Politique de confidentialité

Date de mise à jour : 20 août 2026

La protection de vos données à caractère personnel nous tient à cœur. Nous vous informons ci-après des données à caractère personnel que nous traitons lorsque vous visitez notre boutique en ligne à l’adresse www.schafhocker.com, lorsque vous passez commande chez nous, nous contactez ou utilisez nos autres services.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Schafhocker.com est une boutique en ligne de la société
DokuPit GmbH
Schulstrasse 14a
A-3300 Amstetten
Susi Schönherr
Tél. : +43 676 979 56 53
Autriche

Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez nous contacter aux coordonnées susmentionnées.

2. Bases juridiques

Nous ne traitons les données à caractère personnel que dans la mesure où il existe une base juridique à cet effet. Selon le type de traitement, nous nous fondons notamment sur :

• Art. 6, par. 1, point a) du RGPD – votre consentement, notamment pour les cookies facultatifs ainsi que pour les technologies d’analyse et de marketing ;
• Art. 6, par. 1, point b) du RGPD – l’initiation, l’exécution et la gestion d’un contrat ainsi que les mesures précontractuelles ;
• Art. 6, par. 1, point c) du RGPD – le respect des obligations légales, notamment les obligations de conservation et de justification en vertu du droit fiscal et commercial ;
• Art. 6, par. 1, point f) du RGPD – nos intérêts légitimes, notamment pour la mise à disposition sûre, économique et conviviale de notre boutique en ligne, la prévention de la fraude et des abus, ainsi que la constatation, l’exercice ou la défense de droits en justice.

Dans la mesure où un consentement est requis pour le stockage d’informations sur votre terminal ou l’accès à des informations contenues dans votre terminal, nous le recueillons via notre bannière de cookies.

3. Visite de notre boutique en ligne

Mise à disposition technique et données de journalisation

Lors de la consultation de notre boutique en ligne, des données techniquement nécessaires sont traitées ; elles sont transmises par votre navigateur à notre boutique ou à ses prestataires techniques. Il s’agit notamment de l’adresse IP, de la date et de l’heure de l’accès, de la page ou du fichier consulté, de la quantité de données transmises, de l’URL de référence, du type et de la version du navigateur, du système d’exploitation ainsi que, le cas échéant, des messages d’erreur.

Le traitement est nécessaire pour fournir la boutique en ligne, garantir sa stabilité et sa sécurité, analyser les erreurs techniques et prévenir les attaques ou les abus. La base juridique est l’Art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans un fonctionnement sûr et opérationnel de notre boutique en ligne.

Shopify

Notre boutique en ligne est exploitée via la plateforme de commerce électronique Shopify. Shopify traite les données nécessaires à l’hébergement, aux fonctions de la boutique, au panier, au paiement, à la gestion des commandes, aux fonctions de sécurité et à la communication technique.

Selon votre interaction, peuvent être traitées notamment l’adresse IP, les données de l’appareil et du navigateur, les informations relatives aux cookies, les données relatives au panier et aux commandes, ainsi que les coordonnées et les données du compte client. Les destinataires peuvent être des sociétés du groupe Shopify ainsi que des sous-traitants engagés par Shopify.

Le traitement est effectué pour l’exécution du contrat conformément à l’Art. 6, par. 1, point b) du RGPD, pour préserver nos intérêts légitimes à un fonctionnement sûr et efficace de la boutique conformément à l’Art. 6, par. 1, point f) du RGPD et – pour les technologies facultatives – sur la base de votre consentement conformément à l’Art. 6, par. 1, point a) du RGPD.

Pour plus d’informations sur le traitement des données par Shopify, veuillez consulter : https://www.shopify.com/legal/privacy

Shopify Network Intelligence / Enhanced Services : cette fonction n’est pas activée dans notre boutique.

4. Commande, contrat, expédition et service client

Commandes et compte client

Lorsque vous passez commande chez nous ou créez un compte client, nous traitons les données que vous nous fournissez dans le cadre de la commande ou de l’enregistrement. Il s’agit notamment du prénom et du nom, de l’adresse de facturation et de livraison, de l’adresse e-mail, du numéro de téléphone, des marchandises commandées, du numéro de commande, du statut du paiement, du statut de l’expédition, des messages ainsi que, le cas échéant, des indications facultatives.

Nous utilisons ces données pour traiter les commandes, attribuer les paiements, expédier les marchandises, vous informer sur votre commande, traiter les cas de garantie ou de réclamation, prévenir la fraude et assurer le service client.

La base juridique est l’Art. 6, par. 1, point b) du RGPD. Dans la mesure où le traitement sert à l’exécution d’obligations légales de conservation, de justification ou de déclaration, la base juridique est l’Art. 6, par. 1, point c) du RGPD.

La fourniture des données nécessaires à la commande est indispensable pour conclure et exécuter un contrat avec nous. Sans ces données, nous ne pouvons pas traiter ou livrer votre commande.

Expédition et livraison mondiale

Pour la livraison de votre commande, nous transmettons les données nécessaires – généralement le nom, l’adresse de livraison, le cas échéant l’adresse e-mail et le numéro de téléphone, ainsi que les données d’expédition et de commande – au prestataire de services d’expédition mandaté. Nos partenaires d’expédition peuvent inclure notamment Österreichische Post AG, DPD ainsi que, selon le pays de destination, leurs partenaires locaux de livraison ou de coopération.

Pour les livraisons dans des États situés en dehors de l’Espace économique européen (EEE), les données nécessaires à l’expédition, au dédouanement, à l’importation ou à la livraison peuvent être transmises aux partenaires d’expédition, aux autorités douanières, aux agents en douane, aux prestataires de services d’importation ou à d’autres organismes compétents dans le pays de destination. Cela se fait, dans la mesure nécessaire, pour l’exécution du contrat de vente et de livraison conformément à l’Art. 6, par. 1, point b) du RGPD, pour l’exécution d’obligations légales conformément à l’Art. 6, par. 1, point c) du RGPD ou pour préserver nos intérêts légitimes à une livraison mondiale en bonne et due forme conformément à l’Art. 6, par. 1, point f) du RGPD.

Veuillez noter que le niveau de protection des données dans certains pays tiers peut ne pas correspondre au niveau au sein de l’EEE. En l’absence de décision d’adéquation de la Commission européenne, nous prenons – dans la mesure où cela est juridiquement requis et relève de notre sphère d’influence – des mesures de protection appropriées, notamment la conclusion de clauses contractuelles types de l’UE. Dans la mesure où un transfert est exceptionnellement nécessaire directement à l’exécution de votre contrat et qu’il n’existe aucune autre garantie appropriée, il peut être fondé sur l’Art. 49, par. 1, point b) du RGPD.

Facturation et comptabilité

Nous traitons les données relatives aux commandes, aux factures, aux paiements et à la fiscalité à des fins de facturation, de comptabilité, d’exécution des obligations légales de justification et de conservation, ainsi que pour la défense ou l’exercice de droits en justice.

Les destinataires peuvent être des conseillers fiscaux, des prestataires de services comptables, des banques, des prestataires de services de paiement et les autorités compétentes, dans la mesure où cela est nécessaire. La base juridique est l’Art. 6, par. 1, points b) et c) du RGPD ainsi que, le cas échéant, l’Art. 6, par. 1, point f) du RGPD.

5. Traitement des paiements

Pour le traitement des paiements, nous utilisons les modes de paiement proposés lors du passage en caisse. Selon le pays et la disponibilité, il peut s’agir notamment de paiements par carte de crédit et de débit (Visa, Mastercard, American Express, Maestro et UnionPay) ainsi que de Bancontact, EPS, iDEAL/Wero, Klarna, MobilePay et TWINT.

Les données de paiement spécifiques sont traitées directement par le service de paiement que vous avez choisi. Nous ne recevons généralement que les informations nécessaires à la confirmation, au traitement et à l’attribution de votre paiement, telles que le statut du paiement, l’identifiant de la transaction et, le cas échéant, des informations sur les rejets de débit ou la fraude. Nous ne traitons pas les données complètes de carte ou d’accès des modes de paiement utilisés.

Le traitement des paiements s’effectue via Shopify Payments et/ou le service de paiement que vous avez choisi. Le fournisseur respectif traite vos données sous sa propre responsabilité en matière de protection des données ou en tant que prestataire de services, selon le mode de paiement et le traitement de la transaction concrète. Les informations relatives au service de paiement compétent s’affichent lors du paiement.

La base juridique est l’Art. 6, par. 1, point b) du RGPD. Dans la mesure où un contrôle est nécessaire pour prévenir la fraude ou les abus, celui-ci s’effectue sur la base de nos intérêts légitimes conformément à l’Art. 6, par. 1, point f) du RGPD.

6. Prise de contact et hCaptcha

Lorsque vous nous contactez par e-mail, téléphone, formulaire de contact ou par tout autre moyen, nous traitons les informations que vous nous transmettez, y compris les coordonnées, le contenu de la demande et, le cas échéant, des données de communication associées. Le traitement sert à traiter votre demande, à vous répondre et, le cas échéant, à l’initiation ou à l’exécution d’un contrat.

La base juridique est l’Art. 6, par. 1, point b) du RGPD pour les demandes liées à un contrat, et l’Art. 6, par. 1, point f) du RGPD pour les autres demandes. Notre intérêt légitime réside dans le traitement efficace des demandes des clients et des personnes intéressées.

Pour protéger notre formulaire de contact contre les saisies automatisées, le spam et les abus, nous utilisons hCaptcha de la société Intuition Machines, Inc., USA. Lors de la consultation ou de l’utilisation du formulaire protégé, des données techniques telles que l’adresse IP, les informations sur l’appareil et le navigateur, les informations de l’URL de référence, l’horodatage ainsi que les données d’interaction peuvent être traitées et transmises à hCaptcha.

Le traitement s’effectue sur la base de nos intérêts légitimes conformément à l’Art. 6, par. 1, point f) du RGPD, afin de protéger notre boutique en ligne et nos canaux de communication contre toute utilisation automatisée abusive. Dans la mesure où un consentement serait requis dans des cas individuels pour l’utilisation de technologies non techniquement nécessaires, le traitement n’a lieu qu’après votre consentement conformément à l’Art. 6, par. 1, point a) du RGPD. Un transfert de données vers les États-Unis ne peut être exclu. Pour plus d’informations, consultez : https://www.hcaptcha.com/privacy

7. Évaluations de produits avec Judge.me

Nous utilisons l’application Judge.me pour les évaluations de produits. Lorsque vous passez une commande chez nous, nous pouvons – dans la mesure où la loi le permet – vous envoyer une invitation à laisser une évaluation de produit. À cette occasion, peuvent être traités notamment le nom, l’adresse e-mail, les produits achetés, les informations de commande, l’évaluation donnée, le nombre d’étoiles, les images et le moment de l’évaluation.

Si vous publiez une évaluation, les informations que vous avez fournies volontairement, notamment votre nom ou nom d’affichage, le texte de l’évaluation, le nombre d’étoiles et les images téléchargées volontairement, peuvent être publiquement visibles dans la boutique en ligne.

La base juridique pour l’envoi d’une demande d’évaluation est notre intérêt légitime conformément à l’Art. 6, par. 1, point f) du RGPD à recueillir des commentaires et à améliorer notre offre, dans la mesure où cela est autorisé par les prescriptions applicables en matière de droit de la concurrence. Si un consentement est requis, nous le recueillons préalablement. La base juridique pour la publication de votre évaluation fournie volontairement est l’Art. 6, par. 1, point a) du RGPD ou votre publication volontaire. Vous pouvez vous opposer à tout moment à une demande d’évaluation.

Pour plus d’informations sur Judge.me, consultez : https://judge.me/help/en/articles/8364277-gdpr-compliance

8. Programme d’affiliation avec GoAffPro

Nous exploitons un programme d’affiliation via GoAffPro. Les partenaires affiliés reçoivent un code de réduction individuel et/ou un lien d’affiliation. Si un code de réduction ou un lien est utilisé, GoAffPro traite les données pour attribuer la recommandation et calculer la commission du partenaire.

À cette occasion, peuvent être traités notamment l’ID de l’affilié, le code de réduction utilisé, les informations sur les clics et l’heure, le numéro de commande, la valeur de la commande, les produits recommandés, le statut de la commande ainsi que les informations relatives aux cookies techniquement nécessaires. Vos données de paiement complètes, votre adresse, votre adresse e-mail ou d’autres coordonnées non nécessaires à la commission ne sont pas transmises aux partenaires affiliés.

Les partenaires affiliés reçoivent exclusivement les données nécessaires à l’attribution et au décompte de leur recommandation, notamment l’information selon laquelle une commande a été passée via leur code ou lien, le numéro de commande ou une référence pseudonymisée, la valeur de la commande pertinente pour la commission et le statut de la commission. La libération concrète des données dépend de la configuration de notre programme d’affiliation.

Nous traitons ces données pour attribuer les recommandations, décompter les commissions, gérer le programme d’affiliation et prévenir les abus. La base juridique pour les attributions techniquement nécessaires est l’Art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans la gestion correcte et la prévention des abus du programme d’affiliation. Dans la mesure où GoAffPro utilise des cookies non nécessaires ou des technologies comparables, cela ne se fait qu’avec votre consentement selon l’Art. 6, par. 1, point a) du RGPD.

9. Analyse et marketing

Nous n’utilisons des technologies d’analyse et de marketing que si vous nous avez donné votre consentement à cet effet via notre bannière de cookies. La base juridique est l’Art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer ou modifier votre consentement à tout moment avec effet pour l’avenir via les paramètres des cookies.

Google Analytics

Nous utilisons Google Analytics, un service d’analyse Web de Google. Google Analytics nous aide à comprendre comment les visiteurs utilisent notre boutique en ligne, par exemple les pages consultées, la durée d’une visite, la source de la visite et les interactions effectuées.

À cette occasion, peuvent être traités notamment des identifiants en ligne, des identifiants de cookies, l’adresse IP, des informations sur l’appareil et le navigateur, des données de localisation approximatives, les pages consultées, les interactions et les horodatages. Nous n’utilisons Google Analytics qu’après votre consentement. Un transfert de données vers des sociétés Google en dehors de l’EEE, en particulier vers les États-Unis, ne peut être exclu.

Pour plus d’informations, consultez : https://policies.google.com/privacy

Pinterest

Nous utilisons la balise Pinterest. Celle-ci sert à mesurer le succès des campagnes Pinterest, à enregistrer les événements de conversion, à créer des groupes cibles ainsi qu’à afficher des publicités basées sur les intérêts sur Pinterest ou sur d’autres sites Web.

À cette occasion, peuvent être traités notamment des identifiants de cookies ou similaires, l’adresse IP, des informations sur l’appareil et le navigateur, les pages consultées, les événements relatifs aux produits et au panier, les événements de commande ou de conversion ainsi que les horodatages. Pinterest peut associer ces données à votre compte Pinterest si vous y êtes connecté.

Nous n’activons la balise Pinterest qu’après votre consentement via la catégorie de cookies « Marketing ». La base juridique est l’Art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment via les paramètres des cookies. Des transferts de données vers des sociétés Pinterest en dehors de l’EEE ne peuvent être exclus.

Pour plus d’informations, consultez : https://policy.pinterest.com/fr/privacy-policy

Marketing et personnalisation Shopify

Dans la mesure où vous activez la catégorie « Personnalisation » ou « Marketing » dans les paramètres des cookies, Shopify et, le cas échéant, d’autres partenaires auxquels nous faisons appel peuvent utiliser des technologies pour personnaliser le contenu, mesurer les mesures marketing et vous afficher des publicités basées sur les intérêts. Cela peut inclure le traitement d’identifiants en ligne, d’informations sur les cookies, de données d’utilisation de l’appareil, d’événements de panier et d’achat ainsi que de données d’interaction.

Vous pouvez révoquer votre consentement à tout moment via les paramètres des cookies. Pour plus d’informations sur le traitement des données par Shopify, consultez : https://www.shopify.com/legal/privacy

10. Cookies et technologies comparables

Nous utilisons des cookies et des technologies comparables, telles que des pixels, des balises, le stockage local ou des identifiants similaires. Les cookies sont de petits fichiers texte qui peuvent être stockés sur votre terminal. Certaines technologies sont techniquement nécessaires au fonctionnement de notre boutique en ligne. D’autres servent à la personnalisation, à l’analyse ou à la publicité.

Technologies techniquement nécessaires

Nous avons besoin de cookies techniquement nécessaires et de technologies comparables, notamment pour le panier, le paiement, les fonctions de sécurité, la prévention de la fraude, les paramètres des cookies, les paramètres de langue et de session ainsi que la mise à disposition technique de la boutique. Nous utilisons ces technologies sur la base de l’Art. 6, par. 1, point f) du RGPD et, le cas échéant, de l’exception prévue par la législation relative aux télécommunications pour les accès techniquement nécessaires. Notre intérêt légitime réside dans la mise à disposition sûre et opérationnelle de notre boutique en ligne.

Technologies facultatives

Nous n’utilisons des technologies de personnalisation, d’analyse et de marketing qu’après votre consentement actif. Vous pouvez modifier ou révoquer votre choix à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies » dans le pied de page de notre boutique en ligne.

Les différentes catégories et les services éventuellement utilisés vous sont expliqués dans la bannière de cookies ou dans sa vue de paramétrage. Le refus des technologies facultatives n’a aucune influence sur l’utilisation de base de notre boutique en ligne.

11. Destinataires et transferts de données vers des pays tiers

Nous ne transmettons des données à caractère personnel que si cela est nécessaire aux fins mentionnées, si nous y sommes légalement obligés, si vous y avez consenti ou s’il existe un intérêt légitime. Les destinataires peuvent être notamment :

• Shopify et les sociétés liées à Shopify ainsi que les sous-traitants techniques ;
• les prestataires de services de paiement et les banques ;
• les prestataires de services d’expédition, les partenaires de livraison, les autorités douanières et les prestataires de services d’importation ;
• les prestataires de services informatiques, d’hébergement, de sécurité et de communication ;
• Judge.me, GoAffPro, Google et Pinterest, dans la mesure où leur utilisation s’effectue conformément à la présente politique de confidentialité ;
• les partenaires affiliés dans la mesure décrite à la section 8, limitée au décompte des commissions ;
• les conseillers fiscaux, prestataires de services comptables, autorités, tribunaux et conseillers juridiques, dans la mesure où cela est nécessaire.

Certains destinataires peuvent se trouver en dehors de l’EEE ou y traiter des données. À moins qu’il n’existe une décision d’adéquation de la Commission européenne pour le pays destinataire concerné, nous utilisons – si nécessaire – des garanties appropriées conformément à l’Art. 44 et suivants du RGPD, notamment les clauses contractuelles types de l’UE, ou nous fondons le transfert sur une exception prévue par la loi. Vous pouvez nous demander des informations sur les garanties applicables dans chaque cas.

12. Durée de conservation

Nous ne conservons les données à caractère personnel qu’aussi longtemps que nécessaire pour la finalité concernée. Ensuite, nous supprimons ou anonymisons les données, à moins que nous ne soyons légalement tenus à une conservation plus longue ou que nous ayons besoin des données pour la constatation, l’exercice ou la défense de droits en justice.

• Nous conservons généralement les données relatives aux contrats, aux commandes, aux paiements et aux factures pendant sept ans dans le cadre des obligations légales de conservation fiscale et commerciale.
• Nous supprimons les données issues des demandes des clients dès que la demande a été traitée de manière définitive et qu’aucune obligation légale ou aucun droit légal ne s’y oppose.
• Nous conservons les données traitées sur la base d’un consentement jusqu’à la révocation du consentement ou jusqu’à la disparition de la finalité du traitement.
• Nous conservons les informations relatives aux cookies et aux consentements similaires dans la mesure nécessaire pour prouver et gérer vos choix.

Dans certains cas, une conservation plus longue peut être nécessaire, par exemple en cas de litiges en cours concernant la garantie, la prescription ou des contentieux juridiques.

13. Vos droits

Vous disposez des droits suivants dans le cadre des conditions légales :

• Accès : vous pouvez demander l’accès aux données à caractère personnel que nous traitons.
• Rectification : vous pouvez demander la rectification de données inexactes ou le complément de données incomplètes.
• Effacement : vous pouvez demander l’effacement de vos données dans les conditions légales.
• Limitation : vous pouvez demander la limitation du traitement dans les conditions légales.
• Portabilité des données : vous pouvez demander la transmission des données que vous nous avez fournies et que nous traitons de manière automatisée sur la base d’un consentement ou pour l’exécution d’un contrat, dans un format structuré, couramment utilisé et lisible par machine.
• Retrait : vous pouvez retirer à tout moment un consentement donné avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.
• Opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’Art. 6, par. 1, point e) ou f) du RGPD. Si les données sont traitées à des fins de prospection directe, vous pouvez vous opposer à ce traitement à tout moment sans indication de motifs.

Pour exercer vos droits, il suffit d’envoyer un message à office@schafhocker.com.

14. Droit de recours

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En Autriche, il s’agit notamment de :

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Vienne
Autriche
E-mail : dsb@dsb.gv.at
Site Web : https://www.dsb.gv.at/

Vous pouvez également vous adresser à l’autorité de contrôle de la protection des données de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

15. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Toutefois, dans la mesure où vous consentez aux technologies d’analyse, de marketing ou de personnalisation, ces technologies peuvent être utilisées pour évaluer le comportement d’utilisation, former des groupes cibles ou diffuser des publicités basées sur les intérêts. Cela ne constitue pas une décision exclusivement automatisée entraînant les conséquences mentionnées à l’Art. 22 du RGPD.

16. Sécurité des données

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé. Notre boutique en ligne utilise un cryptage TLS/SSL pour la transmission des données.

17. Modification de la présente politique de confidentialité

Nous pouvons adapter la présente politique de confidentialité en cas de modification des exigences légales, de notre boutique en ligne ou des services auxquels nous faisons appel. La version publiée sur ce site Web avec la date de mise à jour mentionnée ci-dessus fait foi.