques envoyés à nos services d’assistance.
• Données relatives à l’appareil et techniques : adresses IP (anonymisées dans la mesure du possible), type et version du navigateur, identifiant de l’appareil, système d’exploitation, URL de référence et horodatages d’accès collectés automatiquement via les journaux du serveur.

3. UTILISATION DE VOS INFORMATIONS ET BASES JURIDIQUES (Art. 6 du RGPD)

Nous traitons les données à caractère personnel dans le strict respect des bases juridiques européennes :

• Exécution d’un contrat (Art. 6(1)(b) du RGPD) :  
  pour honorer les transactions, traiter les paiements, expédier les commandes par l’intermédiaire de nos partenaires logistiques européens, fournir des informations de suivi et gérer le service après-vente ou les réclamations au titre de la garantie.
• Respect des obligations légales (Art. 6(1)(c) du RGPD) :  
  pour respecter les obligations légales européennes en matière de conservation des documents commerciaux, financiers et fiscaux (par ex. le Code de commerce allemand HGB et le Code fiscal AO).
• Intérêts légitimes (Art. 6(1)(f) du RGPD) :  
  pour assurer la cybersécurité et la stabilité opérationnelle de notre boutique, effectuer des analyses internes de base, prévenir les transactions frauduleuses et protéger nos droits légaux.
• Consentement explicite (Art. 6(1)(a) du RGPD) :  
  pour envoyer des newsletters marketing ou activer des cookies non essentiels d’analyse et de publicité ciblée. Vous pouvez retirer votre consentement à tout moment.

Nous ne vendons, louons ni échangeons vos données à caractère personnel avec des tiers.

4. COOKIES ET TECHNOLOGIES DE SUIVI

Notre boutique utilise des cookies et des technologies similaires conformément à la directive européenne sur la confidentialité et les communications électroniques et au RGPD :

• Cookies strictement nécessaires : essentiels aux fonctions techniques fondamentales de notre boutique (par ex. maintien du panier, intégrité de la session, paiement sécurisé). Ils ne nécessitent pas de consentement préalable.
• Cookies de performance et d’analyse : mesurent le volume de visiteurs et les parcours des utilisateurs afin de nous aider à optimiser la vitesse de chargement des pages et la navigation.
• Pixels marketing et sociaux : placés par des réseaux publicitaires agréés pour diffuser des publicités pertinentes adaptées à vos centres d’intérêt.

Gestion du consentement :  
Les cookies non essentiels ne sont activés que si vous donnez votre consentement explicite via notre bannière de consentement aux cookies. Vous pouvez gérer ou révoquer vos choix en matière de cookies à tout moment via les paramètres des cookies sur notre site ou dans les paramètres de votre navigateur.

5. PRESTATAIRES DE SERVICES TIERS

Nous collaborons avec des partenaires tiers soigneusement sélectionnés qui traitent les données à caractère personnel exclusivement sous nos instructions et conformément à des accords de traitement des données (DPA) stricts :

• Fournisseurs d’hébergement et d’infrastructure e-commerce
• Réseaux logistiques, d’exécution des commandes et de livraison (pour la livraison de colis en Europe)
• Prestataires de services de paiement (passerelles certifiées PCI-DSS)
• Systèmes d’assistance client, d’e-mail et de communication
• Plateformes publicitaires (par ex. Google Ads, Meta Ads)

6.  TRANSFERTS INTERNATIONAUX DE DONNÉES

EVERSTEIN fonctionne avec une infrastructure technique internationale. Vos données à caractère personnel peuvent être transférées et traitées dans des pays situés en dehors de l’Espace économique européen (EEE), tels que les États-Unis ou le Canada.

Chaque fois que des données sont transférées à l’international, nous garantissons un niveau de protection équivalent en mettant en œuvre :

• Décisions d’adéquation : transferts vers des juridictions officiellement reconnues par la Commission européenne comme offrant une protection adéquate (par ex. le Canada).
• Clauses contractuelles types (CCT) : clauses types approuvées par la Commission européenne conformément à l’Art. 46(2)(c) du RGPD.
• Cadre de protection des données UE-États-Unis (DPF) : pour les entités certifiées participantes aux États-Unis.

7. CONSERVATION DES DONNÉES

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire pour atteindre la finalité spécifique pour laquelle elles ont été recueillies :

• Archives des commandes et des impôts : conservées pendant les périodes légales de conservation commerciale et fiscale (généralement jusqu’à 10 ans en vertu du droit européen applicable).
• Archives relatives à la garantie et aux clients : conservées pendant toute la durée de la période légale de conformité (2 ans) et de toute garantie commerciale étendue.
• Données marketing : conservées jusqu’à ce que vous retiriez votre consentement ou cliquiez sur « se désabonner » dans nos communications.

Une fois les périodes de conservation écoulées, vos données sont effacées de manière sécurisée ou anonymisées de façon permanente.

8. VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES AU SENS DU RGPD

Si vous résidez dans l’Union européenne ou l’Espace économique européen (EEE), vous disposez des droits légaux suivants au titre du RGPD :

• Droit d’accès (Art. 15 du RGPD) : obtenir une confirmation et recevoir une copie gratuite de vos données à caractère personnel stockées.
• Droit de rectification (Art. 16 du RGPD) : demander la correction rapide de données inexactes ou incomplètes.
• Droit à l’effacement / « droit à l’oubli » (Art. 17 du RGPD) : demander la suppression de vos données lorsque leur conservation n’est plus légalement nécessaire.
• Droit à la limitation du traitement (Art. 18 du RGPD) : demander que vos données soient limitées dans certaines circonstances légales.
• Droit à la portabilité des données (Art. 20 du RGPD) : recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (Art. 21 du RGPD) : vous opposer à tout moment au traitement de vos données fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit de retirer son consentement (Art. 7(3) du RGPD) : révoquer tout consentement précédemment donné avec effet pour l’avenir.

Exercice de vos droits :  
L’exercice de vos droits est gratuit. Nous traiterons et répondrons à votre demande dans un délai de un (1) mois. Veuillez contacter notre équipe de protection des données à l’adresse info@everstein.eu.

Droit de déposer une plainte :  
Vous avez le droit de déposer une plainte formelle auprès d’une autorité de contrôle compétente en matière de protection des données (comme la Berliner Beauftragte für Datenschutz und Informationsfreiheit en Allemagne ou votre autorité nationale de contrôle locale).

9. PROTECTION DES MINEURS

Notre site web et nos produits s’adressent exclusivement aux adultes. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans. Si nous découvrons que les données à caractère personnel d’un mineur ont été soumises sans consentement parental vérifiable, nous les supprimerons immédiatement.

10. SÉCURITÉ DES DONNÉES

Nous maintenons des mesures techniques et organisationnelles appropriées (MTO) — y compris le chiffrement SSL/TLS, des contrôles d’accès restreints et des pare-feu — afin de protéger vos données à caractère personnel contre tout accès non autorisé, toute destruction, perte ou manipulation.

11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier la présente Politique de confidentialité afin de refléter l’évolution des normes techniques, opérationnelles ou légales. Toute modification sera publiée directement sur cette page avec une date de révision mise à jour.

12. NOUS CONTACTER

Si vous avez des questions, des commentaires ou souhaitez exercer vos droits en matière de protection des données, veuillez contacter notre responsable du traitement des données :

Easterlies GmbH  
Rankestraße 26, 10789 Berlin, Allemagne  
E-mail : info@everstein.eu  
Téléphone : +48732083880