Politique de Confidentialité

Dernière mise à jour : juin 2026

La présente politique de confidentialité vous donne un aperçu de la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web, passez une commande ou nous contactez. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. En tant que société allemande, nous sommes soumis au Règlement Général sur la Protection des Données de l'UE (RGPD), qui s'applique à tous les visiteurs de notre site web, quelle que soit leur origine.

1. Responsable du Traitement

2. Hébergement et Système de Boutique (Shopify)

Notre site web et notre boutique en ligne fonctionnent via la plateforme de commerce électronique Shopify, fournie par Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irlande.

Shopify traite les données personnelles en notre nom en tant que sous-traitant (art. 28 RGPD). Les transferts vers des pays tiers s'effectuent sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE-États-Unis (DPF).

Plus d'informations : https://www.shopify.com/legal/privacy

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat) et art. 6, par. 1, point f) RGPD (intérêt légitime).

3. Fichiers Journaux du Serveur

Lors de la visite de notre site web, votre navigateur transmet automatiquement des informations qui sont stockées dans des fichiers journaux du serveur, notamment : page visitée / URL, date et heure d'accès, volume de données transférées, type et version du navigateur, adresse IP et fournisseur d'accès. Ces données ne sont pas combinées avec d'autres sources et sont supprimées après 30 jours au maximum.

Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime au fonctionnement stable et sécurisé du site web).

4. Contact

Lorsque vous nous contactez par e-mail ou via un formulaire de contact, nous collectons vos données (nom, adresse e-mail, message) exclusivement pour traiter votre demande. Les données sont supprimées une fois la demande entièrement traitée, sauf obligation légale de conservation.

Bases juridiques : art. 6, par. 1, point b) RGPD (demandes liées aux contrats) ; art. 6, par. 1, point f) RGPD (demandes générales).

5. Compte Client et Commandes

Compte client

Lors de la création d'un compte client, nous traitons vos données pour simplifier le traitement des commandes et vous donner accès à un espace compte personnalisé.

Base juridique : art. 6, par. 1, point b) RGPD (mesures précontractuelles et exécution du contrat).

Commandes

Pour traiter votre commande, nous utilisons les données que vous nous fournissez (nom, adresse, e-mail, données de paiement, contenu de la commande). Ces données ne sont transmises aux prestataires d'expédition, de paiement et de services informatiques que dans la mesure nécessaire.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

6. Bouton de Rétractation de l'UE

Sur notre site web, nous utilisons l'application Shopify EU-Widerrufsbutton (Bouton de Rétractation de l'UE) de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Allemagne. Cette application vous permet d'exercer votre droit légal de rétractation via un bouton numérique et de remplir le formulaire de rétractation correspondant.

Dans ce cadre, 401layers UG traite les données personnelles suivantes en notre nom en tant que sous-traitant (art. 28 RGPD) :

• Données d'identification (prénom, nom, ID client)
• Données de contact (e-mail, adresse de livraison et de facturation)
• Données de commande (numéro de commande, date, articles retournés, prix d'achat, date de rétractation)
• Données de communication (motif de rétractation, messages des champs de texte libre)
• Données d'utilisation (adresse IP, horodatage, agent utilisateur et identifiants techniques)

Le traitement s'effectue principalement au sein de l'UE/EEE. Les sous-traitants incluent : Amazon Web Services (AWS) à Francfort, Vercel Inc. (États-Unis, traitement à Francfort/Dublin/Paris/Stockholm), Hetzner Online GmbH (Allemagne) et Shopify International Ltd. (Irlande). Les transferts vers des pays tiers s'effectuent sur la base de garanties appropriées conformément aux art. 44 et suiv. du RGPD.

Base juridique : art. 6, par. 1, point c) RGPD (obligation légale) et art. 6, par. 1, point b) RGPD (exécution du contrat).

7. Système de Gestion des Stocks (PlentyONE)

Pour traiter vos commandes, nous utilisons le système de gestion des stocks PlentyONE de Plenty One GmbH, Johanna-Waescher-Straße 7, 34131 Kassel, Allemagne, en tant que sous-traitant au sens de l'art. 28 RGPD.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

8. Expédition et Dropshipping

Prestataires d'expédition

Pour livrer votre commande, nous transmettons votre adresse de livraison à DHL Paket GmbH / Deutsche Post AG.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

Partenaires de dropshipping

Pour certains articles, les commandes sont expédiées directement par nos fournisseurs au client. Dans ces cas, nous ne transmettons que les données strictement nécessaires à la livraison (adresse de livraison, produits et quantité). Les expéditions s'effectuent via DHL, DPD, GLS ou Deutsche Post. Vos données ne seront pas utilisées par les partenaires de dropshipping à leurs propres fins.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

9. Prestataires de Services de Paiement

Shopify Payments / Carte de crédit

Les paiements par carte de crédit (Visa, Mastercard et autres) et les autres modes de paiement traités via Shopify Payments sont gérés par Shopify International Ltd. et ses partenaires de paiement. Les données nécessaires au traitement du paiement sont transmises sous forme chiffrée et ne sont pas stockées de manière permanente par nos soins.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

Paiement anticipé (virement bancaire)

En cas de paiement anticipé, nous traitons vos données de commande (nom, numéro de commande, montant) exclusivement pour imputer et confirmer la réception de votre paiement. Aucune transmission à des tiers n'est effectuée. Nous ne collectons ni ne stockons vos coordonnées bancaires.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

PayPal

En cas de paiement via PayPal, les données nécessaires sont transmises à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Plus d'informations : www.paypal.com

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

Klarna

En cas de paiement via Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède), vos données sont transmises à Klarna pour le traitement du paiement. Pour certains modes de paiement, Klarna peut obtenir des informations de solvabilité auprès d'agences de crédit.

Plus d'informations : www.klarna.com/fr

Bases juridiques : art. 6, par. 1, point b) RGPD (exécution du contrat), art. 6, par. 1, point f) RGPD (intérêt légitime à la sécurité du paiement).

Apple Pay

En cas de paiement via Apple Pay, les données nécessaires sont traitées par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

Base juridique : art. 6, par. 1, point b) RGPD (exécution du contrat).

10. Newsletter (Brevo)

Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail et, le cas échéant, votre nom exclusivement pour l'envoi de la newsletter. L'envoi est assuré par Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne) en tant que sous-traitant au sens de l'art. 28 RGPD. L'abonnement est confirmé via un processus de double confirmation (double opt-in). Vous pouvez révoquer votre consentement à tout moment via le lien de désinscription dans la newsletter ou en envoyant un e-mail à info@reviva.de.

Base juridique : art. 6, par. 1, point a) RGPD (consentement, révocable à tout moment).

11. Cookies et Gestion du Consentement

Notre site web utilise des cookies et des technologies similaires. Les cookies techniquement nécessaires sont utilisés sans consentement sur la base de l'art. 6, par. 1, point f) RGPD. Pour tous les autres cookies (notamment les cookies d'analyse et de marketing), nous recueillons votre consentement préalable via Shopify Customer Privacy. Vous pouvez modifier ou révoquer votre consentement à tout moment via la bannière de cookies ou les paramètres de confidentialité de notre site web.

12. Google Tag Manager

Nous utilisons Google Tag Manager de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Google Tag Manager ne traite pas lui-même de données personnelles et n'installe pas de cookies. Il est utilisé exclusivement pour gérer des balises JavaScript qui intègrent des outils d'analyse et de marketing, lesquels ne sont activés que si vous avez donné votre consentement.

Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à une gestion efficace des balises).

13. Google Analytics 4

Nous utilisons Google Analytics 4 (GA4) de Google Ireland Ltd. GA4 analyse le comportement des utilisateurs sur notre site web. Les adresses IP sont tronquées de manière standard avant le traitement (anonymisation IP). Les données peuvent être transférées aux États-Unis ; Google est certifié dans le cadre du Data Privacy Framework UE-États-Unis (DPF). GA4 n'est activé qu'avec votre consentement.

Plus d'informations : https://policies.google.com/privacy

Base juridique : art. 6, par. 1, point a) RGPD (consentement).

14. Google Ads Conversion Tracking

Nous utilisons Google Ads Conversion Tracking de Google Ireland Ltd. pour suivre les conversions générées par les annonces Google. Des cookies de durée limitée sont utilisés ; aucune identification personnelle n'est possible. Il n'est activé qu'avec votre consentement.

Base juridique : art. 6, par. 1, point a) RGPD (consentement).

15. Avis et Commentaires

Lorsque vous soumettez un avis ou un commentaire, nous traitons vos données pour leur affichage et leur gestion.

Base juridique : art. 6, par. 1, point a) RGPD (consentement, révocable à tout moment).

16. Communication de Données Personnelles à des Tiers

Nous communiquons des données personnelles aux destinataires suivants dans la mesure nécessaire :

• Autorités : p. ex. autorités fiscales, lorsque légalement obligatoire
• Prestataires de services externes : avocats, auditeurs, comptables, agences de recouvrement
• Prestataires d'expédition : DHL, Deutsche Post (expédition directe) ; DHL, DPD, GLS, Deutsche Post (partenaires de dropshipping)
• Prestataires de paiement : Shopify Payments, PayPal, Klarna Bank AB, Apple Distribution International
• Infrastructure de la boutique : Shopify International Ltd.
• Gestion des stocks : Plenty One GmbH (PlentyONE)
• Formulaire de rétractation : 401layers UG (EU-Widerrufsbutton)
• Newsletter : Brevo (Sendinblue GmbH)
• Analyse : Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager)

17. Durées de Conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité du traitement ou pendant les durées de conservation légales (p. ex. 6 à 10 ans en vertu du droit fiscal et commercial allemand). Les données du formulaire de rétractation sont automatiquement supprimées dans un délai de 30 jours après la désinstallation de l'application.

18. Vos Droits en tant que Personne Concernée

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition au traitement fondé sur des intérêts légitimes (art. 21 RGPD)
• Droit de retrait du consentement (art. 7, par. 3 RGPD)

Pour toute demande relative à la protection des données, veuillez nous contacter à : info@reviva.de

19. Droit d'Introduire une Réclamation auprès d'une Autorité de Contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). L'autorité compétente pour nous est :

Si vous résidez dans un autre État membre de l'UE, vous pouvez également vous adresser à l'autorité de protection des données de votre pays de résidence.

Dernière mise à jour : juin 2026