Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles nous traitons lorsque vous visitez caussa.de et effectuez des achats, à quelles fins et sur quelle base juridique. Elle remplace intégralement la version précédente.

1. Responsable du traitement

Caussa UG (haftungsbeschränkt)
Kapitelstr. 49, 48145 Münster, Allemagne
E-mail : info@caussa.de · Téléphone : +49 177 300 75 15
Gérant : Jan Drücker

Pour toute question relative à la protection des données et pour exercer vos droits, veuillez écrire à info@caussa.de.

Bases juridiques sur lesquelles nous nous fondons (règlement général sur la protection des données, RGPD) :

• Consentement, art. 6, par. 1, point a) RGPD et § 25, al. 1 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG)
• Contrat et demandes précontractuelles, art. 6, par. 1, point b) RGPD
• Obligations légales, p. ex. conservation, art. 6, par. 1, point c) RGPD
• Intérêt légitime, art. 6, par. 1, point f) RGPD (p. ex. fonctionnement sécurisé du site)

2. Hébergement, journaux du serveur et sécurité

Notre site est hébergé par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne, sur des serveurs situés en Allemagne. Un contrat de sous-traitance a été conclu avec l’hébergeur (art. 28 RGPD).

À chaque consultation, le serveur enregistre automatiquement des données techniques : adresse IP, date et heure, page consultée, navigateur et système d’exploitation ainsi que la page visitée précédemment. Nous avons besoin de ces données pour afficher le site, détecter les erreurs et nous protéger contre les attaques (art. 6, par. 1, point f) RGPD). Nous conservons les journaux avec une adresse IP tronquée et les supprimons au bout de 14 jours.

Pour protéger la connexion, nous enregistrons brièvement l’adresse IP en cas de tentatives de connexion échouées afin de bloquer les attaques répétées. La transmission entre votre navigateur et notre site est chiffrée par TLS.

Les polices de caractères sont chargées depuis notre propre serveur. Aucune connexion à Google Fonts ou à d’autres fournisseurs de polices n’est établie lors de l’affichage d’une page.

3. Cookies et votre consentement

Nous utilisons les cookies techniquement nécessaires sans consentement, car la boutique ne fonctionnerait pas sans eux, par exemple pour le panier, la commande, le compte client, le choix de la langue et l’enregistrement de vos choix en matière de cookies (§ 25, al. 2 TDDDG, art. 6, par. 1, points b) et f) RGPD).

Nous n’utilisons tous les autres cookies et technologies similaires que si vous y consentez dans le bandeau cookies. D’ici là, les services concernés ne sont pas chargés. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer le consentement » en bas de page ; le retrait vaut pour l’avenir.

Nous conservons votre choix pendant 365 jours, puis nous vous le redemandons. Vous trouverez des précisions sur les services à la section 6.

4. Contact, commande et compte client

Contact. Si vous nous écrivez par e-mail, par téléphone ou via le formulaire de contact, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, point b) ou f) RGPD).

Commande. Pour l’achat et la livraison, nous avons besoin de votre nom, de vos adresses de facturation et de livraison, de votre adresse e-mail, des articles commandés et du mode de paiement, ainsi que, de manière facultative, de votre numéro de téléphone (art. 6, par. 1, point b) RGPD). Pour la gestion des commandes et la comptabilité, nous faisons appel à des prestataires de logiciels établis en Allemagne qui agissent pour notre compte. Nous enregistrons en outre par quel biais vous êtes arrivé chez nous (p. ex. moteur de recherche ou newsletter) afin d’évaluer notre publicité (art. 6, par. 1, point f) RGPD).

Compte client. La création d’un compte est facultative. Nous y enregistrons vos données de base, vos commandes et votre liste d’envies jusqu’à ce que vous supprimiez le compte. Les revendeurs, architectes et prescripteurs peuvent demander un compte professionnel ; nous traitons alors en plus le nom de l’entreprise et le numéro de TVA afin de vérifier la qualité de client professionnel.

Paiement. Selon le mode de paiement choisi, nous transmettons les données de paiement nécessaires au prestataire concerné. Les données de votre carte ne nous parviennent pas.

• Carte de crédit, Apple Pay et Google Pay : WooPayments, exploité par Automattic Inc., États-Unis, avec Stripe Payments Europe Ltd., Irlande, comme prestataire de paiement. Des données relatives à l’appareil et à la transaction sont vérifiées afin de prévenir la fraude.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Selon le mode de paiement, PayPal peut procéder à une vérification de solvabilité.
• Virement bancaire : le paiement s’effectue directement par l’intermédiaire de votre banque.

Livraison. Nous transmettons votre nom et votre adresse de livraison au transporteur DHL (Deutsche Post AG, Bonn, Allemagne). Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone qu’avec votre accord, afin que DHL puisse vous informer de la livraison (art. 6, par. 1, point a) RGPD).

Comptabilité. Nous transmettons les données de facturation à notre cabinet de conseil fiscal et les conservons pendant les durées légales (art. 6, par. 1, point c) RGPD).

5. Newsletter

Vous ne recevez notre newsletter qu’avec votre consentement (art. 6, par. 1, point a) RGPD). Après l’inscription, vous confirmez votre adresse e-mail via un lien (double opt-in). Nous enregistrons l’inscription et la confirmation avec l’horodatage et l’adresse IP afin de pouvoir prouver votre consentement.

L’envoi s’effectue via le service d’envoi de MailPoet (Automattic Inc., États-Unis). Nous analysons si une newsletter est ouverte et quels liens sont cliqués afin d’améliorer nos contenus. Si vous accédez à notre site via un lien de la newsletter, nous déposons un cookie pour attribuer une commande à la newsletter.

Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque newsletter ou en nous écrivant par e-mail. Nous supprimons alors votre adresse de la liste de diffusion ; nous conservons la preuve de votre consentement antérieur pendant trois ans au maximum.

6. Analyse, publicité et autres services

Google Analytics (uniquement avec consentement, catégorie Statistiques). Nous mesurons l’utilisation de notre site, par exemple les pages consultées et les produits achetés. Le fournisseur est Google Ireland Limited, Irlande. Google Analytics n’enregistre pas d’adresses IP complètes. Les données sont supprimées au bout de 14 mois.

Google Ads (uniquement avec consentement, catégorie Marketing). Nous mesurons si une visite issue de l’une de nos annonces aboutit à un achat et pouvons présenter des annonces pertinentes aux visiteurs de notre site. Le fournisseur est Google Ireland Limited.

Pixel Meta (uniquement avec consentement, catégorie Marketing). Nous mesurons l’efficacité de nos annonces sur Facebook et Instagram et constituons des audiences pour ces annonces. Le fournisseur est Meta Platforms Ireland Ltd., Irlande. Nous sommes responsables conjoints avec Meta de la collecte des données (art. 26 RGPD) ; Meta est seul responsable du traitement ultérieur.

Protection anti-spam. Nous protégeons les formulaires tels que la connexion, l’inscription et l’abonnement à la newsletter par une petite tâche vérifiée directement sur notre serveur. Aucune donnée n’est transmise à des tiers (art. 6, par. 1, point f) RGPD, protection contre les abus).

Carte de la recherche de revendeurs. La carte charge des images cartographiques d’OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Votre adresse IP est alors transmise (art. 6, par. 1, point f) RGPD, présentation de nos revendeurs).

Réseaux sociaux. Nous renvoyons vers Facebook, Instagram, Pinterest et LinkedIn uniquement par de simples liens. Aucune donnée n’est transmise tant que vous ne cliquez pas sur un lien ; à partir de ce moment, la politique de confidentialité de la plateforme concernée s’applique.

7. Destinataires et transferts vers des pays tiers

Nous ne transmettons des données qu’aux prestataires et organismes mentionnés ci-dessus, dans la mesure où cela est nécessaire à la finalité concernée. Les prestataires qui agissent pour notre compte sont contractuellement tenus de suivre nos instructions (art. 28 RGPD).

Certains fournisseurs (Google, Meta, Automattic, PayPal, Stripe) peuvent également transférer des données vers les États-Unis. Ces entreprises sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour lequel il existe une décision d’adéquation de la Commission européenne (art. 45 RGPD) ; les clauses contractuelles types de la Commission européenne s’appliquent en complément (art. 46 RGPD). Une décision d’adéquation existe également pour le Royaume-Uni.

8. Durée de conservation

Nous supprimons les données dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune obligation de conservation ne s’y oppose. Nous conservons les données de commande et de facturation jusqu’à dix ans conformément au droit commercial et fiscal. Les demandes sans commande sont supprimées au plus tard au bout de deux ans. Pour les cookies et les services, les durées indiquées ci-dessus s’appliquent.

9. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir (art. 7, par. 3).

Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base d’intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment et sans justification au traitement à des fins de prospection.

Un simple message à info@caussa.de suffit. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple l’autorité compétente pour nous, la Commissaire à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD n’a lieu.

Dernière mise à jour : novembre 2026