Politique de confidentialité

Merci de l'intérêt que vous portez à notre boutique en ligne. La protection de vos données à caractère personnel nous tient à cœur. Nous vous expliquons ci-dessous quelles données nous traitons, à quelle fin, sur quelle base juridique et de quels droits vous disposez.

Version de la présente politique : 18 août 2026

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Allemagne

Téléphone : +49 30 23326619
Courriel : support@plantsarepurple.com

Gérants : Amadeus Auracher, Nassim Eshaghi
Registre du commerce : Amtsgericht Charlottenburg, HRB 204013 B
Numéro d'identification à la TVA : DE323613520

2. Données d'accès et hébergement

Vous pouvez visiter nos pages web sans nous dire qui vous êtes. À chaque consultation d'une page, le serveur enregistre automatiquement un fichier journal contenant le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transférées et le fournisseur d'accès à l'origine de la demande.

Nous analysons ces données d'accès exclusivement afin de garantir un fonctionnement sans incident du site et d'améliorer notre offre. La base juridique est l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à une présentation correcte et sécurisée de notre offre. Les données d'accès sont effacées au plus tard sept jours après la fin de votre visite.

Notre boutique en ligne est exploitée par Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, en qualité de sous-traitant. Shopify traite également des données en dehors de l'Union européenne. Les transferts vers la société mère canadienne Shopify Inc. reposent sur la décision d'adéquation de la Commission européenne pour le Canada. Les transferts intragroupe vers d'autres pays tiers reposent sur les règles d'entreprise contraignantes de Shopify (Binding Corporate Rules) et, pour le reste, sur les clauses contractuelles types de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Plus d'informations : https://www.shopify.com/legal/privacy

3. Traitement des données pour le traitement des commandes et les prises de contact

Nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande ou lors d'une prise de contact. Les champs obligatoires sont signalés comme tels, car nous avons impérativement besoin de ces données pour exécuter le contrat ou traiter votre demande. Les données collectées ressortent des formulaires de saisie correspondants.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD pour l'exécution du contrat et la réponse à vos demandes. Si vous ouvrez un compte client, nous traitons en outre vos données sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.

Une fois le contrat entièrement exécuté ou votre compte client supprimé, nous limitons le traitement de vos données et les effaçons à l'expiration des délais de conservation prévus par le droit fiscal et commercial. En vertu de l'article 147 du code fiscal allemand (Abgabenordnung) et de l'article 257 du code de commerce allemand (Handelsgesetzbuch), ces délais sont en règle générale de dix ans. Vous pouvez supprimer votre compte client à tout moment, soit au moyen de la fonction prévue à cet effet dans le compte, soit via les coordonnées indiquées ci-dessous.

4. Destinataires de vos données

Nous ne communiquons vos données que dans la mesure nécessaire aux finalités décrites. Nous indiquons ci-dessous les prestataires qui reçoivent des données à caractère personnel vous concernant. Lorsqu'un prestataire traite des données en dehors de l'Union européenne, nous précisons la base de ce transfert.

4.1 Exploitation de la boutique, paiement et facturation

• Shopify International Limited, Irlande, exploitation de la boutique en ligne. Bases telles que décrites au point 2.
• Shopify Payments, fourni par Shopify International Limited, Irlande, traitement des paiements par carte ainsi que d'Apple Pay, Google Pay et Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, traitement du paiement si vous choisissez PayPal. PayPal agit à cet égard en tant que responsable du traitement distinct. Aucun transfert vers un pays tiers n'est effectué de notre part.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas, traitement des paiements par iDEAL, Bancontact et Klarna. Pour les paiements Klarna, Mollie transmet les données nécessaires au paiement à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna agit à cet égard en tant que responsable du traitement distinct et procède à une vérification d'identité et de solvabilité pour le paiement différé et le paiement en plusieurs fois. Détails : https://www.mollie.com/privacy et https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finlande, affichage du panier et des offres de produits dans la boutique.
• Consentmo, gestion de votre consentement aux cookies. Ce service est techniquement nécessaire pour enregistrer et respecter votre choix.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Allemagne, établissement et envoi des factures.
• pathway solutions GmbH, Allemagne, préparation des écritures comptables pour notre comptabilité (export DATEV).
• Notre conseiller fiscal ainsi que les autorités fiscales, dans la mesure où la loi l'exige.

4.2 Expédition, logistique et retours

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Allemagne, stockage, préparation et expédition de votre commande.
• DHL (Deutsche Post AG / DHL Group), Allemagne, livraison de votre commande.
• 8returns GmbH, Allemagne, traitement des retours via notre portail de retours.

4.3 Service client et communication

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis, envoi de nos courriels et SMS ainsi que gestion des données de destinataires correspondantes. Klaviyo est certifié au titre de l'EU-US Data Privacy Framework, pour lequel la Commission européenne a constaté un niveau de protection adéquat pour les entreprises certifiées. Les clauses contractuelles types de la Commission européenne s'appliquent en complément. Détails : https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, États-Unis, traitement de vos demandes d'assistance par courriel et par chat. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD.

4.4 Avis sur les produits

• Judge.me Limited, Royaume-Uni, collecte et affichage des avis sur les produits. Une décision d'adéquation de la Commission européenne existe pour le Royaume-Uni.

4.5 Analyse et publicité

Nous n'utilisons les services suivants que si vous avez donné votre consentement via notre bandeau de consentement. Détails au point 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, analyse d'audience (Google Analytics) et publicité (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, mesure d'audience et publicité (pixel Meta).
• Triple Whale Inc., États-Unis, analyse des indicateurs de la boutique et du marketing.
• Commerce Media Tech sp. z o.o. (Voluum), Pologne, mesure des campagnes publicitaires.
• Become Technological Solutions Ltd. (BeProfit), Israël et États-Unis, analyse des indicateurs de commandes et de coûts. Les transferts vers Israël reposent sur la décision d'adéquation de la Commission européenne pour Israël, les transferts vers d'autres pays tiers sur les clauses contractuelles types de la Commission européenne.

Lorsque les fournisseurs des services précités transfèrent des données vers les États-Unis, cela repose soit sur une certification au titre de l'EU-US Data Privacy Framework, soit sur les clauses contractuelles types de la Commission européenne conformément à l'article 46, paragraphe 2, point c), du RGPD. Nous vous fournissons des copies des clauses contractuelles types sur demande.

5. Publicité par courriel

5.1 Newsletter avec votre consentement

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet, ou celles que vous nous communiquez séparément, pour vous adresser régulièrement notre newsletter par courriel. La base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD, en liaison avec l'article 7, alinéa 2, numéro 2, de la loi allemande contre la concurrence déloyale (Gesetz gegen den unlauteren Wettbewerb, UWG), la disposition relative à la publicité par courrier électronique.

Vous pouvez vous désabonner à tout moment et gratuitement, via le lien de désabonnement figurant à la fin de chaque courriel publicitaire ou via les coordonnées indiquées ci-dessous.

5.2 Publicité aux clients existants sans consentement distinct

Si vous avez passé commande chez nous, nous utilisons en outre votre adresse électronique pour vous adresser de la publicité pour nos propres produits similaires, même si vous ne vous êtes pas inscrit séparément à la newsletter. La base en est l'article 7, alinéa 3, UWG, la disposition allemande qui autorise la publicité aux clients existants, en liaison avec l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à la prospection directe auprès de nos clients.

Vous pouvez vous opposer à cette utilisation à tout moment et gratuitement, sans autres frais que les coûts de transmission au tarif de base. Utilisez le lien de désabonnement figurant dans tout courriel publicitaire ou écrivez à support@plantsarepurple.com. Après votre opposition, nous n'utiliserons plus votre adresse électronique à des fins publicitaires.

5.3 Conservation après une opposition

Si vous vous opposez à la publicité ou vous désabonnez, nous inscrivons votre adresse électronique sur une liste de blocage interne et la conservons durablement. Cela se fait dans le seul but de donner un effet durable à votre opposition. Un effacement complet de l'adresse aurait pour conséquence que nous pourrions vous écrire à nouveau par erreur. La base juridique est l'article 6, paragraphe 1, points c) et f), du RGPD.

6. Publicité postale et votre droit d'opposition

Nous nous réservons le droit d'utiliser vos nom et prénom ainsi que votre adresse postale à nos propres fins publicitaires, par exemple pour vous envoyer des offres par courrier. La base juridique est l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à démarcher nos clients. Vous pouvez vous opposer à cette utilisation à tout moment via les coordonnées indiquées ci-dessous.

7. Cookies et technologies similaires

Nous utilisons des cookies et des technologies comparables sur notre site web. Les cookies sont de petits fichiers texte stockés sur votre terminal. Certains sont effacés à la fin de la session de navigation (cookies de session), d'autres restent sur votre terminal et permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Nous déposons les cookies techniquement nécessaires, sans lesquels la boutique ne fonctionne pas, sur la base de l'article 25, alinéa 2, numéro 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), la transposition allemande des règles ePrivacy relatives aux équipements terminaux. Tous les autres cookies et technologies, en particulier à des fins d'analyse et de publicité, ne sont déposés qu'avec votre consentement conformément à l'article 25, alinéa 1, TDDDG et à l'article 6, paragraphe 1, point a), du RGPD.

Vous donnez votre consentement via notre bandeau de consentement. Vous pouvez le retirer à tout moment avec effet pour l'avenir en rouvrant les paramètres de cookies sur notre site web et en modifiant votre sélection. Le retrait n'affecte pas la licéité du traitement effectué jusque-là.

Vous pouvez en outre configurer votre navigateur pour être informé du dépôt de cookies ou pour refuser les cookies de manière générale. Si les cookies ne sont pas acceptés, la fonctionnalité de notre site web peut être limitée.

8. Profilage dans le cadre du marketing par courriel

Sur la base de votre historique de commandes et d'interactions, notre système de messagerie calcule des prévisions statistiques, par exemple une date probable d'une prochaine commande ou une probabilité estimée d'attrition. Nous utilisons ces valeurs exclusivement pour piloter le moment d'envoi et le contenu de nos courriels. Il s'agit d'un profilage au sens de l'article 4, point 4), du RGPD. La base juridique est l'article 6, paragraphe 1, point f), du RGPD.

Aucune décision automatisée dans un cas individuel produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD n'est prise.

9. Réseaux sociaux

Nous entretenons des profils sur Instagram, TikTok, YouTube et LinkedIn afin d'informer sur nos produits et d'être en contact avec nos clients. Lors de la visite de ces profils, vos données peuvent être collectées par les exploitants de plateformes concernés à des fins d'études de marché et de publicité et traitées en profils d'utilisation. La base juridique est l'article 6, paragraphe 1, point f), du RGPD, sauf si vous avez donné votre consentement à l'exploitant de la plateforme ; dans ce cas, la base juridique est l'article 6, paragraphe 1, point a), du RGPD.

Pour les données statistiques de notre profil Meta, il existe un accord de responsabilité conjointe conformément à l'article 26 du RGPD : https://www.facebook.com/legal/terms/page_controller_addendum

Détails sur le traitement par les exploitants de plateformes et les possibilités de réglage dont vous disposez :

• Instagram : https://www.facebook.com/privacy/policy
• TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr
• YouTube : https://policies.google.com/privacy
• LinkedIn : https://www.linkedin.com/legal/privacy-policy

10. Vos droits

En tant que personne concernée, vous disposez à notre égard des droits suivants :

• Droit d'accès conformément à l'article 15 du RGPD aux données à caractère personnel que nous traitons vous concernant, y compris une copie de ces données.
• Droit de rectification des données inexactes et de complètement des données incomplètes conformément à l'article 16 du RGPD.
• Droit à l'effacement conformément à l'article 17 du RGPD, sauf si le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.
• Droit à la limitation du traitement conformément à l'article 18 du RGPD.
• Droit à la portabilité des données conformément à l'article 20 du RGPD.
• Droit de retirer un consentement donné conformément à l'article 7, paragraphe 3, du RGPD, avec effet pour l'avenir.
• Droit d'opposition conformément à l'article 21 du RGPD.

Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, point f), du RGPD, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

Lorsque nous traitons vos données à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à motiver votre décision. Après votre opposition, nous ne traiterons plus vos données à cette fin.

Droit d'introduire une réclamation

Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, au choix celle de votre lieu de résidence, de votre lieu de travail ou de notre siège social. L'autorité compétente pour nous est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Allemagne
https://www.datenschutz-berlin.de

11. Contact en matière de protection des données

Pour toute question relative au traitement de vos données à caractère personnel ou pour exercer vos droits, veuillez vous adresser à :

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin, Allemagne
Courriel : support@plantsarepurple.com