Mise à jour : octobre 2026
La protection de vos données à caractère personnel est importante pour nous. Sur cette page, vous découvrirez quelles données nous collectons, à quelles fins nous les utilisons, sur quelle base juridique nous le faisons et quels sont vos droits.
Le responsable au sens du règlement général sur la protection des données (RGPD) est :
Sprezzi Fashion
Propriétaire : Pascal Gehrlein
Grabengasse 17
76761 Rülzheim
Allemagne
E-mail : shop@sprezzi-fashion.com
Nous n’avons pas désigné de délégué à la protection des données, car les conditions légales ne sont pas réunies. Pour toute question relative à la protection des données, veuillez vous adresser directement à l’adresse indiquée ci-dessus.
Les données à caractère personnel sont toutes les informations qui vous concernent ou qui permettent de vous identifier, par exemple votre nom, votre adresse, votre adresse e-mail ou votre adresse IP.
Nous ne traitons vos données que si la loi nous y autorise. Les bases juridiques possibles sont les suivantes :
Nous ne transmettons des données que si cela est nécessaire aux fins concernées. Les destinataires sont principalement les prestataires de services auxquels nous faisons appel, par exemple pour l’hébergement, le traitement des paiements, l’expédition ou l’envoi d’e-mails. Dans la mesure où ces prestataires traitent des données exclusivement selon nos instructions, nous avons conclu avec eux un contrat de sous-traitance conformément à l’art. 28 du RGPD.
Certains des services que nous utilisons sont établis en dehors de l’Union européenne, notamment aux États-Unis. Dans ces cas, il ne peut être exclu que les autorités du pays de destination accèdent aux données. Pour les transferts, nous nous appuyons, le cas échéant, sur une décision d’adéquation de la Commission européenne (comme le cadre de protection des données UE-États-Unis) ou sur des clauses contractuelles types conformément à l’art. 46, par. 2, point c du RGPD. Nous le signalons séparément pour les services concernés ci-dessous.
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité concernée. Ensuite, nous les supprimons, sauf obligation légale de conservation. En raison des obligations commerciales et fiscales, nous conservons généralement les données relatives aux commandes et aux factures pendant dix ans (§ 147 AO, § 257 HGB). Pendant cette période, leur traitement est limité : les données sont conservées uniquement pour satisfaire à ces obligations.
Notre boutique en ligne est hébergée sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Shopify traite pour notre compte toutes les données recueillies lors de la visite et de l’utilisation de la boutique, c’est-à-dire les données relatives aux commandes, aux clients et à l’utilisation. Nous avons conclu avec Shopify un contrat de sous-traitance. Un transfert de données aux États-Unis, à la société mère Shopify Inc., n’est pas exclu ; il s’effectue sur la base de clauses contractuelles types.
La base juridique est l’article 6, paragraphe 1, point b), du RGPD (exécution du contrat) ainsi que l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à assurer le fonctionnement sécurisé et efficace de la boutique).
Plus d’informations : shopify.com/legal/privacy
À chaque visite de notre site Web, des informations transmises par ton navigateur sont automatiquement collectées. Elles comprennent :
Ces données sont techniquement nécessaires pour afficher le site Web, en garantir la stabilité et repousser les attaques. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Elles ne sont pas recoupées avec d’autres sources de données.
Nous utilisons des cookies et des technologies similaires sur notre site Web (par exemple, des pixels et le stockage local dans le navigateur).
Les cookies techniquement nécessaires sont indispensables au fonctionnement de la boutique – par exemple pour conserver ton panier ou te maintenir connecté. La base juridique est l’article 25, paragraphe 2, point 2, du TDDDG, en lien avec l’article 6, paragraphe 1, point f), du RGPD.
Tous les autres cookies – notamment ceux utilisés à des fins statistiques, de personnalisation et de marketing – ne sont installés qu’avec ton consentement. La base juridique est l’article 25, paragraphe 1, du TDDDG, en lien avec l’article 6, paragraphe 1, point a), du RGPD.
Tu gères ton consentement via la bannière de cookies qui s’affiche lors de ta première visite. Tu peux modifier ou retirer ton choix à tout moment. Tu peux également supprimer ou bloquer les cookies dans les paramètres de ton navigateur ; dans ce cas, certaines fonctionnalités de la boutique pourraient ne pas être disponibles.
Lorsque tu passes commande chez nous, nous traitons les données nécessaires à son traitement : prénom et nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone le cas échéant, ainsi que les informations relatives à la commande et au mode de paiement choisi.
Nous transmettons ces données au prestataire de services de paiement que tu as choisi, à notre prestataire de livraison et à notre système de gestion des marchandises, dans la mesure où cela est nécessaire à la livraison et à la facturation. La base juridique est l’art. 6, par. 1, let. b du RGPD.
Tu peux créer un compte client chez nous. Nous y enregistrons tes identifiants, ton historique de commandes et les adresses enregistrées. Le compte est facultatif : tu peux également commander en tant qu’invité. La base juridique est l’art. 6, par. 1, let. b du RGPD. Tu peux demander la suppression de ton compte client à tout moment ; les obligations légales de conservation des données de commande ne sont pas affectées.
Pour nous protéger contre les défauts de paiement et les commandes frauduleuses, nous utilisons des procédures de vérification. Shopify analyse automatiquement les commandes afin de détecter les risques de fraude. Nous utilisons également le service Blockify, qui peut détecter et bloquer les accès suspects à partir de l’adresse IP, de la localisation et des caractéristiques de l’appareil.
La base juridique est l’art. 6, par. 1, let. f du RGPD. Notre intérêt légitime réside dans la prévention de la fraude et des défauts de paiement.
Si tu choisis un mode de paiement avec échéance (par exemple, un achat sur facture via Klarna), le prestataire de services de paiement peut également effectuer sa propre vérification de solvabilité. Tu trouveras plus de détails dans les informations sur la protection des données du prestataire concerné.
Nous proposons différents modes de paiement. Selon celui que tu choisis, tes données de paiement sont transmises au prestataire concerné. Nous ne recevons pas tes données de paiement complètes, comme les numéros de carte bancaire ; elles sont traitées directement par le prestataire de services de paiement.
La base juridique est dans chaque cas l’art. 6, par. 1, let. b du RGPD.
Pour livrer votre commande, nous transmettons votre nom, votre adresse de livraison et, si nécessaire à la livraison ou à l’envoi de notifications, votre adresse e-mail et votre numéro de téléphone à :
La base juridique est l’art. 6, par. 1, let. b du RGPD. Pour les envois vers des pays situés hors de l’UE, nous transmettons également les informations nécessaires au dédouanement ; la base juridique est alors l’art. 6, par. 1, let. c du RGPD.
Pour gérer les commandes, les expéditions et la facturation, nous utilisons Billbee (Billbee GmbH, Paulinenstraße 54, 32756 Detmold, Allemagne). Billbee traite les données relatives aux commandes et aux clients pour notre compte. Un contrat de sous-traitance a été conclu. La base juridique est l’art. 6, par. 1, let. b et f du RGPD.
Afin d’éviter les erreurs de livraison, nous vérifions que les adresses de livraison sont complètes et plausibles à l’aide de AddressHero (HeroSoftware GmbH, Allemagne). Les données d’adresse que vous saisissez sont traitées à cette fin. La base juridique est l’art. 6, par. 1, let. f du RGPD ; notre intérêt légitime est d’éviter les erreurs de livraison et les retours de colis.
Pour afficher les délais de livraison prévisionnels sur nos pages produits, nous utilisons Delivery Timer (LAUNCHTIP). Les informations relatives à l’appareil et à la localisation (déduites de l’adresse IP) sont traitées afin d’afficher le délai approprié. La base juridique est l’art. 6, par. 1, let. f du RGPD.
Pour gérer les retours et les échanges, nous utilisons le portail de retour de 8returns. Lorsque vous déclarez un retour, votre numéro de commande, votre adresse e-mail, les articles concernés et le motif de retour indiqué sont traités.
Un contrat de sous-traitance a été conclu. La base juridique est l’art. 6, par. 1, let. b du RGPD.
Vous pouvez nous envoyer un message via notre formulaire de contact. Votre nom et votre adresse e-mail sont obligatoires afin que nous puissions vous répondre ; votre numéro de téléphone et votre numéro de commande sont facultatifs. Nous traitons ces données exclusivement pour répondre à votre demande.
La base juridique est l’art. 6, par. 1, let. b du RGPD lorsque votre demande est liée à un contrat ; dans les autres cas, il s’agit de l’art. 6, par. 1, let. f du RGPD. Nous supprimons votre demande dès qu’elle a été traitée définitivement et qu’aucune obligation de conservation ne s’y oppose.
Notre site propose un chat. Un assistant basé sur l’IA répond d’abord à ta demande. S’il ne peut pas t’aider, celle-ci est convertie en ticket à l’intention de notre équipe.
Le chat est fourni par Jotform (Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, États-Unis). Le contenu de tes messages, l’adresse e-mail que tu indiques ainsi que des données techniques de connexion sont traités. Des données sont transférées aux États-Unis ; ce transfert repose sur des clauses contractuelles types ou sur la certification du fournisseur au titre du cadre de protection des données UE-États-Unis.
Merci de ne pas saisir de données particulièrement sensibles dans le chat, comme des données de paiement ou de santé.
La base juridique est l’art. 6, par. 1, point a) du RGPD (consentement donné lorsque tu ouvres le chat), ainsi que l’art. 6, par. 1, point b) du RGPD pour les demandes liées à un contrat.
En complément, nous utilisons Shopify Inbox (Shopify International Limited, Dublin, Irlande) pour gérer les demandes des clients.
Politique de confidentialité de Jotform : jotform.com/privacy
Si un article est épuisé, tu peux demander à être averti dès qu’il est de nouveau en stock. Ce service est fourni par Ordersify. Ton adresse e-mail et l’article concerné sont traités. La base juridique est l’art. 6, par. 1, point a) du RGPD. Nous supprimons l’inscription après l’envoi de la notification.
Pour l’envoi de notre newsletter et d’autres messages marketing, nous utilisons Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, États-Unis).
L’inscription se fait selon la procédure de double confirmation : après ton inscription, tu reçois un e-mail contenant un lien de confirmation. Nous ne t’ajoutons à la liste de diffusion qu’après avoir cliqué sur ce lien. Nous enregistrons l’inscription et la confirmation, y compris la date et l’adresse IP, afin de pouvoir prouver ton consentement.
Klaviyo évalue si et quand tu ouvres nos e-mails et sur quels liens tu cliques. Nous utilisons cette analyse pour adapter nos contenus à tes centres d’intérêt. En outre, Klaviyo traite tes achats et ton comportement de navigation dans la boutique afin de t’envoyer des recommandations adaptées, par exemple un rappel pour un panier non finalisé.
La base juridique est l’art. 6, par. 1, point a) du RGPD. Tu peux retirer ton consentement à tout moment, en utilisant le lien de désabonnement figurant à la fin de chaque e-mail ou en nous envoyant un bref message. La licéité du traitement effectué jusqu’au retrait du consentement n’est pas remise en cause.
Les données sont traitées aux États-Unis. Le traitement repose sur des clauses contractuelles types. Un contrat de sous-traitance a été conclu.
Informations sur la protection des données : klaviyo.com/legal/privacy
Indépendamment de la newsletter, tu reçois des e-mails liés à l’exécution du contrat, par exemple une confirmation de commande, une notification d’expédition ou des informations concernant ton retour. Pour créer et envoyer ces messages, nous utilisons également WorkflowMail. Le traitement repose sur l’art. 6, par. 1, point b) du RGPD. Tu ne peux pas te désabonner de ces messages, car ils font partie de l’exécution du contrat.
Pour intégrer des formulaires d’inscription et des fenêtres pop-up, nous utilisons Shopify Forms ainsi que TA Banner & Pop-up. Les données que tu saisis ainsi que les informations techniques nécessaires à l’affichage du formulaire sont traitées.
Nous utilisons Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Tag Manager ne stocke pas lui-même de données à caractère personnel ; il sert à intégrer et à gérer d’autres services. Toutefois, lors de son chargement, ton adresse IP est transmise à Google et peut être transférée aux États-Unis.
Google Tag Manager n’est chargé qu’après que tu as donné ton consentement via la bannière de cookies, sauf s’il sert exclusivement à gérer des services techniquement nécessaires. Le traitement repose sur l’art. 6, par. 1, point a) du RGPD, en lien avec le § 25, al. 1 du TDDDG.
Pour analyser l’utilisation de notre site web, nous utilisons Google Analytics 4 (Google Ireland Limited, Dublin, Irlande). Ce service utilise des cookies qui permettent d’analyser ton utilisation. Les données collectées comprennent notamment les pages consultées, la durée des visites, la localisation approximative, les informations sur l’appareil et le navigateur ainsi que les interactions avec la boutique.
L’adresse IP est tronquée avant son enregistrement. Un transfert vers les États-Unis a lieu ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis.
Le traitement repose sur l’art. 6, par. 1, point a) du RGPD, en lien avec le § 25, al. 1 du TDDDG.
L’intégration technique de nos services de suivi s’effectue via Analyzify. Nous utilisons également Stape pour le suivi côté serveur (Server-Side Tagging) : les événements tels que les pages consultées ou les achats ne sont pas transmis directement par ton navigateur aux systèmes destinataires, mais d’abord à un serveur que nous avons mandaté, puis transférés depuis celui-ci.
Ce procédé traite les mêmes données que le suivi côté navigateur, mais nous permet de mieux contrôler les informations transmises aux différents prestataires. Le traitement repose sur l’art. 6, par. 1, point a) du RGPD, en lien avec le § 25, al. 1 du TDDDG.
Shopify nous fournit des analyses agrégées concernant le nombre de visiteurs et les ventes. La base juridique est l’art. 6, par. 1, point f) du RGPD ou, dans la mesure où des cookies sont utilisés, ton consentement.
Nous faisons la promotion de nos produits sur différentes plateformes et mesurons l’efficacité de ces publicités. Les technologies utilisées à cette fin ne sont activées qu’avec ton consentement. La base juridique est, dans chaque cas, l’art. 6, par. 1, point a) du RGPD, en lien avec le § 25, par. 1 du TDDDG.
Nous utilisons Google Ads (Google Ireland Limited, Dublin, Irlande). Si tu visites notre site Web via une publicité Google, un cookie est installé pour nous indiquer quelles publicités ont donné lieu à un achat. Nous utilisons également le remarketing pour te présenter à nouveau nos produits lorsque tu consultes d’autres sites Web du réseau Google.
Avec le service Simprosys Customer Match Lists, nous transmettons des listes de clients à Google Ads afin de diffuser des publicités de manière plus ciblée et d’exclure les clients existants des campagnes. Les données transmises, notamment les adresses e-mail, sont chiffrées (hachées) avant leur transfert.
Ce traitement n’a lieu qu’avec ton consentement. Tu peux t’y opposer à tout moment en nous envoyant un message.
Nous utilisons des technologies de Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) afin de mesurer l’efficacité de nos publicités sur Facebook et Instagram et de te proposer des publicités adaptées. Des informations concernant ta visite peuvent être transmises à Meta. Meta et nous sommes responsables conjoints de la collecte et de la transmission des données au sens de l’art. 26 du RGPD.
Politique de confidentialité : facebook.com/privacy/policy
Nous utilisons le Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande). Il nous permet de mesurer si des visiteurs sont arrivés sur notre site via Pinterest et si cela a donné lieu à un achat. Nous pouvons également diffuser sur Pinterest des publicités adaptées à tes centres d’intérêt.
Les informations traitées portent sur les pages consultées, les produits vus et les commandes finalisées, ainsi que sur un identifiant pseudonyme. Une transmission à Pinterest Inc., aux États-Unis, n’est pas exclue ; elle s’effectue sur la base de clauses contractuelles types.
Informations relatives à la protection des données : policy.pinterest.com
Nous transmettons des données produit aux plateformes publicitaires et aux comparateurs de prix via Multifeeds. En principe, aucune donnée à caractère personnel n’est concernée ; le service peut toutefois intégrer en complément le suivi des conversions.
Nous participons au réseau de programmes d’affiliation ADCELL (Firstlead GmbH, Rosenfelder Straße 15-16, 10315 Berlin, Allemagne).
Si tu accèdes à notre boutique via le lien d’un partenaire publicitaire, un cookie est installé. Si tu effectues ensuite un achat, le partenaire peut calculer sa commission à l’aide de ce cookie. Les données traitées comprennent un identifiant de partenaire, la date et l’heure du clic et des informations relatives à la commande, mais pas ton nom ni ton adresse.
La base juridique est l’art. 6, par. 1, point a du RGPD.
Informations relatives à la protection des données : adcell.de
Pour améliorer l’expérience d’utilisation, nous faisons appel à d’autres services. Dans la mesure où ils ne sont pas techniquement nécessaires, nous ne les chargeons qu’après avoir obtenu ton consentement (art. 6, par. 1, point a du RGPD) ; pour les autres, nous nous appuyons sur notre intérêt légitime à proposer une boutique fonctionnelle et conviviale (art. 6, par. 1, point f du RGPD).
Nous intégrons des polices de caractères de Google Fonts (Google Ireland Limited, Dublin, Irlande). Lorsqu’une page est consultée, ton navigateur charge la police depuis un serveur de Google ; ton adresse IP est alors transmise à Google. La base juridique est l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans la présentation uniforme de notre site web.
Pour fournir des bibliothèques logicielles (jQuery), nous utilisons le réseau de diffusion de contenu de Google. Ton adresse IP est également transmise à Google dans ce cadre. La base juridique est l’art. 6, par. 1, point f du RGPD.
Nous proposons également nos produits via Zalando Connected Retail (Zalando SE, Valeska-Gert-Straße 5, 10243 Berlin). Si tu commandes sur cette plateforme, Zalando nous transmet les données nécessaires à la livraison. Zalando est responsable du traitement effectué sur sa plateforme. La base juridique est l’art. 6, par. 1, point b du RGPD.
Pour relier nos systèmes, nous utilisons Zapier (Zapier Inc., États-Unis). Des données relatives aux commandes et aux clients peuvent ainsi être transférées entre les applications que nous utilisons. Un contrat de sous-traitance a été conclu ; le transfert vers les États-Unis repose sur les clauses contractuelles types. La base juridique est l’art. 6, par. 1, point f du RGPD.
Nous proposons notre boutique en plusieurs langues. Pour cela, nous utilisons Shopify Translate & Adapt ainsi que T Lab. Ces services traitent le contenu de la boutique, et non les données des clients.
Nous sommes présents sur Instagram, Pinterest et WhatsApp. Si vous consultez nos profils sur ces plateformes, les politiques de confidentialité des fournisseurs concernés s’appliquent. Sur notre site web, nous faisons uniquement un lien vers ces profils : le fait de cliquer sur le lien ne transmet encore aucune donnée aux réseaux.
Le RGPD vous confère les droits suivants :
Pour exercer l’un de ces droits, il vous suffit d’envoyer un message informel à shop@sprezzi-fashion.com.
Vous avez le droit de déposer une plainte auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est :
Le délégué régional à la protection des données et à la liberté d’information de Rhénanie-Palatinat
Hintere Bleiche 34
55116 Mayence
datenschutz.rlp.de
Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence.
Notre site web utilise un chiffrement SSL ou TLS. Vous pouvez le reconnaître au symbole de cadenas dans la barre d’adresse de votre navigateur et au fait que l’adresse commence par « https:// ». Ainsi, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Nous prenons également des mesures techniques et organisationnelles afin de protéger vos données contre la perte, la destruction, la manipulation et les accès non autorisés.
Notre offre ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons sciemment aucune donnée concernant des enfants. Si nous apprenons que nous avons reçu les données d’un enfant sans le consentement de ses représentants légaux, nous les supprimons.
La présente politique de confidentialité correspond à la version indiquée ci-dessus. L’évolution de notre boutique ou la modification des exigences légales peut nécessiter sa mise à jour. Vous trouverez toujours la version en vigueur sur cette page.