Politique de confidentialité d'Aufnäher.de

Mise à jour : 4 septembre 2026

Nous vous remercions de l'intérêt que vous portez à notre offre. La protection de vos données à caractère personnel est importante pour nous. Vous trouverez ci-dessous des informations sur les données que nous traitons lorsque vous utilisez notre site web et lors du traitement de votre commande, à quelles fins et sur quelle base juridique cela se fait, pendant combien de temps nous conservons ces données et quels sont vos droits.

1. Responsable

Le responsable au sens du Règlement général sur la protection des données (RGPD) est l'organisme susmentionné. Pour toute question relative à la protection des données, vous pouvez nous contacter aux coordonnées indiquées.

2. Délégué à la protection des données

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données et à l'exercice de vos droits, veuillez vous adresser aux coordonnées indiquées au point 1.

3. Définitions et principes généraux

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (art. 4, n° 1 du RGPD) – par exemple, le nom, l'adresse postale, l'adresse e-mail ou l'adresse IP.

Nous traitons des données à caractère personnel uniquement lorsqu'il existe une base juridique à cet effet. Dans la présente déclaration, nous précisons la base juridique applicable à chaque traitement :

• Art. 6, al. 1, let. a du RGPD – Vous avez donné votre consentement (par exemple, pour les cookies facultatifs).
• Art. 6, al. 1, let. b du RGPD – le traitement est nécessaire à l'exécution d'un contrat conclu avec vous ou à la mise en œuvre de mesures précontractuelles (par exemple, traitement d'une commande, demande de devis).
• Art. 6, al. 1, let. c du RGPD – nous sommes légalement tenus de traiter ces données (par exemple, en vertu des obligations de conservation prévues par le droit commercial et fiscal).
• Art. 6, al. 1, let. f du RGPD – le traitement est nécessaire à la sauvegarde de nos intérêts légitimes et vos intérêts ne prévalent pas (par exemple, sécurité opérationnelle, prévention des abus).

Nous ne recourons pas à la prise de décision automatisée, y compris le profilage au sens de l'article 22 du RGPD.

4. Hébergement et fichiers journaux du serveur

Notre site web est hébergé chez Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Les serveurs sont situés en Allemagne (centre de données de Nuremberg). Nous avons conclu avec Hetzner un contrat de sous-traitance conformément à l'article 28 du RGPD.

Lorsque vous consultez notre site web, des informations transmises par votre navigateur sont automatiquement collectées ; ces informations sont techniquement nécessaires pour vous permettre de consulter le site et pour garantir sa stabilité et sa sécurité :

• Adresse IP de l'appareil à l'origine de la requête
• Date et heure de l'accès
• page ou fichier consulté
• volume de données transférées et confirmation de la réussite de la récupération
• Type et version du navigateur, système d'exploitation utilisé
• page visitée précédemment (référent), si cette information a été transmise

Finalité : mise à disposition du site web, garantie de la sécurité du système et identification des accès abusifs. Base juridique : art. 6, al. 1, let. f du RGPD. Durée de conservation : 7 jours ; en cas d’incidents liés à la sécurité, jusqu’à ce que la situation soit définitivement clarifiée.

5. Traitement des commandes, devis et compte client

Afin de traiter votre demande, d'établir un devis et d'exécuter une commande, nous traitons les données que vous nous avez fournies : civilité, prénom et nom, adresse de facturation et, le cas échéant, adresse de livraison différente, adresse e-mail, numéro de téléphone, pour les clients professionnels : raison sociale et numéro d'identification TVA, informations relatives au modèle souhaité (forme, taille, quantité, fixation, motif) ainsi que le mode de paiement choisi.

Lorsque vous créez un compte client, nous enregistrons également vos identifiants ainsi que l'historique de vos commandes afin que vous puissiez consulter vos demandes et vos commandes. Vous pouvez demander la suppression de votre compte client à tout moment.

Finalité : négociation et exécution du contrat, suivi de la clientèle. Base juridique : art. 6, al. 1, let. b du RGPD ; pour la conservation des données, voir également l'art. 6, al. 1, let. c du RGPD. Durée de conservation : voir le point 17.

Vous pouvez vous connecter à votre compte client sans mot de passe. Pour cela, nous vous enverrons, sur simple demande, un lien de connexion à durée limitée à l'adresse e-mail que vous avez enregistrée. Les données traitées sont votre adresse e-mail, la date et l'heure de votre demande, ainsi qu'une valeur aléatoire unique (token).

Finalité : connexion sécurisée sans mot de passe. Base juridique : art. 6, al. 1, let. b du RGPD. Durée de conservation : le jeton expire après un court laps de temps, puis est supprimé.

6. Formulaires de contact et de demande, téléchargement de visuels

Lorsque vous nous contactez via un formulaire, par e-mail ou par téléphone, nous traitons les informations que vous nous fournissez (champs obligatoires : nom, adresse e-mail, message ; champs facultatifs : numéro de téléphone, raison sociale, quantité, pays, modèle souhaité) afin de traiter votre demande et de vous établir un devis.

Grâce à nos configurateurs et à nos formulaires de demande, vous pouvez Télécharger des fichiers (logos, blasons, motifs ; jusqu’à six fichiers, pour un total maximal de 20 Mo). Nous traitons ces fichiers uniquement dans le but de vérifier votre motif, de créer un programme de broderie et de vous présenter une ébauche.

Finalité : traitement de votre demande, établissement d’un devis, préparation de la commande. Base juridique : art. 6, al. 1, let. b du RGPD ; pour les demandes générales sans lien contractuel, art. 6, al. 1, let. f du RGPD (intérêt à répondre aux demandes). Durée de conservation : 12 mois après le traitement définitif, dans la mesure où aucune commande n'est passée ; en cas de passation de commande, selon les délais prévus au point 17.

7. Protection contre le spam et les abus

Afin de protéger nos formulaires contre les saisies automatisées et les utilisations abusives, nous avons mis en place des contrôles techniques. Ceux-ci consistent à analyser l'adresse IP de l'expéditeur, l'heure de l'envoi ainsi que certaines caractéristiques du contenu transmis. Les envois suspects sont placés en quarantaine et vérifiés manuellement ; en cas d'abus répétés, certaines adresses IP peuvent être temporairement bloquées.

En complément, nous utilisons le plugin Antispam Bee, qui fonctionne localement sur notre serveur et ne transmet aucune donnée à des tiers.

Finalité : lutte contre le spam et les utilisations abusives, garantie du bon fonctionnement du système. Base juridique : art. 6, al. 1, let. f du RGPD. Durée de conservation : enregistrements en quarantaine : 90 jours ; listes de blocage : jusqu’à ce que le motif de leur existence disparaisse.

8. Modes de paiement

Pour le traitement du paiement, nous transmettons les données nécessaires à cet effet au prestataire de services de paiement que vous avez choisi. Ces prestataires traitent les données sous leur propre responsabilité ; leurs politiques de confidentialité s'appliquent en outre. Les scripts des prestataires ne sont chargés qu'au cours du processus de commande, lorsque vous sélectionnez le mode de paiement correspondant.

fournisseur	Responsable du traitement	Politique de confidentialité
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg	paypal.com
Klarna	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède	klarna.com
Wero	EPI Company SE, Bruxelles, Belgique	wero-wallet.eu
Paiement anticipé / Virement bancaire	Traitement par notre établissement bancaire	—

Finalité : traitement du paiement. Base juridique : art. 6, al. 1, let. b du RGPD ; pour le chargement des scripts lors du paiement, voir également l'article 25, al. 2, n° 2 de la TDDDG (absolument nécessaire pour le service que vous souhaitez utiliser).

Vérification de solvabilité chez Klarna : Si vous choisissez un mode de paiement proposé par Klarna, celle-ci peut procéder à une vérification d'identité et de solvabilité afin de décider de la conclusion du contrat, et échanger à cette fin des données avec des agences de renseignements. Cette vérification est effectuée sous la responsabilité exclusive de Klarna ; nous ne recevons de Klarna que le résultat indiquant si le mode de paiement choisi peut être proposé. Klarna fournit des informations sur les détails de cette procédure, les agences de crédit utilisées et vos droits dans sa politique de confidentialité.

9. Expédition

Afin d'assurer la livraison de votre commande, nous transmettons votre nom et votre adresse de livraison au prestataire de services de livraison mandaté :

• DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• UPS – United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

Si vous avez accepté de recevoir une notification d'expédition ou si celle-ci est nécessaire à la livraison, nous transmettons également votre adresse e-mail ou votre numéro de téléphone portable afin que le prestataire de services puisse vous informer de la livraison.

Nous livrons dans le monde entier. Pour les livraisons vers des pays situés en dehors de l'Union européenne (pays tiers, par exemple la Suisse, le Royaume-Uni, la Norvège), nous transmettons les informations nécessaires au dédouanement (destinataire, adresse, valeur des marchandises, description des marchandises) au prestataire de transport et aux autorités douanières compétentes.

Finalité : expédition et livraison, formalités douanières. Base juridique : art. 6, al. 1, let. b du RGPD ; pour les formalités douanières, également l'art. 6, al. 1, let. c du RGPD.

10. Envoi d'e-mails

Pour l'envoi d'e-mails système et commerciaux (confirmations de demande, devis, confirmations de commande, informations d'expédition), nous utilisons un service SMTP. Dans ce cadre, votre adresse e-mail et le contenu du message sont traités. À des fins de dépannage, nous enregistrons le statut d'envoi.

Finalité : assurer la livraison fiable des e-mails professionnels. Base juridique : art. 6, al. 1, let. b du RGPD ; pour la journalisation, art. 6, al. 1, let. f du RGPD. Durée de conservation des journaux d'envoi : 90 jours.

11. Trusted Shops

Sur notre site web, c'est Trustbadge de Trusted Shops SE, Subbelrather Straße 15c, 50823 Cologne. Il affiche notre label de qualité et les avis laissés sur Trusted Shops. Lors du chargement du Trustbadge, votre adresse IP est transmise à Trusted Shops afin que le contenu puisse être diffusé sur votre navigateur.

Protection des acheteurs : Si vous recourez à la protection des acheteurs de Trusted Shops, nous transmettons, ou vous transmettez vous-même, les données de commande nécessaires à cet effet à Trusted Shops. Trusted Shops en est seul responsable.

Demande d'évaluation : Après un achat, nous pouvons vous envoyer un seul e-mail vous invitant à évaluer votre commande sur Trusted Shops. Vous pouvez à tout moment vous opposer à cette utilisation ; dans ce cas, nous ne vous enverrons plus de demandes.

Finalité : affichage du label de qualité et des évaluations, gestion de la protection des acheteurs, collecte d'évaluations. Base juridique : pour le Trustbadge, l'art. 6, al. 1, let. a du RGPD en liaison avec l’article 25, al. 1 de la TDDDG (votre consentement) ; pour la protection des acheteurs : l’article 6, al. 1, let. b du RGPD ; pour la demande d’évaluation : l’article 6, paragraphe 1, point f) du RGPD. Mentions relatives à la protection des données : trustedshops.de.

12. Présentation des avis clients

Sur notre site web, nous affichons une note globale calculée à partir des avis publiés sur Google, ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin) et Trusted Shops . Aucune donnée à caractère personnel des visiteurs de notre site web n'est traitée dans ce cadre ; nous nous contentons de reproduire les moyennes et les chiffres publiés sur les portails. Les avis eux-mêmes sont laissés sur les portails et traités par les prestataires concernés.

13. Cookies et consentement

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre appareil.

Certains cookies sont indispensables au bon fonctionnement du site web, notamment pour le panier, le configurateur, la gestion des sessions, la connexion et la sécurité. Nous les utilisons sans consentement.

Base juridique : article 25, paragraphe 2, point 2, de la loi TDDDG, ainsi que l'article 6, paragraphe 1, points b) et f), du RGPD.

Nous utilisons toutes les autres technologies – notamment les statistiques et le marketing – uniquement avec votre consentement . Avant que vous ne donniez votre consentement, aucune connexion n'est établie avec les serveurs des prestataires concernés et aucun cookie correspondant n'est installé.

Base juridique : article 25, paragraphe 1, de la loi TDDDG, en liaison avec l'article 6, paragraphe 1, point a), du RGPD.

Nous enregistrons votre consentement à titre de preuve, conformément à l'article 7, paragraphe 1, du RGPD. Nous conservons votre adresse IP exclusivement sous forme de valeur de hachage salée, et non en clair. Le consentement est valable pendant 12 mois ; passé ce délai, nous vous le demanderons à nouveau. Si la liste des services utilisés venait à changer, nous vous demanderions également un nouveau consentement.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. (art. 7, al. 3 du RGPD) – via le bouton « Paramètres des cookies » au bas de chaque page. La licéité du traitement effectué jusqu'à la révocation n'en est pas affectée.

14. Services Google

Le prestataire des services suivants est la Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons tous les services Google uniquement avec votre consentement un.

Google Tag Manager (ID du conteneur GTM-5P7BHCJ) sert à gérer les services mentionnés ci-dessous. Le Tag Manager ne crée pas lui-même de profils d'utilisation et n'enregistre pas de cookies ; il veille simplement à ce que les services que vous avez autorisés soient chargés.

Nous utilisons Google Analytics 4 (ID de suivi G-ZGG7MKJ2WQ), afin d'analyser statistiquement l'utilisation de notre site web et d'améliorer notre offre. Sont notamment traitées l'adresse IP tronquée, les pages consultées, la durée de la visite, l'origine de l'accès, la localisation approximative au niveau du pays ou de la ville, ainsi que des informations relatives à l'appareil et au navigateur. L'anonymisation de l'adresse IP est activée.

Nous utilisons Google Ads pour promouvoir notre offre et mesurer l'efficacité de nos annonces (suivi des conversions). Dans ce cadre, des cookies publicitaires et de remarketing peuvent être installés, ce qui permet de vous proposer des publicités ciblées en fonction de vos centres d'intérêt sur d'autres sites web.

Site Kit relie notre site web aux services Google susmentionnés ainsi qu'à Google Search Console, et nous présente leurs analyses dans l'espace d'administration. Il n'y a donc pas de traitement des données allant au-delà des services mentionnés.

Nous utilisons la version 2 du « Google Consent Mode ». Avant que vous ne donniez votre consentement, tous les indicateurs de consentement sont réglés sur refusé; aucun cookie n'est installé et aucune donnée à caractère personnel n'est transmise à Google. Les signaux ne sont mis à jour qu'après avoir obtenu votre consentement.

Objectif : mesure de l'audience, optimisation de l'offre, publicité et mesure de l'efficacité. Base juridique : art. 6, al. 1, let. a du RGPD, en liaison avec l’article 25, al. 1 de la loi allemande sur les services de télécommunication (TDDDG). Durée de conservation : voir la durée de vie des cookies ; les données d’analyse des utilisateurs sont supprimées au bout de 14 mois. Mentions relatives à la protection des données : policies.google.com/privacy.

15. Statistiques WP

En complément, nous utilisons un logiciel de statistiques hébergé en interne Statistiques WP. Elle traite les données exclusivement sur notre propre serveur ; aucune transmission à des tiers n'a lieu. Sont enregistrés les pages consultées, l'heure, la page de provenance et un adresse IP anonymisée et soumise à un hachage supplémentaire. La chaîne d'identification du navigateur (User-Agent) n'est pas enregistrée ; aucune localisation géographique n'est effectuée. Nous ne sommes donc pas en mesure d'établir un lien avec une personne.

Objectif : analyse statistique de l'utilisation du site web sans référence à des personnes identifiées. Base juridique : art. 6, al. 1, let. f du RGPD (intérêt légitime à adapter notre offre aux besoins des utilisateurs). Durée de conservation : 12 mois.

16. Destinataires et sous-traitance

Nous ne transmettons vos données que dans la mesure où cela est autorisé :

• aux fins de l'exécution du contrat (art. 6, al. 1, let. b du RGPD) – à des prestataires de services de paiement et d'expédition,
• en vertu d'une obligation légale (art. 6, al. 1, let. c du RGPD) – par exemple aux autorités fiscales ou aux douanes,
• pour la sauvegarde d'intérêts légitimes (art. 6, al. 1, let. f du RGPD) – par exemple à notre conseiller fiscal ou à des fins de défense juridique,
• sur la base de votre consentement (art. 6, al. 1, let. a du RGPD) – par exemple à Google.

Nous faisons appel à des prestataires qui traitent des données à caractère personnel pour notre compte, conformément à nos instructions – notamment pour l'hébergement, l'envoi d'e-mails et la maintenance informatique –, sur la base d'un Contrat de sous-traitance conformément à l'article 28 du RGPD . Ces prestataires sont contractuellement tenus de traiter les données exclusivement conformément à nos instructions et dans le respect du RGPD.

Vos données ne seront pas transmises à des tiers à des fins publicitaires.

17. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité visée ou tant que des délais de conservation légaux s'appliquent :

Données	Durée	Base
Fichiers journaux du serveur	7 jours	intérêt légitime
Demandes sans commande, visuels mis en ligne	12 mois après la conclusion	intérêt légitime
Factures, données relatives aux commandes et aux écritures comptables	10 ans	§ 147, al. 1, du Code fiscal allemand (AO), § 257, al. 4, du Code de commerce allemand (HGB)
Lettres commerciales et d'affaires	6 ans	§ 257, al. 4, du Code de commerce allemand (HGB)
Compte client	jusqu'à ce que vous les supprimiez	Contrat ; par la suite, uniquement les données soumises à une obligation de conservation, bloquées
Preuves de consentement	3 ans après la résiliation	Art. 7, al. 1, du RGPD, obligation de preuve
Données statistiques (WP Statistics)	12 mois	intérêt légitime
Quarantaine anti-spam	90 jours	intérêt légitime

18. Transfert de données vers des pays tiers

Lors de l'utilisation des services Google (point 14), des données à caractère personnel – notamment des identifiants en ligne et l'adresse IP tronquée – peuvent être transmises à la Google LLC aux États-Unis soient transmises.

La société Google LLC est enregistrée sous le nom de Cadre UE-États-Unis sur la protection des données certifié. Le transfert est donc couvert par une décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45, al. 3, du RGPD). Par ailleurs, Google a conclu avec nous la Clauses contractuelles types conformément à l'article 46, paragraphe 2, point c), du RGPD, en accord avec la Commission européenne.

Nous attirons expressément votre attention sur le fait que, malgré ces garanties, il n'est pas possible d'exclure totalement que les autorités américaines aient accès aux données transmises. La transmission s'effectue exclusivement sur la base de votre consentement (art. 6, al. 1, let. a du RGPD), que vous pouvez retirer à tout moment.

En cas d'expédition vers des pays situés en dehors de l'Union européenne, nous transmettons les données nécessaires au dédouanement au prestataire de services de transport et aux autorités douanières du pays de destination. La base juridique est l'article 6, paragraphe 1, points b) et c) du RGPD ; ce transfert est nécessaire à l’exécution du contrat (article 49, paragraphe 1, points b) du RGPD). Pour certains pays de destination – tels que la Suisse et le Royaume-Uni –, il existe en outre une décision d’adéquation de la Commission européenne.

19. Sécurité des données

Notre site web fonctionne exclusivement via une connexion cryptée Connexion SSL/TLS livré ; vous pouvez le reconnaître au symbole du cadenas et à l'adresse https://. Ainsi, les données que vous nous transmettez sont protégées contre tout accès non autorisé pendant leur transfert. De plus, nous prenons des mesures techniques et organisationnelles conformément à l'article 32 du RGPD afin de protéger vos données contre la perte, la destruction et tout accès non autorisé.

20. Vos droits

Vous disposez des droits suivants à notre égard concernant vos données à caractère personnel :

• Renseignements (art. 15 du RGPD) – Vous pouvez savoir si nous traitons des données vous concernant, lesquelles, à quelles fins et pendant combien de temps, et en obtenir une copie.
• Rectification (art. 16 du RGPD) – Vous pouvez faire rectifier les données inexactes et faire compléter les données incomplètes.
• Suppression (art. 17 du RGPD) – Vous pouvez demander la suppression de vos données, sous réserve qu'aucune obligation légale de conservation ne s'y oppose.
• Limitation du traitement (art. 18 du RGPD) – Vous pouvez demander que nous nous contentions de conserver vos données, sans les utiliser davantage.
• Portabilité des données (art. 20 du RGPD) – Vous pouvez obtenir les données que vous avez fournies dans un format courant et lisible par machine.
• Opposition (art. 21 du RGPD) – voir la mention mise en évidence ci-dessous.
• Retrait d'un consentement (art. 7, al. 3 du RGPD) – Vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir.
• Réclamation auprès d'une autorité de contrôle (art. 77 du RGPD) – voir le point 21.

Pour exercer vos droits, il vous suffit d'envoyer une simple notification à info@aufnaeher.de ou à l'adresse indiquée au point 1. Nous vous répondrons sans délai, au plus tard dans un délai d'un mois.

21. Autorité de contrôle compétente

Vous disposez du droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel (art. 77 du RGPD). L'autorité compétente pour nous est :

22. Modifications apportées à la présente déclaration de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos offres, les services utilisés ou le cadre juridique évoluent. La version publiée sur cette page fait foi. La date de mise à jour indiquée ci-dessus vous indique la date de notre dernière révision.