Politique de confidentialité

Dernière mise à jour : 25 août 2026

1. Responsable du traitement

HelpYourRobot
Dr.-Ing. Stefan Stümper
Pappenbergerstraße 17
85072 Eichstätt
Allemagne
Téléphone : +49 151 2323 3135
Courriel : Kontakt@HelpYourRobot.de

Nous n’avons pas désigné de délégué à la protection des données ; les conditions de l’art. 37 du RGPD et du § 38 de la loi fédérale allemande sur la protection des données (BDSG) ne sont pas réunies.

2. Principes

Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à l’exploitation de la boutique ou lorsque vous y avez consenti. Les bases juridiques sont les suivantes :

Art. 6, § 1, point b), du RGPDcontrat et mesures précontractuelles — commande, compte client, expédition
Art. 6, § 1, point c), du RGPDobligations légales — en particulier la conservation prévue par le droit commercial et fiscal
Art. 6, § 1, point f), du RGPDintérêts légitimes — sécurité d’exploitation, prévention des abus, diffusion du site, mesure d’audience interne
Art. 6, § 1, point a), du RGPD, § 25, al. 1, TDDDGconsentement — statistiques et publicité via Google

Tout ce qui n’est pas nécessaire au fonctionnement de la boutique repose sur votre consentement. Celui-ci est facultatif et peut être retiré à tout moment avec effet pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée.

3. Hébergement, diffusion et envoi de courriels

Le site, la base de données et l’envoi de courriels sont assurés par

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Chypre

en qualité de sous-traitant au sens de l’art. 28 du RGPD. Le contrat de sous-traitance fait partie des conditions d’utilisation et n’a pas à être conclu séparément ; pour les transferts hors de l’EEE, il comporte les clauses contractuelles types de la Commission européenne (module deux ou trois).

Afin d’accélérer la diffusion, un cache (CDN) du même prestataire est placé devant le serveur. Les confirmations de commande et d’expédition ainsi que les réponses aux demandes sont envoyées via son service SMTP.

Le serveur de ce site se trouve à Francfort-sur-le-Main, en Allemagne. Les données contractuelles et d’assistance résultant de notre contrat d’hébergement peuvent, selon les indications du prestataire lui-même, être également traitées sur ses autres sites — sont cités le Royaume-Uni, les Pays-Bas, la Lituanie et Chypre. Les clauses contractuelles types mentionnées ci-dessus s’appliquent à ces transferts hors de l’EEE. Vos données de commande, de client et d’accès ne sont pas concernées ; elles résident sur le serveur de ce site.

4. Données d’accès

À chaque consultation, votre navigateur transmet des données techniquement nécessaires que le serveur enregistre : adresse IP, date et heure, adresse appelée, volume de données transmis, code d’état, page de provenance et identifiant du navigateur. La finalité est la diffusion de la page, la sécurité d’exploitation et la recherche d’erreurs (art. 6, § 1, point f), du RGPD).

Les journaux d’accès du site sont disponibles pendant sept jours puis supprimés ; ceux du serveur de messagerie pendant 30 jours. Aucune conservation plus longue n’a lieu — elle ne serait techniquement possible qu’au moyen d’une journalisation propre, que nous n’exploitons pas.

5. Cookies, stockage local et votre consentement

Des informations sont enregistrées sur votre terminal ou y sont lues. Dans la mesure où cela n’est pas strictement nécessaire pour fournir le service que vous avez expressément demandé, cela n’a lieu qu’avec votre consentement au sens du § 25, al. 1, du TDDDG.

Nous gérons le consentement au moyen de Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hambourg, Allemagne). Vous pouvez modifier ou retirer votre choix à tout moment au moyen du lien Paramètres des cookies situé en pied de page.

5.1 Sans consentement — strictement nécessaires

DésignationFinalitéDurée de conservation
borlabs-cookie, borlabs-cookie-gcsenregistre votre décision relative au consentement60 jours
wp-wpml_current_languagemémorise la langue choisiesession
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*panier et session de la boutiquesession, jusqu’à 2 jours
wc_cart_hash_, wc_fragments_, wc_cart_created (stockage local)affichage du panier sans rechargementjusqu’à la fermeture du navigateur
wordpress_logged_in_, wordpress_sec_connexion au compte clientsession ou jusqu’à la déconnexion

Au-delà, rien n’est enregistré et aucun contact n’est établi avec un tiers avant votre décision — aucun autre cookie, aucun stockage local, aucun appel à un serveur externe.

5.2 Uniquement avec consentement

Les statistiques et la publicité selon le point 9, ainsi que la carte selon le point 10.

6. Commande, compte client, paiement et expédition

6.1 Commande et facturation

Pour une commande, nous traitons votre nom, l’adresse de facturation et de livraison, l’adresse électronique, le cas échéant le numéro de téléphone, les marchandises commandées avec leur configuration ainsi que les données de paiement et d’expédition (art. 6, § 1, point b), du RGPD ; conservation au titre de l’art. 6, § 1, point c), du RGPD combiné au § 147 du code fiscal allemand et au § 257 du code de commerce allemand).

La boutique fonctionne avec WooCommerce. Les factures et bons de livraison sont générés par WooCommerce German Market (MarketPress) sur notre propre serveur ; aucune donnée n’est transmise à des tiers à cette occasion.

Transmission à notre comptabilité : pour la tenue des comptes, nous transmettons des données de facturation — numéro de facture, montant, taxe, mode de paiement, nom et adresse du client — à lexoffice, exploité par Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Fribourg, Allemagne. La base juridique est l’art. 6, § 1, point c), du RGPD combiné aux obligations d’enregistrement du droit commercial et fiscal. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec Haufe-Lexware GmbH & Co. KG.

6.2 Compte client

Vous pouvez créer un compte client, mais vous n’y êtes pas tenu. Il conserve vos données de base et l’historique de vos commandes jusqu’à ce que vous le supprimiez.

6.3 Paiement

Mode de paiementPrestataire
CarteWooPayments, exploité par Stripe Payments Europe Ltd., Dublin, avec Stripe, Inc., États-Unis
Apple PayApple Inc., Cupertino, États-Unis — le paiement est traité via WooPayments ; Apple a connaissance de l’appareil et de l’opération de paiement
Google PayGoogle LLC, Mountain View, États-Unis — de même via WooPayments
KlarnaKlarna Bank AB (publ), Stockholm
PayPalPayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg
Virement instantané / virement bancaireaucune transmission à un prestataire de paiement ; le crédit est effectué sur notre compte auprès de N26 Bank AG, Berlin

Klarna procède à une vérification avant l’acceptation. Si vous choisissez un mode de paiement Klarna, Klarna effectue sous sa propre responsabilité une vérification d’identité et de solvabilité, puis décide de manière automatisée si le mode de paiement est proposé et à quelles conditions. Nous n’avons connaissance que du résultat, non des données sous-jacentes, et n’avons aucune influence sur cette décision. Klarna informe des détails — y compris les organismes de renseignement de crédit concernés et votre droit d’exprimer votre point de vue — dans ses propres informations relatives à la protection des données.

Nous n’enregistrons aucune donnée de carte complète. Les prestataires sont responsables du traitement de manière indépendante pour ce qui concerne le traitement des paiements.

6.4 Expédition

Pour la livraison, nous communiquons votre nom, l’adresse de livraison et — dans la mesure nécessaire à l’avis de passage — votre adresse électronique ou votre numéro de téléphone à DHL ou DPD. Pour les livraisons vers des pays tiers, en particulier vers la Suisse, nous transmettons en outre les indications nécessaires à la déclaration en douane. Pour le suivi des envois, nous utilisons

Advanced Shipment Tracking for WooCommerce.

7. Configuration du produit

Nos rampes sont fabriquées sur mesure. Les dimensions et options saisies dans le configurateur sont enregistrées avec la commande et exploitées pour la fabrication (art. 6, § 1, point b), du RGPD).

8. Prise de contact et formulaires

Lorsque vous nous contactez au moyen d’un formulaire, par courriel ou par téléphone, nous traitons vos indications afin de traiter votre demande (art. 6, § 1, points b) ou f), du RGPD). Pour nous protéger des envois automatisés, nous utilisons un procédé fonctionnant entièrement sur notre serveur et qui ne transmet aucune donnée à des tiers. Aucun service de captcha n’est utilisé.

9. Mesure d’audience et publicité

Ces services ne sont chargés qu’après votre consentement (art. 6, § 1, point a), du RGPD, § 25, al. 1, du TDDDG). Avant votre décision, aucun contact avec Google n’est établi.

9.1 Google Analytics et Google Ads

ServiceIdentifiantFinalité
Google Analytics 4G-NZPC1Y4ETBmesure d’audience : quelles pages sont consultées, d’où viennent les visiteurs, quelles étapes conduisent à une commande
Google AdsAW-737042302mesure du succès de nos annonces et constitution d’audiences pour le remarketing

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sur la version allemande, les deux sont intégrés via Google Tag Manager — un outil de gestion qui ne dépose lui-même aucun cookie et qui est diffusé depuis notre propre serveur ; sur les versions anglaise, française et espagnole, l’intégration est directe. Dans les deux cas, uniquement après votre consentement.

Des cookies sont alors déposés et des données — dont votre adresse IP tronquée, des informations sur l’appareil et le navigateur ainsi que votre comportement sur le site — sont transmises à Google, le cas échéant vers les États-Unis ; voir le point 12.

Nous utilisons le mode consentement de Google : votre décision est transmise à Google et y détermine si des cookies peuvent être déposés et des données utilisées à des fins publicitaires.

9.2 Notre propre comptage des visiteurs

Nous exploitons notre propre comptage des visiteurs, fonctionnant sur notre serveur. Il enregistre les pages consultées, la page de provenance, la taille de l’écran, le type d’appareil ainsi que les dimensions et options choisies dans le configurateur. Votre adresse IP est tronquée avant l’enregistrement ; un pseudonyme est enregistré. Les saisies effectuées dans des champs de formulaire tels que le nom, l’adresse électronique, l’adresse postale ou le numéro de téléphone ne sont expressément pas transmises.

Rien n’est à cette occasion enregistré sur votre terminal ni lu depuis celui-ci — le comptage travaille uniquement à partir des données que votre navigateur transmet de toute façon à chaque consultation. La base juridique est notre intérêt légitime à une mesure d’audience interne et économe en données (art. 6, § 1, point f), du RGPD) ; le § 25 du TDDDG ne s’applique pas, car aucun accès à votre terminal n’a lieu.

Les données ne quittent pas notre serveur. Nous supprimons les consultations individuelles après 7 jours et les données détaillées après 14 jours ; les statistiques agrégées sans lien avec une personne sont conservées jusqu’à 400 jours. Vous pouvez vous opposer à ce traitement au titre de l’art. 21 du RGPD.

9.3 Origine des clics publicitaires

Si vous arrivez chez nous via une annonce, nous enregistrons, après votre consentement, les paramètres de l’adresse appelée (par exemple gclid, utm_source) afin de pouvoir attribuer la commande à la bonne campagne. L’enregistrement a lieu sur notre serveur.

9.4 Transmission des achats depuis notre serveur

Lorsque vous finalisez une commande, notre serveur communique l’achat directement à Google Analytics — en plus du message envoyé par votre navigateur. La raison est technique : lors du paiement, vous êtes souvent redirigé vers la page d’un prestataire de paiement, et le message du navigateur se perd régulièrement à cette occasion. Rien n’est compté deux fois : les deux messages portent le même numéro de commande.

Cela n’a lieu que si vous avez consenti à la mesure d’audience. En l’absence de consentement, rien n’est enregistré avec votre commande et rien n’est envoyé à Google.

Sont transmis :

  • votre numéro de commande — il sert à l’attribution et évite les doubles comptages
  • le montant de l’achat, la TVA incluse, les frais de port et la devise
  • pour chaque article, sa référence, sa désignation, sa quantité et son prix
  • les identifiants sous lesquels Google enregistre votre visite et qui existent
    déjà auprès du service de mesure

Ne sont pas transmis : votre nom, votre adresse électronique, votre adresse postale, votre numéro de téléphone et vos données de paiement. Votre adresse IP ne parvient pas non plus à Google par cette voie — le message part de notre serveur et non de votre terminal. Rien n’est enregistré ni lu sur votre terminal pour cette transmission.

La base juridique est votre consentement au sens de l’art. 6, § 1, point a) du RGPD. Vous pouvez le retirer à tout moment via les paramètres de confidentialité ; la transmission cessera alors pour les commandes futures. Le point 12 s’applique par analogie aux transferts vers les États-Unis.

10. Google Maps

Sur nos pages de contact, nous intégrons dans les quatre versions linguistiques une carte de Google Maps (Google Ireland Limited) afin que vous puissiez trouver notre emplacement. Elle n’est chargée qu’après votre consentement ; auparavant, vous voyez un espace réservé à sa place. Lors du chargement, Google prend connaissance de votre adresse IP et peut déposer des cookies.

11. Avis

11.1 Avis clients Google

Une fois la commande finalisée, nous vous proposons sur la confirmation de commande de participer aux Avis clients Google. Uniquement si vous y consentez expressément, nous transmettons votre adresse électronique, le numéro de commande, la date de livraison prévue, le pays de livraison et les articles commandés à Google Ireland Limited. Google vous envoie alors une invitation à donner votre avis. La base juridique est votre consentement au sens de l’art. 6, § 1, point a), du RGPD ; vous pouvez le retirer à tout moment. Si vous ne participez pas, rien n’est transmis.

11.2 Affichage des avis existants

Sur notre page d’accueil, nous affichons les avis Google concernant notre entreprise. Aucune connexion à Google ou à un autre tiers n’est établie lors de la consultation de la page, et aucun cookie n’est déposé à cette fin : notre serveur récupère lui-même les avis une fois par jour auprès de Google et les enregistre. Votre navigateur les charge ensuite comme n’importe quel autre texte de notre page.

Pour la même raison, nous n’affichons pas les photos de profil des auteurs d’avis, mais leurs initiales — les images seraient hébergées chez Google et leur affichage établirait de nouveau une connexion vers ce dernier.

L’affichage ne requiert donc pas de consentement ; il est visible sans accord. Aucun prestataire d’affichage d’avis n’est plus utilisé.

12. Transferts vers des pays tiers

Des données peuvent être transférées vers les États-Unis aux destinataires suivants. Le 10 juillet 2023, la Commission européenne a adopté une décision d’adéquation pour les États-Unis (EU-US Data Privacy Framework) ; un niveau de protection reconnu existe ainsi pour les entreprises certifiées.

DestinatairePour quoiSur quoi repose le transfert
Google LLCmesure d’audience, publicité, carte, avis clients, données produits, Google PayGoogle LLC déclare respecter les principes du DPF ; en complément, votre consentement au sens de l’art. 49, § 1, point a), du RGPD, dans la mesure où le traitement requiert un consentement
Stripe, Inc.paiement par carte via WooPaymentsStripe déclare respecter l’EU-US DPF et s’appuie en outre sur les clauses contractuelles types au sens de l’art. 46, § 2, point c), du RGPD ; le cocontractant est Stripe Payments Europe Ltd., Dublin
Apple Inc.Apple Payclauses contractuelles types ou DPF, selon l’état de la certification

Ne sont pas établis aux États-Unis et ne sont donc pas concernés ici :

PayPal (Europe) (Luxembourg), Klarna Bank AB (Suède), Hostinger (Chypre) et Haufe-Lexware (Allemagne).

Ce à quoi cela vous expose : aux États-Unis, des autorités publiques peuvent, sous certaines conditions, accéder à des données à caractère personnel sans que les personnes concernées résidant dans l’UE disposent contre cela d’une protection juridique comparable aux standards européens. Vous recevez également cette information dans la fenêtre de consentement, avant de décider.

13. Notre page Facebook

Nous exploitons une page d’entreprise sur Facebook (Meta Platforms Ireland Limited, Dublin). Si vous consultez cette page, Meta traite vos données sous sa propre responsabilité et selon ses propres conditions ; nous n’avons aucune influence à cet égard et n’avons pas accès à vos données d’utilisateur.

Pour les statistiques de page — les données agrégées indiquant à quelle fréquence et par quels groupes la page est consultée — nous sommes responsables conjointement avec Meta (art. 26 du RGPD). Nous ne recevons que des analyses, aucune donnée individuelle. La base juridique est notre intérêt légitime à la présentation de notre offre (art. 6, § 1, point f), du RGPD).

Rien de Facebook n’est intégré sur ce site. Aucun contenu Facebook n’est chargé et aucun cookie Facebook n’est déposé — ni avant ni après un consentement. Le traitement ne commence que lorsque vous consultez vous-même la page Facebook.

14. Données produits transmises à Google

Nous transmettons notre catalogue de produits — désignations, prix, images, disponibilité et frais de port — sous forme de flux de données au Google Merchant Center, afin que nos articles apparaissent dans la recherche Google et dans les annonces Shopping. Il ne contient aucune donnée à caractère personnel concernant les visiteurs.

15. Destinataires de vos données

Les organismes suivants reçoivent des données à caractère personnel, dans les conditions indiquées ci-dessus dans chaque cas :

DestinatairePour quoiRôle
Hostinger International Ltd., Chyprehébergement, base de données, CDN, courrielsous-traitant (art. 28 du RGPD)
Automattic Inc., États-Unisexploitation de l’intégration de paiement WooPayments ; celle-ci suppose une connexion permanente de la boutique à Automatticsous-traitant (art. 28 du RGPD)
Les prestataires de paiement mentionnés au point 6.3traitement du mode de paiement choisiresponsables du traitement indépendants dans chaque cas
DHL, DPDlivraison ; déclaration en douane pour les envois vers des pays tiersresponsables du traitement indépendants
Haufe-Lexware GmbH & Co. KG (lexoffice)comptabilitésous-traitant (art. 28 du RGPD)
Googlemesure d’audience, publicité, carte, avis clients, données produitssous-traitant pour la mesure d’audience, responsable indépendant pour le reste
Meta Platforms Ireland Ltd.statistiques de notre page Facebook (point 13)responsabilité conjointe (art. 26 du RGPD)
Notre conseiller fiscalobligations légales d’enregistrementresponsable du traitement indépendant (profession réglementée)

Des contrats de sous-traitance au sens de l’art. 28 du RGPD ont été conclus avec tous les sous-traitants. Il n’existe pas d’autres destinataires — en particulier, nous ne vendons aucune donnée et n’en transmettons aucune à des tiers à des fins publicitaires.

16. Durée de conservation

Nous supprimons les données à caractère personnel dès que la finalité disparaît et qu’aucune obligation légale de conservation ne s’y oppose. Pour les données de commande et de facturation s’appliquent les délais de 6 et 10 ans respectivement.

17. Sécurité des données

Ce site est diffusé exclusivement de manière chiffrée (TLS, reconnaissable au https:// dans la barre d’adresse et au symbole du cadenas de votre navigateur). Les données que vous nous transmettez — indications de commande, coordonnées, choix du mode de paiement — sont ainsi protégées, pendant leur transmission, contre toute lecture par des tiers.

L’accès à l’espace d’administration de la boutique est en outre sécurisé. Les données de carte complètes n’atteignent jamais notre serveur ; elles sont saisies directement auprès du prestataire de paiement (point 6.3).

18. Obligation de fournir vos données

Vous n’êtes pas tenu de nous communiquer des données à caractère personnel. Le caractère nécessaire d’une indication dépend de ce que vous souhaitez faire :

Vous souhaitezNécessaireConséquence si vous ne fournissez pas l’indication
consulter le siteuniquement les données d’accès techniquement inévitables (point 4)sans elles, la page ne peut pas être diffusée
commandernom, adresse, adresse électronique et les indications du mode de paiement choisiaucun contrat ne peut être conclu sans ces indications ; elles sont nécessaires à l’exécution du contrat et aux mentions légales de la facture
nous écrireun moyen de vous joindrenous ne pouvons pas répondre
avoir consentirien de tout celaAucune. Le consentement est facultatif, et son refus ne présente aucun inconvénient pour votre commande

Il n’existe aucune obligation légale de fournir des données. Dans la mesure où nous conservons des données plus longtemps que vous ne souhaitiez nous les confier, cela repose sur les obligations de conservation du droit commercial et fiscal (point 16).

19. Vos droits

Vous disposez du droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la

portabilité des données (art. 20) et d’opposition (art. 21 du RGPD).

Vous pouvez retirer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné — pour les cookies et technologies similaires au moyen du lien Paramètres des cookies en pied de page, et pour le reste sans formalité à l’adresse indiquée au point 1.

Droit d’opposition : lorsque nous traitons des données sur le fondement d’intérêts légitimes (art. 6, § 1, point f), du RGPD), vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à la prospection directe sans avoir à indiquer de motifs.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Allemagne.

20. Décisions automatisées

Chez nous, aucune prise de décision automatisée, y compris le profilage au sens de l’art. 22 du RGPD, n’a lieu. Nous ne vous évaluons pas, et aucune de nos décisions relatives à votre commande n’est prise sans intervention humaine.

Il en va autrement pour le mode de paiement Klarna : le prestataire y décide de manière automatisée, sous sa propre responsabilité, de l’acceptation (point 6.3). Cette décision n’est pas la nôtre ; elle concerne uniquement le point de savoir si ce mode de paiement vous est proposé. Tous les autres modes de paiement restent disponibles indépendamment de cela.

21. Modifications

Nous adaptons la présente politique lorsque le traitement change. La version publiée ici à ce moment-là fait foi.