Traduction de service : cette page est une traduction automatique fournie à titre informatif. Seule la version allemande fait foi.
Dernière mise à jour : 9 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données dans cette boutique en ligne est :
Stolz und Müller GmbH
représentée par Jürgen Müller et Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Allemagne
Téléphone : +49 (0)6321 189 04 04
E-mail : info@lieht.com
L’interlocuteur pour les questions relatives à la protection des données est Martin Stolz, joignable aux coordonnées indiquées ci-dessus. Vous trouverez les mentions légales complètes à l’adresse https://lieht.com/en/imprint/.
2. En un coup d’œil
| Ce qui se passe | Sans votre consentement | Avec votre consentement |
|---|---|---|
| Consultation de la page, journal du serveur | oui | oui |
| Mesure d’audience avec Umami (serveur propre, sans cookies) | oui | oui |
| Choix de la langue, panier, compte client, commande, réservation de rendez-vous | oui, techniquement nécessaire | oui |
| PayPal sur la page de commande | oui, nécessaire pour le paiement | oui |
| Enregistrement de votre choix en matière de cookies | – | oui, selon votre choix |
| Google reCAPTCHA (connexion, inscription) | non | oui |
| Origine des commandes (Order Attribution) | non | oui (statistiques) |
| Statistiques Jetpack | non | oui (statistiques) |
| Google Tag (Google Ads, Google Analytics 4), Meta Pixel, Pinterest Tag | non | oui (marketing) |
| Chat du conseiller produit (OpenAI) | interface oui ; données transmises à des tiers seulement à l’envoi d’une question | oui |
| Vue 3D du luminaire (VisCircle) | uniquement après votre clic | uniquement après votre clic |
| Sollicitation pour les avis clients Google après la commande | oui, sur la confirmation de commande | oui |
Avant votre consentement, la boutique n’établit aucune connexion avec Google, Meta, Pinterest ou Automattic. Les exceptions sont PayPal sur la page de commande (section 11), la vue 3D après votre clic (section 19) et la sollicitation pour les avis clients Google sur la confirmation de commande (section 20).
3. Hébergement et journaux du serveur
La boutique est exploitée par notre prestataire technique Ackermann-Online pour notre compte (sous-traitance au sens de l’art. 28 du RGPD). Les serveurs se trouvent dans un centre de données de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Un contrat de sous-traitance a été conclu avec Hetzner.
À chaque consultation, le serveur web enregistre un journal contenant :
- l’adresse IP
- la date et l’heure
- l’adresse consultée et le code de réponse
- le volume de données transmis et le temps de traitement
- la page consultée précédemment (référent)
- le navigateur et le système d’exploitation (User-Agent)
La finalité est la fourniture des pages, la recherche d’erreurs et la défense contre les attaques. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans le fonctionnement sûr et stable de la boutique.
Les journaux sont renouvelés quotidiennement et supprimés automatiquement après 180 jours.
Pour la défense contre les attaques, d’autres systèmes traitent des adresses IP :
- Détection des attaques (CrowdSec) : analyse automatiquement les journaux du serveur, bloque les adresses IP suspectes pendant 4 heures et supprime leurs signalements au plus tard après 7 jours. Les signalements d’attaques détectées (adresse IP de l’attaquant, nature de l’attaque) sont en outre transmis à l’éditeur CrowdSec.
- Journal du pare-feu (ModSecurity) : conserve pendant 30 jours les requêtes qui déclenchent une règle de protection.
- Protection de la connexion : l’extension de sécurité « Limit Login Attempts Reloaded » enregistre dans la base de données l’adresse IP et le nom d’utilisateur saisi lors des tentatives de connexion échouées ; aucun délai de suppression automatique n’est prévu à cet effet. En outre, le module de sécurité de Jetpack vérifie, lors des tentatives de connexion, l’adresse IP par rapport à une liste d’attaquants connus ; elle est pour cela transmise à Automattic (section 14).
- Journal d’activité (Simple History) : consigne les connexions, les tentatives de connexion échouées et les modifications dans l’espace d’administration, avec le nom d’utilisateur et l’adresse IP. Les entrées sont supprimées après 180 jours.
- Sauvegarde des données : les sauvegardes de la base de données sont conservées de manière échelonnée jusqu’à 12 mois. Les fichiers journaux du serveur web n’y sont pas inclus.
La base juridique est dans chaque cas l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la sécurité de la boutique et des comptes clients.
4. Gestion du consentement (Borlabs Cookie)
Lors de la première visite, nous affichons une fenêtre dans laquelle vous décidez quels services peuvent être chargés. Les services sont classés en groupes : « Essentiels » (toujours actifs), « Médias externes », « Statistiques » et « Marketing ». Jusqu’à votre décision, nous ne chargeons aucun service soumis à consentement.
Nous enregistrons votre choix dans les cookies borlabs-cookie et borlabs-cookie-gcs. Le second cookie indique si les services Google peuvent utiliser des cookies à des fins publicitaires (mode de consentement de Google). Nous consignons en outre dans notre base de données quand vous avez fait quel choix ; un identifiant aléatoire sans lien avec votre nom sert à cet effet. Cela nous permet de prouver qu’un consentement existe (art. 7, par. 1 du RGPD).
La base juridique est l’art. 6, par. 1, point c) du RGPD en liaison avec l’art. 7, par. 1 du RGPD. L’enregistrement des cookies est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), car nous ne pourrions sinon pas mémoriser votre décision. Le logiciel fonctionne sur notre propre serveur ; aucune donnée n’est transmise à l’éditeur.
Durée : 365 jours si vous autorisez des services ou enregistrez un choix personnalisé ; 60 jours si vous n’autorisez que les services essentiels. Nous vous demandons alors à nouveau votre choix. L’entrée du journal dans notre base de données est supprimée après 365 jours.
Modifier ou retirer le consentement
Vous pouvez à tout moment modifier votre choix ou retirer votre consentement avec effet pour l’avenir : Modifier les paramètres des cookies. Dans la fenêtre, sélectionnez « Tout désélectionner » puis « Enregistrer ». Ensuite, plus aucun des services soumis à consentement n’est chargé, et les cookies d’attribution de l’origine (sbjs_…) sont supprimés.
Les cookies et entrées de stockage que des services ont créés après votre consentement peuvent rester dans le navigateur jusqu’à l’expiration de leur durée de validité après le retrait du consentement ; ils ne sont plus lus. Les cookies d’autres prestataires sous leur propre adresse (par exemple IDE de Google ou _pinterest_ct_ua de Pinterest) ne peuvent pas être supprimés par nous depuis la boutique. Vous pouvez supprimer vous-même toutes ces entrées dans les paramètres de votre navigateur.
5. Aperçu des cookies et du stockage du navigateur
5.1 Sans consentement (techniquement nécessaires)
| Nom | Enregistré par | Finalité | Durée |
|---|---|---|---|
pll_language | lieht-shop.com | langue choisie de la boutique | 365 jours |
woocommerce_items_in_cart | lieht-shop.com | le panier contient des articles | session |
woocommerce_cart_hash | lieht-shop.com | reconnaître le contenu du panier | session |
wp_woocommerce_session_… | lieht-shop.com | session du panier | 2 jours |
wc_cart_hash_…, wc_fragments_…, wc_cart_created (stockage du navigateur) | lieht-shop.com | affichage du panier sans rechargement | session ou jusqu’à la suppression |
storeApiNonce, storeApiCartData (stockage local) | lieht-shop.com | valeur de sécurité et données du panier pour les fonctions de la boutique | jusqu’à la suppression dans le navigateur |
wp_automatewoo_visitor_… | lieht-shop.com | association du panier et de la commande pour le module e-mail, après connexion ou saisie de l’adresse e-mail à la commande | 365 jours |
wp_automatewoo_session_started | lieht-shop.com | idem, marqueur de session | session |
paypalplus_session_v2 | lieht-shop.com | session de paiement PayPal | session |
ts, ts_c, enforce_policy | .paypal.com | PayPal : sécurité, prévention de la fraude, paramètres | 365 jours |
tsrce | .paypal.com | PayPal : origine de l’opération de paiement | 3 jours |
LANG | .paypal.com | PayPal : langue | env. 10 heures |
l7_az, nsid, x-pp-s | .paypal.com / www.paypal.com | PayPal : session et répartition de charge | session |
__paypalBannerSdk_storage__ (stockage local) | lieht-shop.com, par PayPal | informations PayPal sur les modes de paiement | jusqu’à la suppression dans le navigateur |
Les cookies du panier ne sont créés que lorsque vous ajoutez un article au panier. Les cookies PayPal sont créés sur la page de commande. Les cookies wp_automatewoo_… sont créés dès que le module e-mail peut vous associer à une adresse e-mail.
5.2 Après votre consentement
| Nom | Enregistré par | Service | Durée |
|---|---|---|---|
borlabs-cookie, borlabs-cookie-gcs | lieht-shop.com | Votre choix dans la fenêtre de consentement | 365 jours (essentiels uniquement : 60 jours) |
_GRECAPTCHA | www.google.com | Google reCAPTCHA | 180 jours |
_grecaptcha (stockage local) | lieht-shop.com | Google reCAPTCHA | jusqu’à la suppression |
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata | lieht-shop.com | Origine des commandes | session |
sbjs_session | lieht-shop.com | Origine des commandes, visite en cours | env. 30 minutes |
_gcl_au | lieht-shop.com | Google Ads | 90 jours |
_gcl_ls (stockage local) | lieht-shop.com | Google Ads | jusqu’à la suppression |
IDE | .doubleclick.net | Google Ads | 390 jours |
test_cookie | .doubleclick.net | Google Ads, vérifie si les cookies sont possibles | quelques minutes |
_fbp | lieht-shop.com | Meta Pixel | 90 jours |
lastExternalReferrer, lastExternalReferrerTime (stockage local) | lieht-shop.com | Meta Pixel, dernière page de renvoi | jusqu’à la suppression |
_pin_unauth | lieht-shop.com | Pinterest Tag | 365 jours |
_pinterest_ct_ua | .ct.pinterest.com | Pinterest Tag | 365 jours |
is_eu (stockage de session) | lieht-shop.com | Pinterest Tag | session |
Umami et Jetpack ne déposent aucun cookie.
6. Mesure d’audience avec Umami
Pour comprendre quelles pages sont utilisées, nous utilisons le logiciel open source Umami. Il fonctionne sur notre propre serveur à l’adresse lieht-shop.com/analytics/ et est exploité par notre prestataire technique pour notre compte. Aucune donnée n’est transmise à d’autres prestataires ni vers des pays tiers.
Umami ne dépose aucun cookie et ne stocke rien dans la mémoire de votre navigateur. À chaque consultation de page, les éléments suivants sont transmis :
- la page consultée et la page consultée précédemment
- le navigateur et la langue du navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran
- l’origine approximative (pays, région, ville), déduite de l’adresse IP
- les indications de campagne et de produit dans l’adresse consultée (par exemple
utm_source,gclid,fbclidou la variante de produit choisie) - la date et l’heure
- les valeurs de mesure du temps de chargement de la page (vitesse d’affichage et de réaction des contenus)
Votre adresse IP n’est pas enregistrée. Elle n’est utilisée que brièvement pour former, avec l’identifiant du navigateur, une valeur de contrôle irréversible. Cette valeur de contrôle change au début de chaque mois civil. Au cours d’un même mois, nous reconnaissons donc le même navigateur derrière la même adresse IP, mais nous ne le relions ni à un nom ni à des données de compte.
Dans le processus de commande, nous comptons en outre les différentes étapes (fiche produit, panier, commande, finalisation de la commande). Lors de la finalisation de la commande, nous transmettons le numéro de commande, le montant de la commande, la devise, le mode de paiement choisi et, si vous êtes arrivé par une annonce, le nom de la campagne et l’indication de la présence ou non d’un identifiant de clic publicitaire. Le nom, l’adresse, les données de paiement et de contact ne sont pas intégrés aux statistiques. Le numéro de commande sert uniquement à éviter les doubles comptages. Nous comptons également les recherches effectuées dans la boutique, avec le terme saisi et le nombre de résultats.
La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à améliorer notre offre sans transmettre de données à des tiers. Nous ne demandons pas de consentement à cet effet : aucune information n’est enregistrée sur votre appareil et seules sont lues les données que votre navigateur met de toute façon à disposition pour l’affichage de la page (§ 25, al. 2, n° 2 TDDDG). Vous pouvez à tout moment vous opposer au traitement (art. 21 du RGPD), par exemple par e-mail à info@lieht.com.
Les données d’analyse sont conservées 36 mois. Une purge quotidienne supprime les données plus anciennes.
7. Compte client
Sous « Mon compte », vous pouvez vous connecter ou créer un compte client. Nous traitons les informations du formulaire d’inscription (notamment le nom, l’adresse e-mail, les adresses, le mot de passe sous forme chiffrée) ainsi que vos commandes, afin que vous puissiez les consulter et commander plus rapidement.
La base juridique est l’art. 6, par. 1, point b) du RGPD. Le compte existe jusqu’à ce que vous le supprimiez ou nous demandiez de le supprimer ; les données de commande soumises à une obligation légale de conservation sont conservées ensuite (section 8).
Les formulaires de connexion et d’inscription sont protégés par Google reCAPTCHA (section 12). L’inscription sous « Mon compte » n’est pas possible sans votre consentement à reCAPTCHA ; vous pouvez à la place créer un compte lors de la commande. La connexion avec un compte existant et la commande en tant qu’invité ou avec un compte fonctionnent également sans ce consentement.
8. Commande et exécution du contrat
Pour votre commande, nous traitons les informations du formulaire de commande : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, le cas échéant société et numéro d’identification à la TVA, articles commandés, prix et mode de paiement et d’expédition choisis. Nous utilisons ces informations pour conclure le contrat, livrer la marchandise, affecter les paiements, vous informer de l’état de la commande et traiter les cas de garantie ou de rétractation. Pour la facturation et la comptabilité, nous reprenons les données de commande dans notre logiciel de gestion.
La base juridique est l’art. 6, par. 1, point b) du RGPD. Sans ces informations, nous ne pouvons pas conclure de contrat. Nous sommes tenus par le droit commercial et fiscal de conserver les factures et les lettres commerciales (art. 6, par. 1, point c) du RGPD en liaison avec le § 257 HGB (code de commerce allemand) et le § 147 AO (code fiscal allemand)). Ces délais peuvent aller jusqu’à dix ans.
Panier : lorsque vous ajoutez un article au panier, la boutique l’enregistre pour votre session ; la session expire après deux jours, et la boutique supprime deux fois par jour les sessions expirées. Avec un compte client, le panier reste enregistré dans le compte jusqu’à ce que vous le vidiez ou passiez commande. Le module e-mail de la boutique (AutomateWoo) enregistre en outre les paniers des clients connectés et des visiteurs ayant saisi leur adresse e-mail à la commande, jusqu’à 60 jours après la dernière modification.
Origine issue d’annonces : si vous arrivez dans la boutique par une annonce ou un lien de campagne, nous enregistrons le nom de la campagne et l’indication de la présence ou non d’un identifiant de clic publicitaire (oui ou non, pas l’identifiant lui-même) dans votre session de panier existante et les conservons avec la commande en cas de commande. Aucun cookie spécifique n’est déposé à cet effet. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à évaluer l’utilité de notre publicité.
Expédition : pour la livraison, nous transmettons le nom et l’adresse de livraison à l’entreprise de transport mandatée (par exemple GLS, UPS ou DHL). La base juridique est l’art. 6, par. 1, point b) du RGPD. La boutique n’a pas d’interface avec un prestataire d’expédition ; la boutique ne transmet ni adresse e-mail ni numéro de téléphone aux prestataires d’expédition.
E-mails relatifs à la commande : nous envoyons par e-mail la confirmation de commande, la facture et les avis d’expédition. L’envoi passe par le serveur de messagerie de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne ; l’adresse d’expédition est info@lieht.de. La boutique ne conserve pas de copies des e-mails envoyés.
Demande d’avis : 14 jours après la finalisation d’une commande, nous envoyons à l’adresse e-mail de la commande un e-mail demandant un avis sur Google (formule d’appel avec le prénom, numéro de commande, lien vers la page d’avis). L’e-mail contient un lien de désinscription ; aucun suivi des clics n’a lieu. La base juridique est l’art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 UWG (loi allemande contre la concurrence déloyale) ; notre intérêt légitime réside dans les retours sur nos produits. Vous pouvez vous y opposer à tout moment, via le lien de désinscription ou par e-mail à info@lieht.com, sans autres coûts que les frais de transmission selon les tarifs de base. Le module e-mail enregistre à cet effet l’adresse e-mail et l’association avec la commande ; lors de la commande et de la connexion, il dépose les cookies mentionnés à la section 5.1.
Nous ne proposons pas de newsletter.
9. Réservation de rendez-vous
Les rendez-vous de conseil dans le showroom se réservent dans la boutique via un article de rendez-vous avec calendrier. La réservation passe, comme une commande, par la page de commande ; nous traitons alors vos coordonnées issues du formulaire de commande ainsi que la date et l’heure du rendez-vous choisi, afin de convenir du rendez-vous, de le confirmer et de le réaliser. Aucun paiement n’est effectué à cette occasion, et les données de rendez-vous ne sont transmises à aucun service de calendrier externe. La base juridique est l’art. 6, par. 1, point b) du RGPD.
10. Notification en cas de nouvelle disponibilité
Si un article n’est pas en stock, vous pouvez vous inscrire sur une liste d’attente avec votre adresse e-mail sur la page du produit. Nous enregistrons l’adresse e-mail avec l’article et vous avertissons une fois par e-mail dès qu’il est de nouveau disponible. La base juridique est l’art. 6, par. 1, point a) du RGPD (votre inscription). Vous pouvez à tout moment vous désinscrire, par exemple par e-mail à info@lieht.com. Après l’envoi de la notification, l’inscription est conservée dans une archive avec l’article, afin que nous puissions retracer qui a été notifié ; sur demande, nous la supprimons.
11. Modes de paiement
À la commande, nous proposons :
| Mode de paiement | Traité par |
|---|---|
| PayPal | PayPal |
| Prélèvement | PayPal |
| Carte bancaire | PayPal |
| Facture | PayPal ; la créance est cédée à PayPal (Europe) S.à r.l. et Cie, S.C.A. |
| Virement / paiement à l’avance | nous-mêmes |
Pour les groupes de clients habilités (revendeurs), nous proposons en outre « Achat sur facture » et « Prélèvement SEPA », que nous traitons nous-mêmes (voir ci-dessous). Les invités et les clients finaux ne voient pas ces deux modes de paiement.
PayPal
Finalité : traitement du paiement par PayPal, prélèvement, carte bancaire ou facture. Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Quand il est chargé : sur la page de commande, même sans votre consentement, car le choix du paiement y est affiché. Votre navigateur se connecte alors à www.paypal.com et www.paypalobjects.com. Sur les autres pages de la boutique, PayPal n’est pas chargé.
Quelles données : lors du chargement de la page de commande, PayPal reçoit votre adresse IP et des informations sur le navigateur et l’appareil. PayPal dépose alors les cookies mentionnés à la section 5.1. Si vous choisissez un mode de paiement de PayPal, nous transmettons les données de commande nécessaires au paiement (nom, adresse, adresse e-mail, montant, numéro de commande). PayPal effectue ses propres contrôles de prévention de la fraude, en cas d’achat sur facture et de prélèvement le cas échéant aussi sur l’identité et la solvabilité, et est lui-même responsable du traitement du paiement. La politique de confidentialité de PayPal en donne le détail.
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat de vente). Le chargement des ressources PayPal et le dépôt des cookies PayPal sur la page de commande reposent sur le § 25, al. 2, n° 2 TDDDG, car le paiement ne pourrait pas être proposé sans eux.
Pays tiers : PayPal peut transférer des données à PayPal, Inc. aux États-Unis ; voir section 23.
Politique de confidentialité de PayPal : https://www.paypal.com/fr/legalhub/privacy-full
Virement / paiement à l’avance
Vous virez le montant sur notre compte. Nous traitons à cet effet vos données de commande et rapprochons la réception du paiement. Aucune donnée n’est transmise à des prestataires de paiement. La base juridique est l’art. 6, par. 1, point b) du RGPD.
Facture et prélèvement pour les clients habilités
Les groupes de clients habilités (revendeurs) peuvent acheter sur facture ou payer par prélèvement SEPA. Nous traitons les deux nous-mêmes ; aucune donnée n’est transmise à des prestataires de paiement ou à des agences de renseignement, et aucune vérification de solvabilité n’a lieu. Pour le prélèvement, nous enregistrons à la commande le titulaire du compte, l’IBAN, le BIC et la référence du mandat ; le mandat est donné avec la commande. La base juridique est l’art. 6, par. 1, point b) du RGPD ; la conservation est régie par la section 8.
12. Google reCAPTCHA
Finalité : protection des formulaires de connexion et d’inscription contre les accès automatisés. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Quand il est chargé : seulement après votre consentement (groupe « Médias externes »), et ce sur les pages « Mon compte » et « Commande ». Sur les autres pages, reCAPTCHA ne se charge que lorsque vous utilisez le formulaire de connexion dans l’en-tête de la page. Auparavant, aucune connexion avec Google n’est établie.
Quelles données : reCAPTCHA analyse votre comportement sur la page afin de distinguer les humains des programmes. Sont notamment transmis à Google votre adresse IP, des informations sur le navigateur, le système d’exploitation et l’écran, la durée de consultation ainsi que les saisies à la souris et au clavier. Des connexions sont établies avec www.google.com et www.gstatic.com ; Google charge en outre des fichiers de police depuis fonts.gstatic.com.
Cookies : _GRECAPTCHA (180 jours) et l’entrée de stockage _grecaptcha.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.
Pays tiers : un transfert vers Google LLC aux États-Unis est possible ; voir section 23.
13. Origine des commandes (WooCommerce Order Attribution)
Finalité : nous souhaitons savoir par quel chemin une commande est arrivée, par exemple via un moteur de recherche, une annonce ou un site web de renvoi.
Quand il est chargé : seulement après votre consentement (groupe « Statistiques »).
Quelles données : la boutique enregistre, dans des cookies dont le nom commence par sbjs_, l’origine de votre visite, le moment et le nombre de vos visites ainsi que le type d’appareil et le navigateur. Si vous passez commande, cette information est enregistrée avec la commande dans notre système de boutique. Elle n’est pas transmise à des tiers.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.
Durée de conservation : les cookies sont valables pour la durée de la session. L’indication d’origine reste enregistrée avec la commande aussi longtemps que la commande elle-même.
14. Statistiques Jetpack et protection de la connexion
Finalité : statistiques d’accès pour l’administration de la boutique. Le prestataire est Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irlande.
Quand il est chargé : seulement après votre consentement (groupe « Statistiques »), puis sur chaque page de la boutique.
Quelles données : votre navigateur se connecte à stats.wp.com et pixel.wp.com. Sont transmis votre adresse IP, la page consultée, la page consultée précédemment ainsi que des informations sur le navigateur et l’appareil.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.
Protection de la connexion : indépendamment des statistiques, Jetpack vérifie, lors des tentatives de connexion, l’adresse IP par rapport à une liste d’attaquants connus chez Automattic. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection des comptes clients.
Pays tiers : un transfert vers Automattic Inc. aux États-Unis est possible ; voir section 23.
Politique de confidentialité d’Automattic : https://automattic.com/privacy/
15. Google Tag : Google Ads et Google Analytics 4
Finalité : avec Google Ads (identifiant AW-938640269), nous mesurons si une visite a abouti à un achat via l’une de nos annonces. Via le même Google Tag, Google Analytics 4 (identifiant G-5CQ8FF0GPH) reçoit également des données d’utilisation. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Quand il est chargé : seulement après votre consentement (groupe « Marketing », désigné dans la fenêtre comme « Google Ads »), puis sur chaque page de la boutique. Avant votre consentement, aucune connexion avec Google n’est établie.
Quelles données : votre navigateur se connecte à www.googletagmanager.com, region1.analytics.google.com, stats.g.doubleclick.net, googleads.g.doubleclick.net, www.google.com et www.google.de. Sont notamment transmis les pages consultées, l’origine de la visite, des informations sur le navigateur, le système d’exploitation et l’appareil ainsi que votre adresse IP. La boutique elle-même ne transmet à Google aucune donnée client telle qu’une adresse e-mail.
Cookies : _gcl_au (90 jours), IDE (390 jours), test_cookie et l’entrée de stockage _gcl_ls, voir section 5.2. Le Google Tag fonctionne en mode de consentement : avant votre consentement, tous les signaux sont bloqués. Avec votre consentement, nous débloquons les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) ; le stockage d’analyse (analytics_storage) reste bloqué. Google Analytics ne dépose donc aucun cookie, mais reçoit les consultations de pages sans cookie.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.
Pays tiers : un transfert vers Google LLC aux États-Unis est possible ; voir section 23.
Politique de confidentialité de Google : https://policies.google.com/privacy
16. Meta Pixel
Finalité : mesure de l’efficacité de nos annonces sur Facebook et Instagram et affichage de publicités adaptées sur ces plateformes. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Identifiant du pixel : 2475920742685200.
Quand il est chargé : seulement après votre consentement (groupe « Marketing »). Le cookie _fbp est ensuite déposé sur toutes les pages de la boutique ; le script du pixel lui-même se charge surtout dans le processus de commande (après l’ajout d’un article, dans le panier et à la commande) et sous « Mon compte ».
Quelles données : votre navigateur se connecte à connect.facebook.net et www.facebook.com. Sont transmis votre adresse IP, la page consultée, des informations sur le navigateur et l’appareil ainsi que des événements du parcours d’achat. Meta peut alors vous reconnaître d’un appareil à l’autre si vous avez un compte Facebook ou Instagram. La « correspondance avancée » est activée : lorsque des informations vous concernant sont connues (compte connecté, commande), elles sont chiffrées (hachées) dans le navigateur et transmises à Meta avec les événements. Les événements d’achat peuvent en outre être transmis à Meta depuis notre serveur (Conversions API). Pour préparer ces événements, la boutique charge sur les mêmes pages un script auxiliaire depuis unpkg.com ; votre adresse IP est alors transmise à ce service, qui est fourni via le réseau de Cloudflare.
Cookies et stockage : _fbp (90 jours) et les entrées de stockage lastExternalReferrer, lastExternalReferrerTime, voir section 5.2.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG. Pour la collecte et la transmission des données à Meta, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD) ; vous trouverez l’accord correspondant à l’adresse https://www.facebook.com/legal/controller_addendum.
Pays tiers : un transfert vers Meta Platforms, Inc. aux États-Unis est possible ; voir section 23. La fourniture via Cloudflare peut également inclure des serveurs aux États-Unis.
Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy
17. Pinterest Tag
Finalité : mesure de l’efficacité de notre publicité sur Pinterest. Le prestataire est Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande. Identifiant du tag : 2612697827106.
Quand il est chargé : seulement après votre consentement (groupe « Marketing »), puis sur chaque page de la boutique.
Quelles données : votre navigateur se connecte à ct.pinterest.com, assets.pinterest.com, log.pinterest.com et s.pinimg.com. Sont transmis votre adresse IP, la page consultée, des informations sur le navigateur et l’appareil ainsi que des événements du parcours d’achat (consultation de page, panier, commande). La correspondance avancée avec les données clients est désactivée. La boutique n’envoie pas de données de commande à Pinterest depuis le serveur.
Cookies et stockage : _pin_unauth (365 jours), _pinterest_ct_ua (365 jours) et le stockage de session is_eu, voir section 5.2.
Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.
Pays tiers : un transfert vers Pinterest, Inc. aux États-Unis est possible ; voir section 23.
Politique de confidentialité de Pinterest : https://policy.pinterest.com/fr/privacy-policy
18. Conseiller produit (chat)
Sur les pages de la boutique, nous proposons un chat qui répond aux questions sur nos produits à l’aide de l’intelligence artificielle. L’interface du chat est chargée depuis notre propre serveur dès que vous utilisez la page. Ce n’est que lorsque vous envoyez une question que votre texte est transmis, via notre serveur, au fournisseur du modèle de langage, OpenAI, et y reçoit une réponse.
Veuillez ne saisir dans le chat aucune information personnelle telle que nom, adresse ou numéro de commande.
- Dans le navigateur : l’historique de la conversation est conservé dans le stockage local de votre navigateur (entrée
mwai-chat-default) jusqu’à ce que vous le supprimiez. - Sur notre serveur : les conversations (messages et adresse IP) sont conservées jusqu’à 90 jours dans la base de données de la boutique, puis supprimées automatiquement. Les invités ne peuvent poser que 3 questions par jour au maximum ; l’adresse IP est utilisée à cet effet.
- Chez OpenAI : OpenAI reçoit le texte de votre question et l’historique de la conversation. Un traitement aux États-Unis est possible ; OpenAI fonde les transferts vers ce pays sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).
La base juridique est l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre question sert à préparer un achat, sinon l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la réponse aux questions sur les produits.
19. Vue 3D sur les pages produits
Sur certaines pages produits, vous pouvez ouvrir une vue 3D du luminaire. Elle n’est chargée que lorsque vous cliquez sur « Ouvrir la vue 3D ». Le prestataire est VisCircle GmbH, Vahrenwalder Straße 207a, 30165 Hannover, Allemagne (service 3dcommerce.studio).
Après le clic, votre navigateur se connecte à web.3dcommerce.studio, srv.3dcommerce.studio, releases.3dcommerce.studio et app.3dcommerce.studio ainsi qu’à s3.eu-west-2.amazonaws.com (Amazon Web Services, région de Londres). Le prestataire reçoit votre adresse IP, la page produit consultée et des informations sur le navigateur et l’appareil ainsi que l’identifiant du modèle 3D. La vue 3D ne crée ni cookies ni stockage du navigateur.
La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à vous présenter le luminaire en trois dimensions à votre demande. Comme vous demandez vous-même la vue, l’appel est autorisé en vertu du § 25, al. 2, n° 2 TDDDG. Pour le Royaume-Uni, la Commission européenne a constaté l’adéquation du niveau de protection des données (art. 45 du RGPD).
20. Avis clients de Google
Sur la page d’accueil, nous affichons des avis que des clients ont laissés sur nous chez Google, avec le nom de leurs auteurs tel que publié là-bas. Les textes et images de cet affichage sont fournis par notre propre serveur ; l’affichage n’établit aucune connexion avec Google. Ce n’est que lorsque vous suivez un lien vers Google que les dispositions de protection des données de Google s’appliquent. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à montrer aux personnes intéressées par un achat les expériences d’autres clients. Les auteurs d’un avis peuvent à tout moment s’opposer à son affichage sur notre site.
Sollicitation pour les avis clients Google après la commande
Sur la confirmation de commande et dans la vue d’une commande dans le compte client, la boutique charge un script depuis apis.google.com. Il reçoit votre numéro de commande, votre adresse e-mail, le pays de livraison et la date de livraison prévue, et affiche un message de Google dans lequel vous décidez si vous souhaitez recevoir, après la livraison, une enquête de Google sur votre commande. Google ne vous envoie l’enquête que si vous y consentez à cet endroit. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le script est chargé sans choix préalable dans la fenêtre de consentement. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à obtenir des avis clients indépendants. Un transfert vers Google LLC aux États-Unis est possible ; voir section 23.
21. Polices de caractères
Nous fournissons nos polices de caractères depuis notre propre serveur. La boutique n’appelle pas elle-même Google Fonts. Les fichiers de police de Google (fonts.gstatic.com) ne sont chargés que par Google reCAPTCHA, après que vous avez donné votre consentement.
22. Liens vers les réseaux sociaux
Nos pages contiennent de simples liens vers nos présences sur Facebook, Instagram, Pinterest et YouTube. La consultation de notre page ne transmet de ce fait aucune donnée à ces réseaux. Ce n’est que lorsque vous suivez un lien que les dispositions de protection des données du réseau concerné s’appliquent.
23. Transferts vers des pays tiers
Google, Meta, Pinterest, Automattic et PayPal peuvent transférer des données à leurs sociétés mères aux États-Unis. Pour les États-Unis, la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) du 10 juillet 2023 s’applique. Elle s’applique aux entreprises certifiées selon ce cadre ; Google LLC, Meta Platforms, Inc., Pinterest, Inc., Automattic Inc. et PayPal, Inc. en font partie. Un transfert vers ces entreprises est donc licite au titre de l’art. 45 du RGPD. Pour OpenAI, voir section 18.
24. Durée de conservation
Nous supprimons les données à caractère personnel dès que la finalité disparaît et qu’aucune obligation légale de conservation ne s’applique. Les délais applicables à chaque catégorie de données figurent dans les sections ci-dessus. La durée pendant laquelle d’autres prestataires conservent les données qu’ils reçoivent après votre consentement est déterminée par eux-mêmes ; leurs politiques de confidentialité fournissent des informations à ce sujet.
25. Vos droits
Vous disposez à notre égard des droits suivants :
- Droit d’accès aux données vous concernant que nous avons enregistrées (art. 15 du RGPD)
- Droit de rectification des données inexactes (art. 16 du RGPD)
- Droit à l’effacement (art. 17 du RGPD)
- Droit à la limitation du traitement (art. 18 du RGPD)
- Droit à la portabilité des données en cas de traitement fondé sur le consentement ou sur un contrat (art. 20 du RGPD)
- Retrait du consentement avec effet pour l’avenir (art. 7, par. 3 du RGPD), voir section 4
- Droit d’opposition aux traitements fondés sur l’art. 6, par. 1, point f) du RGPD, pour des raisons tenant à votre situation particulière, et à tout moment à la prospection directe (art. 21 du RGPD)
Un message à info@lieht.com suffit. La licéité du traitement effectué jusqu’au retrait du consentement n’est pas affectée.
26. Droit d’introduire une réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissaire régional à la protection des données et à la liberté d’information de Rhénanie-Palatinat)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de
Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence ou de travail.
27. Absence de décision automatisée
Nous ne prenons pas de décision individuelle automatisée, y compris de profilage, au sens de l’art. 22 du RGPD. Les vérifications que PayPal effectue sous sa propre responsabilité en cas d’achat sur facture ou de prélèvement sont décrites dans la politique de confidentialité de PayPal.
28. Versions linguistiques
La présente déclaration s’applique à toutes les versions linguistiques de la boutique. Dans les versions en italien, français, espagnol et néerlandais, nous n’utilisons, outre les services techniquement nécessaires, que l’origine des commandes (section 13) ; Google reCAPTCHA, les statistiques Jetpack, le Google Tag, Meta Pixel et Pinterest Tag n’y sont pas chargés.
29. Modifications et mise à jour
Nous adaptons la présente déclaration de confidentialité lorsque notre boutique ou la situation juridique change. La version publiée ici fait foi.
Dernière mise à jour : 9 octobre 2026