Politique de Confidentialité et de Protection des Données

Politique de Confidentialité

Dernière mise à jour : 02.08.2026

Table des Matières

Responsable du traitement, Contact, Autorité de contrôle
Informations générales et Définitions
Bases juridiques du traitement
Destinataires et Catégories de destinataires
Transferts vers des pays tiers
Sécurité des données
Hébergement et Fichiers journaux du serveur
Formulaire de contact, E-mail et Téléphone
Google reCAPTCHA
Compte client
Fonction de commentaires
Commandes et Traitement du contrat
Moyens de paiement et Prestataires de services de paiement
PayPal
Expédition et Notifications de statut de livraison
Système externe de gestion des stocks
Newsletter
Publicité directe auprès des clients existants
Avis clients
Cookies et Gestion du consentement
Google Analytics
Google Ads – Suivi des conversions et Remarketing
Google AdSense
Remarketing Meta (Facebook) et Audiences personnalisées
Modules Facebook
YouTube
Google Maps
Polices de caractères et Ressources locales
WebChat
WhatsApp
Présences sur les réseaux sociaux
Décision automatisée et Profilage
Utilisation par des mineurs
Durée de conservation
Droits de la personne concernée
Droit d’opposition en vertu de l’art. 21 RGPD
Droit de réclamation auprès de l’autorité de contrôle
Actualité et Modification de cette politique de confidentialité

1. Responsable du traitement, Contact, Autorité de contrôle

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD), des autres lois sur la protection des données applicables dans les États membres de l’Union européenne, et d’autres dispositions ayant un caractère de protection des données est :

Euro Coral
Passauer Str. 12
84359 Simbach am Inn
Allemagne

Téléphone : +49 (0) 8571 983 4686
E-mail :
Site web : www.eurocorals.com

Vous trouverez la personne habilitée à représenter la société ainsi que les autres mentions relatives au prestataire dans nos mentions légales.

Délégué à la protection des données

Nous n’avons pas nommé de délégué à la protection des données, les conditions légales à cet effet n’étant pas réunies (art. 37 RGPD, § 38 al. 1 BDSG). Pour toute question relative à la protection des données, à l’exercice de vos droits et pour toute demande d’information, veuillez utiliser les coordonnées ci-dessus. Nous traitons votre demande personnellement.

Autorité de contrôle compétente en matière de protection des données

Office bavarois de contrôle de la protection des données (BayLDA)
Promenade 27, 91522 Ansbach
Téléphone : +49 (0) 981 180093-0
www.lda.bayern.de

2. Informations générales et Définitions

Nous prenons au sérieux la protection de vos données à caractère personnel et les traitons exclusivement sur la base du RGPD, de la loi fédérale allemande sur la protection des données (BDSG), de la loi allemande sur la protection des données des services numériques (TDDDG), ainsi que de toutes les autres dispositions applicables en la matière.

Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (art. 4, point 1, RGPD). Les autres termes utilisés dans la présente déclaration — traitement, responsable du traitement, sous-traitant, consentement, profilage, pseudonymisation — correspondent aux définitions de l’art. 4 RGPD.

Caractère obligatoire de la fourniture des données

Sauf indication contraire ci-après, la fourniture de vos données à caractère personnel n’est ni légalement ni contractuellement obligatoire, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir ces données. Le fait de ne pas les fournir n’entraîne, dans ce cas, aucune conséquence. Les écarts par rapport à ce principe sont expressément indiqués pour les traitements concernés.

3. Bases juridiques du traitement

Nous fondons le traitement de vos données à caractère personnel notamment sur les bases juridiques suivantes :

Art. 6, § 1, point a) RGPD — votre consentement, révocable à tout moment avec effet pour l’avenir ;
Art. 6, § 1, point b) RGPD — exécution d’un contrat ou mise en œuvre de mesures précontractuelles ;
Art. 6, § 1, point c) RGPD — respect d’obligations légales, notamment commerciales, fiscales et en matière de lutte contre le blanchiment d’argent ;
Art. 6, § 1, point f) RGPD — sauvegarde de nos intérêts légitimes ou de ceux de tiers, à condition que vos intérêts, droits fondamentaux et libertés fondamentales ne prévalent pas ;
§ 25, al. 1 TDDDG — consentement au stockage d’informations sur votre équipement terminal ou à l’accès à des informations déjà stockées (cookies, LocalStorage, pixels, SDK) ;
§ 25, al. 2 TDDDG — exception légale pour les technologies strictement nécessaires ;
§ 7, al. 3 UWG — publicité par e-mail auprès des clients existants.

Lorsque le traitement repose sur un intérêt légitime, nous précisons expressément cet intérêt pour le traitement concerné.

4. Destinataires et Catégories de destinataires

Vos données ne seront communiquées à des tiers sans votre consentement exprès que si cela est nécessaire à l’exécution du contrat ou légalement autorisé ou requis. Sont exclus de cette règle nos partenaires de service dont nous avons besoin pour l’exécution de la relation contractuelle, ainsi que les prestataires dont nous faisons usage dans le cadre d’un contrat de sous-traitance.

Les destinataires peuvent appartenir aux catégories suivantes :

Prestataires de services d’expédition, de logistique et de transport, ainsi que coursiers spécialisés ;
Prestataires de services de paiement, banques et sociétés de cartes de crédit ;
Sociétés de recouvrement, avocats, agences de renseignements commerciaux ;
Fournisseurs de systèmes de boutique en ligne, de gestion des stocks, ERP et CRM ;
Hébergeurs web, prestataires de sauvegarde, de maintenance et de sécurité informatique ;
Fournisseurs de services d’envoi d’e-mails, d’analyse web, de marketing en ligne, de chat et de messagerie ;
Conseillers fiscaux et commissaires aux comptes ;
Fournisseurs en dropshipping et fabricants, dans la mesure nécessaire à la livraison ;
Autorités douanières, vétérinaires, de protection des espèces, fiscales et répressives, ainsi que les tribunaux, dans le cadre d’obligations légales.

Dans la mesure où des prestataires traitent des données à caractère personnel sur nos instructions, cela se fait sur la base d’un contrat de sous-traitance conforme à l’art. 28 RGPD. Ces prestataires sont contractuellement tenus d’utiliser vos données exclusivement pour les prestations que nous leur avons confiées et non à leurs propres fins.

Dans tous les cas, nous respectons strictement les exigences légales. L’étendue de la transmission des données est limitée au strict minimum.

5. Transferts vers des pays tiers

Un transfert de données à caractère personnel vers des pays situés en dehors de l’Union européenne ou de l’Espace économique européen (« pays tiers ») n’a lieu que si cela est nécessaire à l’exécution du contrat, requis par la loi, que vous y avez consenti, ou que cela repose sur nos intérêts légitimes — et toujours dans le respect des art. 44 et suivants du RGPD.

Nous fondons ces transferts sur :

une décision d’adéquation de la Commission européenne en vertu de l’art. 45 RGPD, en particulier le Cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF) du 10 juillet 2023, dans la mesure où le destinataire américain y est certifié. La certification peut être consultée publiquement à l’adresse https://www.dataprivacyframework.gov/list ;
à titre subsidiaire, les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), accompagnées d’une analyse d’impact relative au transfert et de garanties techniques et organisationnelles complémentaires (art. 46, § 2, point c) RGPD) ;
pour le reste, les exceptions prévues à l’art. 49 RGPD, notamment votre consentement exprès en vertu de l’art. 49, § 1, point a) RGPD.

Remarque : malgré ces mesures, un accès des autorités étatiques à vos données dans des pays tiers — en particulier aux États-Unis — ne peut être totalement exclu. Il se peut qu’il n’existe pas, dans ces pays, de protection juridique comparable à celle de l’Union européenne, ni de possibilité équivalente de faire valoir vos droits en justice. Dans la mesure où nous recueillons votre consentement, vous acceptez expressément également ce risque.

Une copie des garanties utilisées dans chaque cas peut vous être communiquée sur demande, à l’aide des coordonnées indiquées au point 1.

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées conformément aux art. 24, 25 et 32 RGPD afin de protéger vos données contre la perte, la destruction, la manipulation et l’accès non autorisé. Il s’agit notamment :

d’un chiffrement TLS/SSL continu du site web, reconnaissable au « https:// » dans la barre d’adresse et au symbole de cadenas de votre navigateur ;
de contrôles d’accès physiques, systémiques et applicatifs, ainsi que d’un système de rôles et d’autorisations échelonné ;
de la pseudonymisation et de la minimisation des données, de la protection des données dès la conception et de paramètres par défaut respectueux de la vie privée ;
de sauvegardes chiffrées et de procédures de restauration documentées ;
d’une vérification, d’une évaluation et d’une appréciation régulières de l’efficacité de ces mesures ;
de l’engagement de confidentialité de toutes les personnes impliquées dans le traitement des données.

Malgré toute la diligence apportée, la transmission de données sur internet ne peut pas être rendue totalement sûre ; une protection sans faille contre l’accès de tiers n’est techniquement pas possible.

7. Hébergement et Fichiers journaux du serveur

Hébergement. Notre site web est hébergé chez un prestataire externe (hébergeur web) au sein de l’Union européenne. L’hébergeur traite pour notre compte l’ensemble des données générées dans le cadre de l’utilisation du site web. La base juridique est l’art. 6, § 1, point b) RGPD ainsi que l’art. 6, § 1, point f) RGPD (intérêt légitime à une mise à disposition sûre, rapide et efficace de notre offre en ligne). Un contrat de sous-traitance conforme à l’art. 28 RGPD est conclu avec l’hébergeur.

Fichiers journaux du serveur. Vous pouvez consulter notre site web sans fournir aucune information à votre sujet. À chaque accès à notre site web, des données d’utilisation sont transmises par votre navigateur internet et enregistrées dans des fichiers journaux (fichiers journaux du serveur). Ces données comprennent :

le nom et l’URL de la page consultée ainsi que l’URL de référence,
la date et l’heure de la consultation,
le volume de données transmises et le code de statut HTTP,
le type de navigateur utilisé et sa version, le système d’exploitation, les paramètres de langue,
l’adresse IP et le fournisseur d’accès à l’origine de la demande.

Ces données servent exclusivement à garantir un fonctionnement sans dysfonctionnement et sécurisé de notre site web, à l’analyse des erreurs, à la défense contre les attaques ainsi qu’à l’amélioration de notre offre.

Base juridique : art. 6, § 1, point f) RGPD — intérêt légitime au bon fonctionnement et à la sécurité informatique de notre offre en ligne.

Durée de conservation : 7 jours ; en cas d’incident relatif à la sécurité, jusqu’à l’élucidation définitive de l’incident.

Ces données ne sont pas combinées avec d’autres sources de données ni exploitées à des fins de marketing. Nous n’attribuons pas ces données à une personne déterminée.

8. Formulaire de contact, E-mail et Téléphone

Lors de l’utilisation du formulaire de contact ainsi que lors d’une prise de contact par e-mail ou par téléphone, nous collectons vos données à caractère personnel (notamment votre nom, votre adresse e-mail et, le cas échéant, votre numéro de téléphone, votre numéro de commande, le texte de votre message) uniquement dans la mesure où vous les fournissez. Nous enregistrons en outre la date et l’heure de la demande.

Le traitement des données sert à la prise de contact ainsi qu’au traitement et à la réponse à votre demande, y compris à d’éventuelles questions complémentaires.

Base juridique : art. 6, § 1, point b) RGPD, dans la mesure où la demande sert à l’établissement ou à l’exécution d’un contrat ; à défaut, art. 6, § 1, point f) RGPD (intérêt légitime à répondre aux demandes) ou art. 6, § 1, point a) RGPD, dans la mesure où vous avez consenti au traitement en envoyant votre message.

Vous pouvez révoquer un consentement donné à tout moment en nous en informant, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à la révocation. Nous n’utilisons votre adresse e-mail que pour traiter votre demande.

Vos données seront supprimées dès que l’affaire concernée aura été définitivement réglée et que vous n’aurez pas consenti à un traitement et à une utilisation ultérieurs, sauf si des obligations légales de conservation s’y opposent.

9. Google reCAPTCHA

Nous utilisons sur notre site web le service reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Cette vérification a pour but de distinguer si une saisie est effectuée par un humain ou par un traitement automatisé et machinal, et protège nos formulaires contre le spam et les abus.

La vérification implique l’envoi à Google de votre adresse IP et, le cas échéant, d’autres données requises par Google pour le service reCAPTCHA. Sont notamment traités : l’adresse IP, la durée passée sur la page, les mouvements de la souris et du clavier, les informations relatives à l’appareil et au navigateur, ainsi que les cookies ou identifiants comparables. Votre adresse IP est préalablement raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et raccourcie à cet endroit. L’adresse IP transmise par votre navigateur dans le cadre de reCAPTCHA n’est pas combinée avec d’autres données de Google.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. reCAPTCHA n’est chargé qu’après votre consentement via notre bandeau de consentement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, sans que cela n’affecte la licéité du traitement effectué jusqu’à la révocation.

Transfert vers un pays tiers : un transfert vers les États-Unis n’est pas exclu ; les garanties décrites au point 5 s’appliquent.

Vous trouverez de plus amples informations ainsi que la politique de confidentialité de Google à l’adresse https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

10. Compte client

Lors de l’ouverture d’un compte client, nous collectons vos données à caractère personnel dans la mesure indiquée à cet effet. Cela comprend généralement la civilité, le prénom et le nom, le cas échéant le nom de l’entreprise et le numéro de TVA intracommunautaire, l’adresse de facturation et de livraison, l’adresse e-mail, un mot de passe choisi par vos soins (stocké exclusivement sous forme chiffrée), ainsi que, le cas échéant, votre numéro de téléphone et votre date de naissance. Nous enregistrons en outre votre historique de commandes ainsi que les préférences que vous avez enregistrées.

Le traitement des données a pour objectif d’améliorer votre expérience d’achat et de simplifier le traitement des commandes.

Base juridique : art. 6, § 1, point b) RGPD pour le contrat d’utilisation relatif au compte client, ainsi que l’art. 6, § 1, point a) RGPD dans la mesure où sont concernées des fonctions de confort purement facultatives. Vous pouvez révoquer un consentement donné à tout moment en nous en informant, sans que cela n’affecte la licéité du traitement effectué jusqu’à la révocation.

Vous pouvez faire supprimer votre compte client à tout moment. Après suppression, vos données seront effacées, sauf si des obligations légales de conservation ou des créances encore en cours s’y opposent ; dans ce cas, les données concernées seront verrouillées en vue d’une utilisation ultérieure et supprimées à l’expiration des délais applicables.

Veuillez choisir un mot de passe robuste, utilisé exclusivement pour notre offre, et ne pas communiquer vos identifiants de connexion à des tiers.

11. Fonction de commentaires

Lorsque vous commentez un article ou une publication, nous collectons vos données à caractère personnel (nom ou pseudonyme, adresse e-mail, texte du commentaire) uniquement dans la mesure où vous les fournissez. Nous enregistrons en outre, afin de lutter contre le spam et les contenus illicites, votre adresse IP ainsi que l’heure de création du commentaire.

Ce traitement a pour objectif de permettre la publication et l’affichage des commentaires.

Base juridique : art. 6, § 1, point a) RGPD pour la publication du commentaire — en l’envoyant, vous consentez au traitement des données transmises ; art. 6, § 1, point f) RGPD pour l’enregistrement de l’adresse IP et de l’horodatage (intérêt légitime à la protection contre les abus, à la conservation des preuves et à la limitation de responsabilité en tant que prestataire de services).

Vous pouvez révoquer votre consentement à tout moment en nous en informant, sans que cela n’affecte la licéité du traitement effectué jusqu’à la révocation. Votre commentaire et les données à caractère personnel associées seront ensuite supprimés.

Lors de la publication de votre commentaire, seuls le nom ou le pseudonyme que vous avez indiqué, ainsi que le texte du commentaire et la date, seront affichés. Votre adresse e-mail ne sera pas publiée.

Nous supprimons les adresses IP relatives aux commentaires après 60 jours.

12. Commandes et Traitement du contrat

Lors d’une commande, nous ne collectons et n’utilisons vos données à caractère personnel que dans la mesure nécessaire à l’exécution et au traitement de votre commande ainsi qu’au traitement de vos demandes. Sont notamment traitées :

Les données de base (civilité, prénom et nom, le cas échéant nom de l’entreprise),
Les données de contact (adresse, adresse e-mail, numéro de téléphone),
Les données contractuelles (articles commandés, quantités, prix, numéro de commande et de facture, date de commande),
Les données de paiement,
Les données de livraison, de suivi d’expédition et de retour.

Les finalités du traitement sont : la conclusion et l’exécution du contrat, l’expédition, la facturation, le traitement des paiements, le traitement des rétractations, des retours, des cas de garantie légale et commerciale, le service client, la prévention de la fraude et la comptabilité.

La fourniture de ces données est nécessaire à la conclusion du contrat. Le fait de ne pas les fournir a pour conséquence qu’aucun contrat ne peut être conclu.

Base juridique : art. 6, § 1, point b) RGPD (exécution d’un contrat), art. 6, § 1, point c) RGPD (obligations commerciales et fiscales) ainsi que l’art. 6, § 1, point f) RGPD (intérêt légitime à la prévention de la fraude ainsi qu’à faire valoir et à défendre des droits).

Vos données ne seront communiquées à des tiers sans votre consentement exprès. Sont exclus de cette règle uniquement nos partenaires de service dont nous avons besoin pour l’exécution de la relation contractuelle, ou les prestataires dont nous faisons usage dans le cadre d’un contrat de sous-traitance. Outre les destinataires nommés dans les clauses correspondantes de la présente politique de confidentialité, il s’agit par exemple de destinataires appartenant aux catégories suivantes : prestataires de services d’expédition, prestataires de services de paiement, prestataires de gestion des stocks, prestataires de traitement des commandes, hébergeurs web, prestataires informatiques et détaillants en dropshipping. Dans tous les cas, nous respectons strictement les exigences légales. L’étendue de la transmission des données est limitée au strict minimum.

Remarques particulières concernant l’expédition d’animaux vivants et de marchandises soumises à autorisation. Dans le cadre d’une expédition transfrontalière ainsi que du commerce d’espèces relevant de la Convention de Washington sur le commerce international des espèces menacées d’extinction (CITES), du règlement (CE) n° 338/97, de la loi fédérale allemande sur la protection de la nature ou du règlement fédéral allemand sur la protection des espèces, nous sommes légalement tenus de transmettre certaines données aux autorités douanières, vétérinaires et de protection des espèces, ainsi que de respecter des obligations de justification, de comptabilité et de déclaration. La base juridique à cet égard est l’art. 6, § 1, point c) RGPD.

13. Moyens de paiement et Prestataires de services de paiement

Selon le moyen de paiement que vous choisissez, nous transmettons au prestataire de services de paiement concerné les données nécessaires au traitement du paiement. Cela comprend généralement le nom, l’adresse, l’adresse e-mail, le montant de la commande et de la facture, ainsi que — selon le moyen de paiement — les coordonnées bancaires, les données de la carte ou la date de naissance.

Les prestataires de services de paiement sont, à cet égard, des responsables du traitement indépendants au sens du RGPD. Seules leurs propres politiques de confidentialité s’appliquent à leur traitement. Nous vous recommandons d’en prendre connaissance avant de choisir votre moyen de paiement.

Nous ne collectons généralement pas nous-mêmes les données de paiement sensibles — telles que le numéro complet de carte bancaire ou le cryptogramme visuel ; la saisie s’effectue directement dans l’environnement sécurisé du prestataire de services de paiement.

Base juridique : art. 6, § 1, point b) RGPD (exécution du contrat), complété par l’art. 6, § 1, point c) RGPD (loi allemande sur la surveillance des services de paiement, loi sur la lutte contre le blanchiment d’argent, code fiscal) ainsi que l’art. 6, § 1, point f) RGPD (intérêt légitime à la prévention de la fraude et à la sécurité des paiements).

Vérification de solvabilité et d’identité. Pour les modes de paiement comportant un risque de préfinancement — par exemple l’achat sur facture ou l’achat échelonné — les prestataires de services de paiement effectuent, dans le cadre de leur propre responsabilité, une vérification d’identité et de solvabilité et peuvent obtenir à cet effet des renseignements auprès d’agences de renseignements commerciaux. Ces agences peuvent fournir des valeurs de probabilité (scores) fondées sur des méthodes mathématico-statistiques. Les demandes d’information, de rectification, de suppression et d’opposition doivent, à cet égard, être adressées directement au prestataire de services de paiement ou à l’agence de renseignements concernée. Le point 32 de la présente politique de confidentialité s’applique en complément.

Défaut de paiement et recouvrement. En cas de défaut de paiement, nous transmettons les données nécessaires au recouvrement de la créance à une société de recouvrement ou à un avocat. Base juridique : art. 6, § 1, points b) et f) RGPD (exécution de créances contractuelles).

14. PayPal

Le fournisseur pour les utilisateurs situés dans l’Espace économique européen est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

PayPal traite vos données à caractère personnel en tant que responsable du traitement indépendant, notamment pour le traitement des paiements, la vérification d’identité et de solvabilité, la prévention de la fraude, du blanchiment d’argent et du financement du terrorisme, le respect des exigences de connaissance du client (Know-Your-Customer) et des listes de sanctions, ainsi que pour le respect d’autres obligations légales. PayPal utilise à cet égard expressément aussi une prise de décision automatisée et le profilage, et peut transmettre des données à caractère personnel à des agences de renseignements commerciaux, à des sociétés du groupe, à des réseaux de paiement, à des organismes de prévention de la fraude, à des autorités et à des prestataires de services — y compris dans des pays tiers.

Toutes les transactions PayPal sont soumises à la politique de confidentialité de PayPal. Vous la trouverez à l’adresse suivante :
https://www.paypal.com/de/legalhub/paypal/privacy-full?locale.x=de_DE

Vous y trouverez notamment les bases juridiques du traitement, la liste des destinataires tiers, des informations relatives à la prise de décision automatisée, ainsi que les possibilités d’exercer vos droits en tant que personne concernée à l’égard de PayPal.

15. Expédition et Notifications de statut de livraison

Pour la livraison des marchandises commandées, nous transmettons votre nom et votre adresse de livraison à l’entreprise de transport mandatée. La base juridique à cet égard est l’art. 6, § 1, point b) RGPD.

En outre, dans le cadre du traitement du contrat, nous transmettons votre adresse e-mail et, le cas échéant, votre numéro de téléphone à l’entreprise de transport, à condition que vous y ayez expressément consenti lors du processus de commande. Cette transmission a pour objectif de vous informer par e-mail ou par message du statut de l’expédition, ou de coordonner la livraison avec vous.

Base juridique : art. 6, § 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment en nous en informant, ou en informant l’entreprise de transport, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.

Pour l’expédition de marchandises sensibles ou vivantes, nous pouvons faire appel à des coursiers spécialisés et à des prestataires de transport sous température dirigée ; seules les données nécessaires à la livraison leur sont également transmises.

16. Utilisation d’un système externe de gestion des stocks

Nous utilisons, pour le traitement du contrat, un système de gestion des stocks dans le cadre d’un contrat de sous-traitance conforme à l’art. 28 RGPD. À cet effet, vos données à caractère personnel collectées dans le cadre de la commande sont transmises au fournisseur du système et traitées par celui-ci sur des serveurs situés au sein de l’Union européenne.

Nous faisons en outre appel à des prestataires externes ainsi qu’à notre conseiller fiscal pour la comptabilité, la facturation et le respect des obligations fiscales.

Base juridique : art. 6, § 1, point b) RGPD (traitement du contrat) et art. 6, § 1, point c) RGPD (respect des obligations commerciales et fiscales).

Des contrats de sous-traitance conformes à l’art. 28 RGPD sont conclus avec tous les prestataires mandatés. Ces prestataires sont contractuellement tenus de traiter vos données exclusivement sur instruction et non à leurs propres fins.

17. Newsletter

Nous utilisons votre adresse e-mail, indépendamment du traitement du contrat, exclusivement à nos propres fins publicitaires pour l’envoi de la newsletter, dans la mesure où vous y avez expressément consenti.

Procédure de double opt-in. Pour l’inscription, nous avons besoin de votre adresse e-mail ; d’autres informations telles que la civilité et le nom sont facultatives et servent uniquement à une adresse personnalisée. Après votre inscription, vous recevrez un e-mail de confirmation. L’envoi ne commence qu’après que vous avez cliqué sur le lien de confirmation qu’il contient.

Journalisation. Afin de prouver le bon déroulement de la procédure d’inscription, nous enregistrons l’heure de l’inscription et de la confirmation, l’adresse IP utilisée à cet effet, ainsi que le libellé de la déclaration de consentement. La base juridique à cet égard est l’art. 6, § 1, point c) RGPD en combinaison avec l’art. 5, § 2, et l’art. 7, § 1, RGPD (obligation de responsabilité).

Base juridique de l’envoi : art. 6, § 1, point a) RGPD en combinaison avec le § 7, al. 2, n° 2 UWG.

Mesure de performance. Nos newsletters peuvent contenir des pixels de comptage et des liens personnalisés, grâce auxquels nous évaluons si et quand un e-mail a été ouvert et quels liens ont été cliqués. Sont également collectées à cette occasion des données techniques telles que l’heure, l’adresse IP et le client de messagerie utilisé. Cette évaluation est effectuée de manière personnalisée et sert à optimiser et à adapter nos newsletters aux besoins. Votre consentement couvre expressément également cette mesure de performance. Une révocation isolée de la seule mesure de performance n’est techniquement pas possible ; dans ce cas, il convient de se désabonner de la newsletter dans son ensemble.

Révocation. Vous pouvez révoquer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à la révocation. Vous pouvez à cet effet vous désabonner de la newsletter à tout moment en utilisant le lien correspondant dans la newsletter ou en nous en informant. Votre adresse e-mail sera ensuite retirée de la liste de diffusion. Afin d’éviter de futurs envois non désirés, nous inscrivons votre adresse e-mail sur une liste de blocage (base juridique : art. 6, § 1, points c) et f) RGPD). Nous conservons les preuves du consentement pendant une durée maximale de trois ans après la révocation.

Vos données sont, à cette occasion, transmises à un prestataire de services de marketing par e-mail dans le cadre d’un contrat de sous-traitance conforme à l’art. 28 RGPD. Aucune transmission à d’autres tiers n’a lieu.

18. Utilisation de l’adresse e-mail pour l’envoi de publicité directe

Nous utilisons votre adresse e-mail, que nous avons obtenue dans le cadre de la vente d’un bien ou d’un service, pour l’envoi électronique de publicité pour nos propres biens ou services similaires à ceux que vous avez déjà achetés chez nous, dans la mesure où vous ne vous êtes pas opposé à cette utilisation.

La fourniture de l’adresse e-mail est nécessaire à la conclusion du contrat. Le fait de ne pas la fournir a pour conséquence qu’aucun contrat ne peut être conclu.

Base juridique : art. 6, § 1, point f) RGPD en combinaison avec le § 7, al. 3 UWG — intérêt légitime à la publicité directe auprès des clients existants.

Vous pouvez vous opposer à tout moment et gratuitement à cette utilisation de votre adresse e-mail en nous en informant — tant lors de la collecte de l’adresse qu’à l’occasion de chaque utilisation individuelle. Les coordonnées permettant d’exercer ce droit d’opposition figurent au point 1 ainsi que dans nos mentions légales. Vous pouvez également utiliser le lien de désabonnement prévu à cet effet dans l’e-mail publicitaire. Aucun coût autre que les frais de transmission selon les tarifs de base ne vous sera facturé.

19. Avis clients

Les avis que vous formulez sont publiés avec les informations que vous avez fournies, généralement le prénom ou le pseudonyme, le texte de l’avis et la date.

Base juridique : art. 6, § 1, point a) RGPD. Vous pouvez révoquer votre consentement à tout moment et demander la suppression de votre avis. Veuillez ne pas indiquer, dans vos avis, de catégories particulières de données à caractère personnel ni de données concernant des tiers.

Si nous vous adressons, après un achat, une invitation à laisser un avis, cela se fait sur la base de votre consentement (art. 6, § 1, point a) RGPD) ou sur la base de l’art. 6, § 1, point f) RGPD en combinaison avec le § 7, al. 3 UWG. Une opposition est possible à tout moment et gratuitement.

Note de transparence en vertu du § 5b, al. 3 UWG : nous ne vérifions pas si les avis publiés proviennent de consommateurs ayant effectivement acheté ou utilisé les produits.

Les avis sur des plateformes tierces — telles que Google ou Facebook — sont soumis aux règles propres à chaque plateforme ainsi qu’au droit fondamental à la liberté d’expression en vertu de l’art. 5, § 1, de la Loi fondamentale allemande et de l’art. 11 de la Charte des droits fondamentaux de l’Union européenne. Nous nous réservons le droit d’engager les voies de droit autorisées contre les affirmations mensongères, les critiques diffamatoires, les injures ou les avis manifestement falsifiés, et de demander leur retrait auprès de la plateforme concernée.

20. Cookies et Gestion du consentement

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte stockés dans le navigateur internet, ou par celui-ci, sur le système informatique d’un utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique permettant une identification unique du navigateur lors d’une visite ultérieure du site web. Outre les cookies, des technologies comparables peuvent être utilisées, notamment le LocalStorage et le SessionStorage, les pixels de comptage, les balises web, les tags, les scripts et les SDK.

Nous utilisons des cookies dans le but de rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies permettent en outre à nos systèmes de reconnaître votre navigateur même après un changement de page et de vous proposer des services. Certaines fonctions de notre site internet ne peuvent pas être proposées sans l’utilisation de cookies. Nous utilisons en outre des cookies pour permettre une analyse du comportement de navigation de nos visiteurs, ainsi que pour cibler ensuite les visiteurs sur d’autres sites internet avec une publicité personnalisée et basée sur leurs centres d’intérêt.

Catégories

Catégorie	Finalité	Base juridique
Techniquement nécessaire	panier d’achat, connexion et session, sélection de la langue et de la devise, répartition de charge, prévention des attaques et de la fraude, enregistrement de votre choix relatif aux cookies	§ 25, al. 2, n° 2 TDDDG en combinaison avec l’art. 6, § 1, points b) ou f) RGPD — aucun consentement requis
Fonctionnel et confort	fonctions étendues de la boutique, liste de souhaits, vidéos intégrées, cartes, chat	§ 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD — consentement
Statistiques et analyse	mesure d’audience, analyse d’utilisation, optimisation de l’offre	§ 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD — consentement
Marketing et publicité	publicité basée sur les centres d’intérêt, remarketing, suivi des conversions	§ 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD — consentement

Bandeau de consentement

Lors de votre première visite sur notre site web, un bandeau de consentement s’affiche, vous permettant de faire votre choix. Les technologies non strictement nécessaires ne sont chargées qu’après votre consentement actif. Afin de satisfaire à notre obligation de justification en vertu de l’art. 7, § 1, RGPD, l’outil de gestion du consentement utilisé enregistre notamment l’heure du consentement, les catégories choisies, un identifiant de consentement, l’adresse IP raccourcie ainsi que la version du bandeau affiché.

Vous pouvez révoquer ou modifier votre consentement à tout moment avec effet pour l’avenir — via le lien « Paramètres des cookies » situé dans le pied de page de chaque page de notre site web.

Google Consent Mode v2

Dans la mesure où nous utilisons des services de Google, votre choix effectué dans le bandeau de consentement est transmis à Google via les signaux ad_storage, analytics_storage, ad_user_data et ad_personalization. Aucun cookie n’est déposé sans votre consentement.

Paramètres du navigateur

Les cookies sont stockés sur votre ordinateur. Vous disposez donc d’un contrôle total sur l’utilisation des cookies. En sélectionnant les paramètres techniques appropriés dans votre navigateur internet, vous pouvez empêcher l’enregistrement des cookies et la transmission des données qu’ils contiennent. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Nous attirons toutefois votre attention sur le fait que vous risquez, dans ce cas, de ne plus pouvoir utiliser pleinement toutes les fonctions de ce site web.

Vous trouverez ci-dessous des liens pour savoir comment gérer et désactiver les cookies dans les principaux navigateurs :

Google Chrome : https://support.google.com/accounts/answer/61416?hl=de
Microsoft Edge : https://support.microsoft.com/de-DE/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Mozilla Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Apple Safari (Mac) : https://support.apple.com/de-de/guide/safari/sfri11471/mac

Vous trouverez également des possibilités de vous opposer à la publicité en ligne basée sur l’utilisation aux adresses https://optout.networkadvertising.org/, https://optout.aboutads.info/ ainsi que https://www.youronlinechoices.com/de/.

21. Utilisation de Google Analytics

Nous utilisons sur notre site web le service d’analyse web Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Le traitement des données a pour objectif l’analyse de ce site web et de ses visiteurs. À cet effet, Google utilisera, pour le compte de l’exploitant de ce site web, les informations obtenues afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site web et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site web et d’internet.

Données traitées : identifiant client ou utilisateur pseudonymisé, événements tels que les pages consultées, les défilements, les clics, les recherches et les transactions, données de commerce électronique et de panier d’achat, durée de session, référent, localisation approximative au niveau du pays, de la région et de la ville, informations relatives à l’appareil, au navigateur et au système d’exploitation, résolution d’écran, paramètres de langue ainsi que l’adresse IP raccourcie.

Troncature de l’IP. Google Analytics 4 raccourcit par défaut les adresses IP au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen, et ne les stocke pas. Cette troncature ne peut pas être désactivée. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas combinée avec d’autres données de Google.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Google Analytics n’est chargé qu’après votre consentement via le bandeau de consentement.

Révocation. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir via le lien « Paramètres des cookies » dans le pied de page. Vous pouvez en outre empêcher la collecte, par Google, des données générées par les cookies et relatives à votre utilisation du site web — y compris votre adresse IP — ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de

Durée de conservation. La durée de conservation des données d’utilisateurs et d’événements chez Google est limitée à 14 mois. Les données de rapport agrégées ne sont pas concernées par cette limitation.

Transfert vers un pays tiers. Un transfert vers les États-Unis (Google LLC) ne peut être exclu ; les garanties décrites au point 5 s’appliquent.

Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données à l’adresse https://marketingplatform.google.com/about/analytics/terms/de/ ainsi qu’à l’adresse https://policies.google.com/?hl=de.

22. Google Ads – Suivi des conversions et Remarketing

Nous utilisons sur notre site web le programme publicitaire en ligne Google Ads (anciennement « Google AdWords ») et, dans ce cadre, le suivi des conversions ainsi que le remarketing. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi de conversion est déposé sur votre appareil. Ces cookies ont une durée de validité limitée et ne servent pas à une identification personnelle directe. Si vous visitez certaines pages de notre site web et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur l’annonce et avez été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent ; un suivi à travers les sites web de différents clients Ads n’est pas possible de cette manière.

Finalités : établissement de statistiques de conversion et mesure du succès de nos annonces publicitaires, ainsi que diffusion de publicités basées sur les centres d’intérêt dans le réseau Display de Google et dans la recherche Google auprès de personnes ayant déjà visité notre site web (remarketing), y compris la constitution d’audiences cibles et de listes d’exclusion.

Nous obtenons ainsi le nombre total d’utilisateurs ayant cliqué sur l’une de nos annonces et ayant été redirigés vers une page dotée d’une balise de suivi de conversion. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Ces services ne sont chargés qu’après votre consentement ; vous pouvez le révoquer à tout moment via « Paramètres des cookies » dans le pied de page.

Transfert vers un pays tiers : voir point 5.

Vous pouvez en outre désactiver la publicité personnalisée et gérer vos préférences publicitaires dans les paramètres publicitaires de Google. Vous trouverez des informations à ce sujet à l’adresse https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de ainsi qu’à l’adresse https://adssettings.google.com/. Vous pouvez en outre désactiver l’utilisation de cookies par des fournisseurs tiers via la page de désactivation de la Network Advertising Initiative à l’adresse https://optout.networkadvertising.org/.

Vous trouverez de plus amples informations ainsi que la politique de confidentialité de Google à l’adresse https://policies.google.com/technologies/ads et https://policies.google.com/privacy?hl=de.

23. Google AdSense

Dans la mesure où des espaces publicitaires sont mis à disposition sur notre site web, nous utilisons à cet effet la fonction AdSense de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Cette fonction a pour objectif de louer des espaces publicitaires sur le site web et d’y cibler les visiteurs du site avec des publicités basées sur leurs centres d’intérêt. Cette fonction permet de diffuser des annonces personnalisées, basées sur les centres d’intérêt, issues du réseau Display de Google. Ce faisant, Google utilise des cookies permettant une analyse de votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont transmises à un serveur de Google et y sont stockées. Google pourra, le cas échéant, transmettre ces informations à des tiers, si cela est légalement requis ou dans la mesure où des tiers traitent ces données pour le compte de Google. Google n’associera pas votre adresse IP à d’autres données de Google.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Ce service n’est chargé qu’après votre consentement ; vous pouvez le révoquer à tout moment via « Paramètres des cookies » dans le pied de page.

Transfert vers un pays tiers : voir point 5.

Vous pouvez en outre désactiver l’utilisation de cookies par des fournisseurs tiers via la page de désactivation de la Network Advertising Initiative à l’adresse https://optout.networkadvertising.org/, et adapter vos paramètres publicitaires chez Google à l’adresse https://adssettings.google.com/.

24. Remarketing Meta (Facebook) et Audiences personnalisées

Nous utilisons sur notre site web la fonction de remarketing « Audiences personnalisées » ainsi que le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »).

Cette fonction a pour objectif de cibler les visiteurs du site web avec des publicités basées sur leurs centres d’intérêt sur les réseaux sociaux Facebook et Instagram, ainsi que de mesurer l’efficacité de nos publicités.

À cet effet, la balise de remarketing de Meta a été mise en œuvre sur le site web. Grâce à cette balise, une connexion directe aux serveurs de Meta est établie lors de la visite du site web. Cela permet de transmettre à Meta les pages de notre site que vous avez consultées. Sont notamment transmis : les identifiants de cookies et de navigateur, votre adresse IP, les pages consultées, les événements standard déclenchés tels que la consultation d’une page, une action sur le panier ou un achat, la valeur de la commande, ainsi que des données relatives à l’appareil et au navigateur. Si vous êtes connecté chez Meta, Meta associe ces informations à votre compte utilisateur personnel. Lorsque vous visitez ensuite le réseau social, des annonces personnalisées et basées sur vos centres d’intérêt vous sont présentées.

Responsabilité conjointe. Pour la collecte et la transmission de ces données, nous et Meta sommes responsables conjoints du traitement au sens de l’art. 26 RGPD. Les responsabilités sont définies dans l’accord complémentaire de Meta, consultable à l’adresse https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la communication des informations en vertu des art. 13 et 14 RGPD ainsi que de l’obtention du consentement ; Meta est responsable de l’exercice des droits des personnes concernées en vertu des art. 15 à 20 RGPD concernant les données stockées chez Meta. Vous pouvez néanmoins faire valoir vos droits également auprès de nous ; nous transmettrons les demandes correspondantes à Meta.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Le pixel n’est chargé qu’après votre consentement.

Révocation. Vous pouvez révoquer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. Vous pouvez en outre désactiver cette fonction dans vos paramètres publicitaires chez Meta : https://www.facebook.com/settings?tab=ads

Transfert vers un pays tiers : voir point 5.

Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Meta, sur vos droits en la matière ainsi que sur les moyens de protéger votre vie privée dans la politique de confidentialité de Meta à l’adresse https://www.facebook.com/privacy/policy/.

25. Utilisation de modules Facebook

Ce site web utilise des modules du réseau social Facebook, exploité par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque vous consultez des pages de notre site web comportant un tel module, une connexion aux serveurs de Meta est établie et le module est affiché sur la page en communiquant avec votre navigateur. Cela permet de transmettre à Meta les pages de notre site que vous avez consultées. Si vous êtes, à ce moment-là, connecté en tant que membre sur Facebook, Meta associe ces informations à votre compte utilisateur personnel. Lors de l’utilisation des fonctions du module — par exemple en cliquant sur le bouton « J’aime » ou en publiant un commentaire — ces informations sont également associées à votre compte.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Nous intégrons les modules via une solution en deux clics : une connexion à Meta n’est établie qu’après que vous avez activé le module concerné en cliquant activement dessus. Pour la collecte et la transmission des données, nous et Meta sommes responsables conjoints du traitement au sens de l’art. 26 RGPD ; les explications figurant au point 24 s’appliquent en conséquence.

Transfert vers un pays tiers : voir point 5.

Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Meta, sur vos droits en la matière ainsi que sur les moyens de protéger votre vie privée dans les avis de confidentialité à l’adresse https://www.facebook.com/privacy/policy/.

26. Utilisation de YouTube

Nous utilisons sur notre site web la fonction d’intégration de vidéos YouTube. Le fournisseur pour les utilisateurs situés dans l’Espace économique européen est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Cette fonction affiche les vidéos hébergées sur YouTube dans un iFrame sur le site web. L’option « Mode de confidentialité avancé » est activée ; l’intégration s’effectue via le domaine youtube-nocookie.com. De ce fait, YouTube ne dépose des cookies que lorsque vous lancez la lecture d’une vidéo. Lors du chargement du lecteur, des données de connexion techniques, notamment votre adresse IP, sont néanmoins transmises à Google. Ce n’est que lorsque vous regardez une vidéo que des informations supplémentaires sont transmises à YouTube et y sont stockées.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. L’intégration s’effectue via une solution en deux clics ; le lecteur n’est chargé qu’après votre consentement exprès. Vous pouvez révoquer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page.

Transfert vers un pays tiers : voir point 5.

Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par YouTube et Google, sur vos droits en la matière ainsi que sur les moyens de protéger votre vie privée dans les avis de confidentialité à l’adresse https://policies.google.com/privacy?hl=de.

27. Utilisation de Google Maps

Nous utilisons sur notre site web la fonction d’intégration de cartes Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Cette fonction permet la représentation visuelle d’informations géographiques et de cartes interactives. Lors de la consultation des pages sur lesquelles des cartes Google Maps sont intégrées, Google collecte, traite et utilise également des données des visiteurs — notamment l’adresse IP, les données de localisation ainsi que les informations relatives au navigateur et à l’appareil. Si vous êtes connecté à votre compte Google, Google peut associer la visite à votre compte.

Base juridique : § 25, al. 1 TDDDG en combinaison avec l’art. 6, § 1, point a) RGPD. Nous intégrons Google Maps via une solution en deux clics ; la carte n’est chargée qu’après votre consentement exprès. Vous pouvez révoquer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page.

Transfert vers un pays tiers : voir point 5.

Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Google dans les avis de confidentialité à l’adresse https://policies.google.com/privacy?hl=de. Vous pouvez gérer vos paramètres publicitaires et de confidentialité dans votre compte Google à l’adresse https://myaccount.google.com/.

28. Polices de caractères et Ressources locales

Les polices de caractères, icônes et éléments de conception comparables — par exemple Google Fonts ou Font Awesome — sont hébergés localement sur notre propre serveur. Lors de la consultation de notre site web, aucune connexion n’est donc établie avec des serveurs tiers à cet égard ; aucune transmission de votre adresse IP à des fournisseurs de services de polices n’a lieu.

29. Utilisation du WebChat

Euro Coral utilise sur le site web www.eurocorals.com un chat en ligne. Le chat en ligne sert de moyen de communication supplémentaire sur notre site web et permet des échanges en ligne avec Euro Coral. La conversation est menée au moyen d’un chatbot (assistant virtuel, logiciel) qui répond aux questions des utilisateurs, vous assiste dans votre demande ou vous fournit des informations.

Quelles données à caractère personnel sont traitées ?

Lors de l’utilisation du chat en ligne, les données à caractère personnel suivantes vous concernant sont traitées et stockées :

la date et l’heure de l’accès,
l’adresse IP,
l’URL du site web précédemment visité,
le prénom, le nom,
l’adresse e-mail,
l’identifiant de chat et le jeton utilisateur, enregistrés dans le stockage local de votre navigateur.

Selon le déroulement de la conversation avec notre chatbot, nous traitons d’autres données vous concernant, dans la mesure où vous les fournissez au cours de la conversation — en fonction de votre demande ou du problème que vous nous exposez.

L’utilisation du chat en ligne est volontaire ; vos données ne sont traitées que dans ce cas. Veuillez ne pas transmettre, dans le chat, de catégories particulières de données à caractère personnel au sens de l’art. 9 RGPD ni de données de paiement complètes.

À quelles fins et sur quelle base juridique les données sont-elles traitées ?

Nous utilisons les données susmentionnées pour proposer le chat en ligne, pour nous adresser personnellement aux utilisateurs, pour répondre aux demandes des utilisateurs et pour fournir aux utilisateurs des informations et des contenus.

Bases juridiques :

art. 6, § 1, point b) RGPD, dans la mesure où la demande sert à l’établissement ou à l’exécution d’un contrat ;
art. 6, § 1, point f) RGPD — intérêt légitime à proposer un chat en ligne comme canal de communication moderne et à traiter efficacement les demandes ;
§ 25, al. 2, n° 2 TDDDG pour l’enregistrement de l’identifiant de chat et du jeton utilisateur dans le stockage local. Cet enregistrement n’a lieu que lorsque vous ouvrez activement le chat, et est strictement nécessaire pour fournir le service que vous avez expressément demandé — à savoir la poursuite et la restauration de l’historique de votre chat.

Combien de temps les données à caractère personnel sont-elles conservées ?

12 mois. Après un message de désinscription (voir ci-dessous), la suppression intervient au bout de 6 mois. Par dérogation, des délais légaux de conservation plus longs s’appliquent dans la mesure où l’historique du chat peut être rattaché à un contrat (voir point 34).

À qui les données sont-elles communiquées ?

Une communication à des tiers n’a lieu que dans le cadre de l’exécution des activités commerciales, afin de pouvoir traiter et répondre à votre demande. À cette fin, vos données sont communiquées à Inbox Solutions GmbH, Pretzfelder Straße 7–11, 90425 Nuremberg, Allemagne, en tant qu’exploitant technique du chat en ligne, ainsi qu’à Sellwerk GmbH & Co. KG, Pretzfelder Straße 7–11, 90425 Nuremberg, Allemagne, en tant qu’organisme intermédiaire. Des contrats de sous-traitance conformes à l’art. 28 RGPD sont conclus avec les prestataires susmentionnés.

Google Cloud est utilisé pour le stockage de vos données et des historiques de chat. Les données sont transmises et stockées sur des serveurs situés à Francfort-sur-le-Main. Google n’utilise pas ces données à ses propres fins. Le partenaire contractuel pour les clients situés dans l’Espace économique européen est Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande.

L’utilisation des services Google Cloud repose sur l’intérêt légitime conformément à l’art. 6, § 1, point f) RGPD, afin de pouvoir mettre les services à disposition au moyen de l’infrastructure technique nécessaire. Un accord de sous-traitance est conclu avec Google (https://cloud.google.com/terms/data-processing-terms). Dans l’éventualité où des données à caractère personnel seraient transférées vers les États-Unis, les clauses contractuelles types de l’UE ont été conclues avec Google. Les clauses contractuelles types de l’UE constituent un mécanisme généralement reconnu pour le transfert transfrontalier licite de données à caractère personnel vers des pays situés en dehors de l’Espace économique européen. En complément, s’applique, le cas échéant, la décision d’adéquation relative au Cadre de protection des données UE-États-Unis (voir point 5).

Informations complémentaires sur l’utilisation du WebChat

La consultation du site web www.eurocorals.com entraîne le chargement du widget de chat sous la forme d’un fichier JavaScript. Avant que vous n’ouvriez le chat, aucune donnée à caractère personnel n’est transmise.

Vous disposez de deux possibilités pour ouvrir le chat en ligne :

cliquer manuellement sur le bouton correspondant,
cliquer manuellement sur l’icône de chat située en bas à droite du site web.

Au moment où vous ouvrez le chat en ligne, votre chat est créé en arrière-plan sous forme d’objet, et un identifiant de chat ainsi qu’un jeton sont enregistrés dans le stockage local de votre navigateur. L’identifiant et le jeton sont des caractéristiques uniques permettant de reconnaître de manière univoque votre chat (identifiant de chat) et vous en tant qu’utilisateur (jeton) lors d’une nouvelle visite, et de vous afficher les échanges déjà effectués. Dès que vous revenez sur notre site web, l’historique du chat est restauré à l’aide des données enregistrées dans le stockage local. Vous devez rouvrir le chat manuellement.

En outre, l’historique du chat en ligne est enregistré. Chaque message que vous envoyez est enregistré. Cela a pour but de pouvoir afficher votre historique de chat même en cas de poursuite de la communication déjà engagée, par exemple lorsqu’une réponse vous est apportée en différé.

Si l’on vous répond alors que vous n’êtes plus en ligne à ce moment-là, vous recevez par e-mail un lien vous permettant de revenir au chat afin d’y poursuivre la communication. Lorsque vous ouvrez le lien contenu dans votre e-mail, le chat s’ouvre automatiquement.

Vous avez la possibilité d’interrompre le chat à tout moment ; toutefois, vos données ne sont pas automatiquement supprimées dans ce cas.

Désinscription. Si vous ne souhaitez plus recevoir de messages, envoyez simplement « Stop » comme message dans le chat en ligne. Vous ne recevrez alors plus de messages dans le chat et ne serez plus non plus informé par e-mail. Votre historique de chat et vos données seront automatiquement supprimés 6 mois après le message d’arrêt.

Suppression immédiate. Pour une suppression immédiate de vos données, envoyez un e-mail à . Vos données et les historiques de chat enregistrés seront alors supprimés sans délai, sauf si des obligations légales de conservation s’y opposent.

Traitement humain. Vous pouvez à tout moment demander que votre demande soit traitée par une personne physique. Nous ne prenons pas, via le chat en ligne, de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l’art. 22 RGPD.

30. Utilisation de WhatsApp

Dans la mesure où vous y avez consenti, nous traitons vos données à caractère personnel que vous nous avez communiquées ou dont nous disposons — par exemple votre nom, votre numéro de téléphone, votre adresse e-mail, votre identifiant de messagerie, votre photo de profil et le contenu de vos messages — aux fins de communication concernant la préparation et l’exécution d’éventuelles commandes, ainsi que pour l’envoi d’informations publicitaires telles que des offres et des newsletters, en utilisant le service de messagerie instantanée WhatsApp de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

L’utilisation de ce service nécessite un compte de messagerie existant.

Base juridique : art. 6, § 1, point a) RGPD (consentement) pour la communication publicitaire ; art. 6, § 1, point b) RGPD, dans la mesure où la communication sert à l’établissement ou à l’exécution d’un contrat.

Remarque concernant le traitement des données par WhatsApp. Nous attirons votre attention sur le fait que WhatsApp Ireland Limited peut transmettre des données à caractère personnel — notamment des métadonnées de communication — à WhatsApp LLC ou à Meta Platforms, Inc., qui peuvent également les traiter sur des serveurs situés dans des États en dehors de l’Union européenne, en particulier aux États-Unis. WhatsApp peut transmettre ces données à d’autres entreprises au sein et en dehors du groupe Meta. Pour les transferts vers les États-Unis, les garanties décrites au point 5 s’appliquent ; Meta Platforms, Inc. est certifiée dans le cadre du Cadre de protection des données UE-États-Unis, et des clauses contractuelles types s’appliquent en complément.

Vous trouverez de plus amples informations dans la politique de confidentialité de WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) ainsi que dans la politique de confidentialité générale de WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Nous n’avons ni connaissance précise ni influence sur le traitement des données effectué par WhatsApp Ireland Limited ou ses sociétés affiliées, qui sont, à cet égard, seules responsables au titre de la protection des données.

Veuillez également noter que, pour des raisons de sécurité, nous n’acceptons pas, via WhatsApp, de données de paiement, de données d’identité ni de catégories particulières de données à caractère personnel.

Outre les destinataires expressément nommés ci-dessus, nous faisons appel, pour l’exécution de nos obligations, à l’assistance d’autres prestataires (sous-traitants).

Révocation. Nous attirons votre attention sur le fait que vous pouvez révoquer à tout moment, sans avoir à en indiquer les motifs et avec effet pour l’avenir, un consentement déjà donné, en nous communiquant votre révocation via WhatsApp au moyen d’un message comportant la mention « RÉVOCATION » ou par e-mail à l’adresse . La licéité du traitement effectué jusqu’à la révocation reste inchangée.

Suppression. Les données susmentionnées seront supprimées par nos soins conformément aux dispositions légales dès que les consentements donnés au traitement sont révoqués, ou lorsque la finalité du traitement de ces données a cessé d’exister, ou qu’elles ne sont plus nécessaires à cette finalité.

Dans la mesure où les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins légalement admissibles, leur traitement sera limité à ces fins. Cela signifie que les données seront verrouillées et ne seront pas traitées à d’autres fins. Cela vaut par exemple pour les données devant être conservées pour des raisons commerciales ou fiscales, ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits, ou pour protéger les droits d’une autre personne physique ou morale.

31. Présences sur les réseaux sociaux

Nous entretenons des profils sur les réseaux sociaux afin de communiquer avec les prospects et les clients et de les informer sur nos offres.

Lors de la visite de nos profils, les fournisseurs respectifs traitent vos données sous leur propre responsabilité — notamment le comportement d’utilisation, les interactions ainsi que les données relatives à l’appareil et à la localisation — souvent également à des fins d’études de marché et de publicité, ainsi que pour établir des profils d’utilisation. Cela se fait en partie de manière multi-appareils et indépendamment du fait que vous disposiez ou non d’un compte auprès du réseau concerné. Le traitement peut avoir lieu dans des pays tiers.

Pour les statistiques et les informations relatives aux pages mises à disposition par les réseaux, nous et le fournisseur respectif sommes responsables conjoints du traitement au sens de l’art. 26 RGPD. Vous trouverez l’essentiel du contenu de l’accord conclu avec Meta à l’adresse https://www.facebook.com/legal/terms/page_controller_addendum.

Base juridique : art. 6, § 1, point f) RGPD — intérêt légitime à la communication, à la fidélisation de la clientèle et aux relations publiques ; complété par l’art. 6, § 1, point a) RGPD, dans la mesure où vous avez donné votre consentement au réseau concerné.

Vous pouvez faire valoir vos droits tant auprès de nous qu’auprès du fournisseur concerné. Comme nous n’avons qu’une influence limitée sur le traitement des données par les réseaux, nous recommandons d’adresser les demandes d’information et de suppression directement au fournisseur concerné.

Avis de confidentialité des fournisseurs :

Meta (Facebook, Instagram) : https://www.facebook.com/privacy/policy/
Google/YouTube : https://policies.google.com/privacy?hl=de
LinkedIn : https://www.linkedin.com/legal/privacy-policy
Pinterest : https://policy.pinterest.com/de/privacy-policy
TikTok : https://www.tiktok.com/legal/privacy-policy-eea

32. Décision automatisée et Profilage

Nous ne procédons à aucune décision fondée exclusivement sur un traitement automatisé — y compris le profilage — produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD).

Dans la mesure où des prestataires de services de paiement tels que PayPal utilisent, dans le cadre de leur propre responsabilité, des procédés automatisés d’évaluation des risques, de la fraude et de la solvabilité, leurs avis de confidentialité s’appliquent (voir points 13 et 14). Selon la jurisprudence de la Cour de justice de l’Union européenne, l’établissement d’une valeur de score par une agence de renseignements commerciaux peut déjà constituer une décision automatisée au sens de l’art. 22 RGPD. Les demandes d’information, de rectification et d’opposition doivent, à cet égard, être adressées directement à l’agence de renseignements ou au prestataire de services de paiement concerné.

Le profilage à des fins publicitaires — comme la constitution de groupes d’intérêt pour une publicité personnalisée conformément aux points 22 à 24 — s’effectue exclusivement sur la base de votre consentement et ne produit aucun effet juridique au sens de l’art. 22 RGPD. Votre droit d’opposition en vertu de l’art. 21, § 2, RGPD reste inchangé.

Note de transparence relative aux systèmes basés sur l’IA. Dans la mesure où un chatbot ou un système d’assistance automatisé comparable est utilisé sur notre site web (voir point 29), nous attirons expressément votre attention sur le fait que vous interagissez avec un système automatisé et non avec un être humain (art. 50 du règlement (UE) 2024/1689 relatif à l’intelligence artificielle). À votre demande, une personne physique prendra à tout moment en charge le traitement de votre demande.

33. Utilisation par des mineurs

Notre offre s’adresse exclusivement aux personnes majeures. Les personnes âgées de moins de 18 ans ne devraient pas nous transmettre de données à caractère personnel sans le consentement de leurs représentants légaux.

Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants et ne leur adressons aucune publicité. Si nous venions à apprendre que nous avons collecté des données concernant une personne mineure sans le consentement requis, nous les supprimerons sans délai (art. 8 RGPD).

34. Durée de conservation

Après le traitement complet du contrat, les données sont d’abord conservées pendant la durée des délais de garantie et de prescription, puis, en tenant compte des délais légaux de conservation, notamment fiscaux et commerciaux, avant d’être supprimées à l’expiration de ces délais, sauf si vous avez consenti à un traitement et à une utilisation ultérieurs.

En particulier, les délais suivants s’appliquent :

Type de données	Délai	Fondement
Données contractuelles et de garantie	3 ans à compter de la fin de l’année au cours de laquelle la créance est née	§§ 195, 199 BGB
Pièces comptables et factures	8 ans	§ 147, al. 3 AO, § 14b UStG
Livres de commerce, inventaires, comptes annuels	10 ans	§ 257, al. 1, n° 1, al. 4 HGB ; § 147, al. 1, n° 1 AO
Correspondance commerciale et professionnelle, y compris e-mails	6 ans	§ 257, al. 1, n° 2 et 3 HGB ; § 147, al. 1, n° 2 et 3 AO
Preuves de consentement (newsletter, cookies)	jusqu’à 3 ans après révocation	Art. 5, § 2, art. 7, § 1, RGPD
Fichiers journaux du serveur	7 jours	Art. 6, § 1, point f) RGPD
Adresses IP relatives aux commentaires	60 jours	Art. 6, § 1, point f) RGPD
Historiques du chat en ligne	12 mois, 6 mois après désinscription	Point 29
Justificatifs relatifs à la protection des espèces	selon les délais légaux applicables en la matière	Règlement (CE) 338/97, BArtSchV

Pendant un délai de conservation en cours, le traitement est restreint (verrouillage) ; les données ne sont plus utilisées à d’autres fins.

35. Droits de la personne concernée

Sous réserve du respect des conditions légales, vous disposez des droits suivants en vertu des art. 15 à 20 RGPD :

le droit d’obtenir des informations sur les données vous concernant traitées, y compris une copie (art. 15 RGPD),
le droit à la rectification des données inexactes et à la mise à jour des données incomplètes (art. 16 RGPD),
le droit à l’effacement (art. 17 RGPD),
le droit à la limitation du traitement (art. 18 RGPD),
le droit à la portabilité des données (art. 20 RGPD).

Dans la mesure où le traitement repose sur un consentement, vous avez en outre le droit de le révoquer à tout moment avec effet pour l’avenir (art. 7, § 3, RGPD). La licéité du traitement effectué jusqu’à la révocation reste inchangée.

Une notification informelle adressée aux coordonnées indiquées au point 1 suffit pour exercer ces droits. Afin de prévenir tout abus, nous pouvons demander des informations complémentaires afin de confirmer votre identité (art. 12, § 6, RGPD). Nous répondons sans délai, au plus tard dans un délai d’un mois à compter de la réception de votre demande.

L’exercice de vos droits n’entraîne aucun inconvénient pour vous.

N’hésitez pas à nous contacter. Vous trouverez les coordonnées au point 1 ainsi que dans nos mentions légales.

36. Droit d’opposition en vertu de l’art. 21 RGPD

1. Opposition à la publicité directe

Vous avez le droit de vous opposer à tout moment et sans avoir à justifier de motifs particuliers au traitement de données à caractère personnel vous concernant à des fins de publicité directe ; cela vaut également pour le profilage lié à une telle publicité directe. Après votre opposition, nous ne traiterons plus vos données à caractère personnel à ces fins (art. 21, § 2 et 3, RGPD).

2. Opposition fondée sur des raisons tenant à votre situation particulière

Vous avez en outre le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant, effectué sur la base de l’art. 6, § 1, point e) ou f) RGPD ; cela vaut également pour le profilage fondé sur ces dispositions. Nous ne traiterons alors plus les données concernées, à moins que nous ne puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement ne serve à faire valoir, à exercer ou à défendre des droits en justice (art. 21, § 1, RGPD).

L’opposition est libre de forme et gratuite. Elle peut être adressée à :

Euro Coral, Passauer Str. 12, 84359 Simbach am Inn
ou par e-mail à

37. Droit de réclamation auprès de l’autorité de contrôle

Conformément à l’art. 77 RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données à caractère personnel n’est pas conforme à la loi.

Vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée — ou à l’autorité compétente pour nous :

Office bavarois de contrôle de la protection des données (BayLDA)
Promenade 27, 91522 Ansbach
Téléphone : +49 (0) 981 180093-0
www.lda.bayern.de

Nous vous demandons de bien vouloir vous adresser d’abord à nous, afin que nous ayons la possibilité de répondre directement à votre demande. Il ne s’agit bien entendu pas d’une obligation.

38. Actualité et Modification de cette politique de confidentialité

La présente politique de confidentialité est datée du 02.08.2026.

En raison du développement continu de notre site web et de nos offres, ou en raison de modifications des exigences légales ou réglementaires, il peut s’avérer nécessaire d’adapter la présente politique de confidentialité. La version actuellement en vigueur peut être consultée et imprimée à tout moment sur notre site web, sous la rubrique « Politique de confidentialité ».

Nous recueillerons un nouveau consentement dans la mesure où cela est légalement requis.

Dernière mise à jour : 02.08.2026