Politique de confidentialité

Sauf indication contraire ci-dessous, la fourniture de vos données à caractère personnel n’est ni imposée par la loi ni prévue par un contrat, et n’est pas nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir vos données. Le fait de ne pas les fournir n’emporte aucune conséquence, sauf indication contraire dans les sections ci-dessous. Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable.

1. Responsable du traitement

ooloo software UG (haftungsbeschränkt)
Mühlenstr. 8a
14167 Berlin
Allemagne
E-mail : johannes@office-walker.com
Téléphone : +49 151 47234795

Représentée par Johannes Kettmann, gérant.

Nous n’avons pas désigné de délégué à la protection des données, n’y étant pas tenus au titre du § 38 BDSG.

2. Fichiers journaux du serveur

À chaque accès à notre site, votre navigateur transmet automatiquement certaines données à nous-mêmes ou à notre hébergeur, qui sont enregistrées dans des fichiers journaux. Il s’agit notamment de la page demandée, de la date et de l’heure de la requête, de votre adresse IP, du volume de données transférées et de votre fournisseur d’accès.

Finalité : exploitation sûre et stable du site, détection et analyse des incidents et des attaques.

Base légale : art. 6, par. 1, point f, RGPD. Notre intérêt légitime est l’exploitation sûre et fonctionnelle de notre site.

3. Hébergement et plateforme de la boutique

Notre boutique est exploitée sur Shopify, fourni par Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.

Shopify traite des données à caractère personnel pour notre compte en qualité de sous-traitant au sens de l’art. 28 RGPD, y compris les données que vous saisissez en naviguant, en créant un compte ou en passant commande. Des données peuvent être transférées à Shopify Inc. au Canada et à des sous-traitants ultérieurs aux États-Unis. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s’appuie sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types approuvées par la Commission européenne.

Base légale : art. 6, par. 1, point b, RGPD pour l’exécution du contrat, art. 6, par. 1, point f, RGPD pour l’exploitation sûre de la boutique.

Informations complémentaires : https://www.shopify.com/legal/privacy

4. Prise de contact par e-mail

Si vous nous contactez par e-mail, nous collectons les données à caractère personnel que vous fournissez (nom, adresse e-mail, contenu de votre message), dans la mesure où vous les fournissez, afin de traiter votre demande et d’y répondre.

Lorsque la prise de contact s’inscrit dans des mesures précontractuelles ou se rapporte à un contrat déjà conclu entre nous, la base légale est l’art. 6, par. 1, point b, RGPD.

Lorsque la prise de contact intervient pour d’autres motifs, la base légale est l’art. 6, par. 1, point f, RGPD et notre intérêt légitime à répondre aux demandes qui nous sont adressées. Dans ce cas, vous disposez du droit de vous opposer à tout moment au traitement, pour des raisons tenant à votre situation particulière.

Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données sont ensuite supprimées, sous réserve des durées légales de conservation, sauf si vous avez consenti à une utilisation ultérieure.

5. Commandes

Lorsque vous passez commande, nous collectons et utilisons vos données à caractère personnel uniquement dans la mesure nécessaire à l’exécution et au traitement de votre commande ainsi qu’au traitement des demandes qui s’y rapportent. La fourniture de ces données est nécessaire à la conclusion du contrat. Sans elles, aucun contrat ne peut être conclu.

Base légale : art. 6, par. 1, point b, RGPD.

Vos données sont transmises au transporteur, au prestataire de paiement que vous avez choisi et, lorsque cela est requis, aux autorités douanières du pays de destination ainsi qu’aux prestataires qui assurent le traitement des commandes pour notre compte. L’étendue de tout transfert est limitée à ce qui est nécessaire.

Conservation : après l’exécution du contrat, vos données sont conservées pendant la durée de la garantie légale, puis conformément aux durées de conservation commerciales et fiscales, principalement six et dix ans au titre des §§ 257 HGB et 147 AO. Elles sont ensuite supprimées.

6. Expédition

Nous expédions avec DHL, fourni par DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne.

Pour vous livrer, nous transmettons votre nom, votre adresse de livraison et, si vous les avez fournis, votre adresse e-mail et votre numéro de téléphone, afin que le transporteur puisse vous informer de la livraison.

Pour les livraisons hors Union européenne, nous transmettons en outre les données nécessaires au dédouanement au transporteur et aux autorités douanières du pays de destination.

Base légale : art. 6, par. 1, point b, RGPD. Lorsqu’une adresse e-mail ou un numéro de téléphone est communiqué pour l’avis de livraison et que vous y avez consenti, art. 6, par. 1, point a, RGPD.

7. Liste d’attente et newsletter

Si vous vous inscrivez à notre liste d’attente ou à notre newsletter, nous traitons l’adresse e-mail que vous fournissez ainsi que les données techniques liées à l’inscription, afin de vous envoyer les e-mails auxquels vous vous êtes inscrit.

Nous utilisons une procédure de double opt-in. Après la saisie de votre adresse, nous vous envoyons un e-mail vous demandant de confirmer. Votre adresse n’est ajoutée qu’après votre confirmation. Nous enregistrons l’heure de l’inscription, l’heure de la confirmation et les adresses IP utilisées, afin de pouvoir démontrer que le consentement a été donné.

Lors de l’inscription, nous déduisons également de votre adresse IP une localisation approximative (pays, région, ville), afin de vous envoyer des contenus et des informations de livraison pertinents pour votre pays. Cela se fait via ip-api.com, exploité par IP-API.com, Weyhe, Allemagne.

Base légale : art. 6, par. 1, point a, RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, au moyen du lien de désinscription présent dans chaque e-mail ou en nous contactant. La licité du traitement effectué avant le retrait n’en est pas affectée.

Notre prestataire d’e-mailing est Brevo, exploité par Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne, agissant en qualité de sous-traitant. Brevo traite les ouvertures et les clics afin que nous puissions mesurer l’utilité de nos e-mails et les améliorer.

9. Cookies et consentement

Notre site utilise des cookies et des technologies comparables. Les cookies sont de petits fichiers texte enregistrés dans votre navigateur.

Certains sont techniquement nécessaires au fonctionnement du site, par exemple pour conserver votre panier et mémoriser vos choix de langue et de consentement. Ils sont déposés sur le fondement du § 25 al. 2 TDDDG et de l’art. 6, par. 1, point f, RGPD.

Tous les autres cookies et technologies comparables, en particulier ceux utilisés à des fins de mesure d’audience et de publicité, ne sont déposés qu’après que vous avez donné votre consentement via notre bannière. La base légale est le § 25 al. 1 TDDDG combiné à l’art. 6, par. 1, point a, RGPD.

Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de consentement de notre site. Vous pouvez également configurer votre navigateur pour qu’il vous avertisse avant le dépôt de cookies, et pour les bloquer ou les supprimer. Si vous bloquez les cookies, certaines fonctions du site peuvent ne pas être disponibles.

10. Mesure d’audience

10.1 Plausible Analytics

Nous utilisons Plausible Analytics, exploité par Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonie.

Plausible n’utilise pas de cookies et ne suit pas les visiteurs individuellement, ni d’un site à l’autre ni dans le temps. Il traite votre adresse IP et votre agent utilisateur pour générer une empreinte non réversible, renouvelée chaque jour, servant à compter les visites uniques et supprimée en fin de journée. Aucune autre donnée à caractère personnel n’est conservée. Le traitement a lieu sur des serveurs situés dans l’Union européenne.

Base légale : art. 6, par. 1, point f, RGPD. Notre intérêt légitime est de comprendre l’utilisation de notre site sans suivre les personnes individuellement. Vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Informations complémentaires : https://plausible.io/data-policy

10.2 SiteBehaviour

Nous utilisons SiteBehaviour, un service de mesure d’audience sans cookies, pour comprendre comment nos pages sont utilisées. SiteBehaviour traite votre adresse IP afin d’en déduire une localisation approximative et de distinguer les visites, sans déposer de cookies et sans constituer de profil inter-sites.

Base légale : art. 6, par. 1, point f, RGPD, sur le même fondement que ci-dessus.

10.3 Google Analytics 4

Nous utilisons Google Analytics 4, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise des cookies et des technologies comparables pour analyser la manière dont vous utilisez notre site. Peuvent être collectés : adresse IP, date et heure d’accès, pages consultées, parcours de clics, URL de référence, localisation approximative, informations sur le navigateur et l’appareil, ainsi que des interactions telles que des inscriptions. L’anonymisation de l’adresse IP est activée.

Des données peuvent être transférées à Google LLC aux États-Unis. Google est certifié au titre du cadre de protection des données UE-États-Unis, qui fait l’objet d’une décision d’adéquation de la Commission européenne du 10 juillet 2023, et s’appuie en outre sur les clauses contractuelles types.

Base légale : art. 6, par. 1, point a, RGPD. Ce traitement n’a lieu qu’avec votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir.

Informations complémentaires : https://policies.google.com/privacy

10.4 Google Tag Manager et marquage côté serveur

Nous utilisons Google Tag Manager pour gérer les balises de notre site. Tag Manager lui-même ne dépose pas de cookies et ne traite pas de données à caractère personnel, mais il déclenche d’autres balises qui peuvent le faire, comme décrit dans la présente politique.

Nous utilisons un marquage côté serveur via Stape, fourni par Stape Inc. Les données issues de votre navigateur sont d’abord envoyées à un conteneur côté serveur exploité pour notre compte au sein de l’Union européenne, puis transmises de là aux services décrits ci-dessous. Nous gardons ainsi la maîtrise des données qui quittent notre infrastructure et pouvons en réduire le volume.

Base légale : la base légale de chaque balise en aval s’applique, telle qu’exposée dans la section correspondante.

11. Publicité

11.1 Meta Pixel et API de conversions

Nous utilisons le Meta Pixel et l’API de conversions Meta, fournis par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Ils nous permettent de mesurer si notre publicité sur Facebook et Instagram conduit à des actions sur notre site, et de proposer des publicités pertinentes aux personnes ayant visité notre site. Peuvent être traités : adresse IP, informations sur le navigateur et l’appareil, pages consultées, actions effectuées telles qu’une inscription à la liste d’attente et, lorsque l’API de conversions est utilisée, une version hachée de votre adresse e-mail si vous en avez fourni une. Le hachage est effectué avant la transmission.

Meta peut associer ces informations à votre compte Facebook ou Instagram si vous en possédez un et que vous y êtes connecté.

Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Meta est certifié au titre du cadre de protection des données UE-États-Unis et s’appuie en outre sur les clauses contractuelles types.

Meta et nous-mêmes sommes responsables conjoints du traitement pour la collecte et la transmission de ces données. L’accord de responsabilité conjointe est disponible à l’adresse https://www.facebook.com/legal/controller_addendum

Base légale : art. 6, par. 1, point a, RGPD. Ce traitement n’a lieu qu’avec votre consentement, que vous pouvez retirer à tout moment avec effet pour l’avenir.

Informations complémentaires : https://www.facebook.com/privacy/policy

12. Diffusion de contenus et médias intégrés

12.1 Cloudinary

Les images de notre site sont diffusées via Cloudinary, exploité par Cloudinary Ltd. Lors du chargement d’une image, votre adresse IP est transmise à Cloudinary afin que l’image puisse être diffusée vers votre appareil.

Base légale : art. 6, par. 1, point f, RGPD, notre intérêt légitime à diffuser notre site rapidement et de manière fiable.

12.2 YouTube

Nous intégrons des vidéos YouTube, exploité par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons le mode de confidentialité avancée de YouTube : YouTube ne dépose donc pas de cookies tant que vous ne lancez pas une vidéo. Lorsque vous lisez une vidéo, votre adresse IP et des informations relatives à la vidéo sont transmises à YouTube, qui peut les associer à votre compte Google si vous y êtes connecté.

Base légale : art. 6, par. 1, point f, RGPD pour l’intégration en mode de confidentialité avancée, et art. 6, par. 1, point a, RGPD pour tout traitement intervenant dès lors que vous choisissez de lire une vidéo.

Informations complémentaires : https://policies.google.com/privacy

12.3 Discord

Nous renvoyons vers une communauté Discord. Discord est exploité par Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Pays-Bas. Nous ne transmettons aucune donnée à Discord lorsque vous visitez notre site. Si vous suivez le lien et rejoignez notre communauté, votre utilisation de Discord est régie par sa propre politique de confidentialité et par les informations que nous fournissons au sein de cette communauté.

Informations complémentaires : https://discord.com/privacy

13. Où vos données sont traitées

Nous avons choisi notre infrastructure de sorte que les données à caractère personnel soient traitées au sein de l’Union européenne partout où nous maîtrisons ce choix. Notre conteneur de marquage côté serveur, nos prestataires de mesure d’audience et notre prestataire d’e-mailing traitent tous les données sur des serveurs situés dans l’UE.

Deux traitements font exception, et tous deux n’ont lieu qu’avec votre consentement :

• Google Analytics 4. Des données peuvent être transférées à Google LLC aux États-Unis.
• Meta Pixel et API de conversions. Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis.

Les deux prestataires sont certifiés au titre du cadre de protection des données UE-États-Unis, qui fait l’objet d’une décision d’adéquation de la Commission européenne du 10 juillet 2023, et s’appuient tous deux en outre sur les clauses contractuelles types approuvées par la Commission européenne. Si vous ne consentez pas aux cookies de mesure d’audience et de publicité, aucune donnée n’est transmise à l’un ou l’autre.

Notre plateforme de boutique, Shopify, est contractée via son entité irlandaise et peut recourir à des sous-traitants ultérieurs au Canada et aux États-Unis. Le Canada bénéficie d’une décision d’adéquation. Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE-États-Unis et par les clauses contractuelles types.

Lorsque des données à caractère personnel sont transférées à un destinataire situé dans un pays pour lequel la Commission européenne n’a pas adopté de décision d’adéquation, nous veillons à la mise en place de garanties appropriées au sens de l’art. 46 RGPD, en particulier les clauses contractuelles types, ou à l’application d’une dérogation prévue à l’art. 49 RGPD.

14. Vos droits

Lorsque les conditions légales sont réunies, vous disposez des droits suivants au titre des art. 15 à 22 RGPD :

• le droit d’accès
• le droit de rectification
• le droit à l’effacement
• le droit à la limitation du traitement
• le droit à la portabilité des données
• le droit de vous opposer à un traitement fondé sur l’art. 6, par. 1, point e ou f, RGPD, pour des raisons tenant à votre situation particulière
• le droit de vous opposer à tout moment, sans avoir à motiver votre demande, au traitement à des fins de prospection commerciale
• le droit de retirer à tout moment votre consentement avec effet pour l’avenir

Pour exercer ces droits, écrivez-nous à johannes@office-walker.com.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD. L’autorité compétente à notre égard est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Allemagne

Vous pouvez également vous adresser à l’autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

15. Décision automatisée

Nous n’avons pas recours à une prise de décision automatisée ni à un profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Dernière mise à jour : 14 août 2026

Pour demander l'accès à vos données, les faire corriger ou les faire supprimer, utilisez nos pages de demandes de confidentialité.