Déclaration de confidentialité – LURA International

Cette traduction vise à vous permettre de disposer, dans votre langue, d’une information complète sur le traitement de vos données. En cas de divergences entre les versions linguistiques, la version allemande fait foi. Vos droits au titre du règlement général sur la protection des données n’en sont pas affectés.

1. Responsable du traitement et coordonnées

Le responsable du traitement des données à caractère personnel sur ce site web est LURA International, propriétaire Birol Seckin, Isarstraße 12, 90451 Nürnberg, Allemagne. Téléphone : +49 911 96260810. Adresse électronique : info@lura-international.com. Veuillez adresser vos demandes relatives à la protection des données à cette adresse.

2. Principes et bases juridiques

Nous traitons des données pour mettre le site web à disposition, répondre aux demandes, planifier des démonstrations, traiter les candidatures de revendeurs, gérer les commandes ainsi que fournir les fonctionnalités de compte et de lettre d’information que vous souhaitez utiliser. Selon la finalité, les bases juridiques envisageables sont l’article 6, paragraphe 1, point a), du RGPD (consentement), le point b) (contrat et mesures précontractuelles), le point c) (obligation légale) ou le point f) (intérêts légitimes). Les intérêts légitimes sont l’exploitation sécurisée du site web, la prévention des abus et la réponse aux demandes commerciales générales. Le § 25 TDDDG s’applique également au stockage d’informations sur l’équipement terminal et à l’accès à celles-ci. Aucune prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires, y compris le profilage au sens de l’article 22 du RGPD, n’est mise en place dans les fonctionnalités du site web examinées. Le site web utilise HTTPS ; les données saisies dans les formulaires sont vérifiées sur le serveur. Ces mesures ne garantissent pas une sécurité totale.

3. Hébergement, base de données et journaux techniques

Le site web est fourni par l’intermédiaire de Lovable. Lovable Cloud est utilisé pour le stockage des demandes de démonstration et des données relatives à la lettre d’information ainsi que pour la connexion. Cloudflare intervient dans la diffusion du site web. Des données techniques de connexion, notamment l’adresse IP, l’adresse demandée, la date et l’heure ainsi que des informations techniques sur le navigateur, sont traitées pour assurer cette diffusion. En cas d’erreur, des rapports d’erreur techniques contenant le message d’erreur, la page consultée et l’environnement technique peuvent être transmis à la plateforme Lovable. La finalité est d’assurer un fonctionnement stable et sécurisé et de corriger les erreurs ; la base juridique envisagée est l’article 6, paragraphe 1, point f), du RGPD. Les emplacements précis des serveurs et les durées de conservation de ces services de plateforme ne sont indiqués ici que dans la mesure où ils sont confirmés.

4. Cookies et stockage dans le navigateur

Aucune balise publicitaire ou d’analyse n’est mise en place dans les fonctionnalités du site web examinées. Les éléments stockés localement sont les articles du panier, l’identifiant du panier Shopify et l’adresse de la page de paiement, le choix du mode d’affichage ainsi que la date et l’heure et la version de la prise de connaissance de l’avis relatif au stockage des données. Cet avis ne consigne pas un consentement publicitaire. En cas d’utilisation d’un compte utilisateur, des informations de connexion et de session sont également stockées. Pour les fonctionnalités techniquement nécessaires que vous demandez, la base envisagée est le § 25, paragraphe 2, numéro 2, TDDDG. Vous pouvez supprimer les données locales au moyen de votre navigateur. Cette suppression n’efface pas les données déjà stockées chez Shopify, dans la base de données du site web ou dans les boîtes de messagerie. Les données du panier sont transmises à Shopify dès l’ajout d’articles. Vous pouvez rouvrir l’avis relatif au stockage des données via « Paramètres des cookies ».

Ouvrir les paramètres des cookies

5. Contact, démonstrations et candidatures de revendeurs

Formulaire de contact et courrier électronique

Dans le formulaire de contact, nous traitons le nom, l’adresse électronique, l’objet et le message. Ces informations sont transmises à info@lura-international.com par l’intermédiaire du service de courrier électronique de Lovable ; l’adresse électronique indiquée est utilisée comme adresse de réponse. Aucun stockage supplémentaire de la demande de contact dans la base de données du site web n’est mis en place dans ce processus. Nous utilisons les autres informations communiquées par courrier électronique pour traiter votre demande. La base envisagée est l’article 6, paragraphe 1, point b), du RGPD pour les demandes liées à un contrat, et l’article 6, paragraphe 1, point f), du RGPD pour les demandes générales.

Demandes de démonstration

Nous traitons le prénom et le nom, la rue, le numéro, le code postal, la localité, le numéro de téléphone et l’adresse électronique ainsi que les informations facultatives concernant la date et l’heure souhaitées, la situation de logement, les animaux domestiques et le message. Ces informations servent à planifier et à organiser une démonstration ; la base envisagée est l’article 6, paragraphe 1, point b), du RGPD. Le site web stocke ces informations dans Lovable Cloud et les transmet également par courrier électronique à la boîte de messagerie professionnelle. Après connexion, les applications d’IA autorisées peuvent également créer des demandes de démonstration dans la même base de données ; ce processus distinct n’envoie actuellement aucun courriel de notification interne.

Candidatures de revendeurs et de partenaires de distribution

Les données traitées sont, dans la mesure où elles sont fournies, le nom de l’entreprise, le prénom et le nom, la fonction, le pays et la localité, le site web, l’adresse électronique, le numéro de téléphone, l’ancienneté de l’activité commerciale, le nombre de salariés, les catégories de produits, les marques, les canaux de distribution, le nombre de commerciaux, les régions de distribution, la motivation, le potentiel de ventes, l’intérêt pour une exclusivité et le message complémentaire. Ces données servent à examiner une éventuelle collaboration ; les bases envisagées sont l’article 6, paragraphe 1, point b), du RGPD ou, selon le cas, l’article 6, paragraphe 1, point f), du RGPD. La candidature complète est transmise à info@lura-international.com et une copie intégrale est envoyée à birol@birolseckin.com. Cette dernière adresse correspond à la boîte de messagerie personnelle du propriétaire Birol Seckin et est expressément utilisée pour les demandes commerciales concernant LURA ; il ne s’agit pas d’un autre partenaire commercial. Aucun stockage de la candidature dans la base de données du site web n’est mis en place dans ce processus.

Prestataires de courrier électronique et protection contre les courriers indésirables

Les deux boîtes de messagerie mentionnées sont hébergées chez STRATO. STRATO traite les données de message et de connexion nécessaires à la réception, au stockage et à la consultation de la correspondance commerciale. Un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu avec STRATO. L’envoi technique des notifications issues des formulaires est effectué par le service de courrier électronique de Lovable. Les formulaires utilisent des champs de contrôle invisibles pour détecter les saisies automatisées ; aucun service CAPTCHA externe n’est intégré aux formulaires examinés.

6. Lettre d’information et double confirmation

Les inscriptions à la lettre d’information sont actuellement suspendues. Tant que les courriels de confirmation ne sont pas envoyés, le formulaire n’accepte aucune nouvelle adresse électronique. Une procédure de double confirmation a été préparée, mais n’est pas encore activée : après son activation ultérieure, vous recevrez un lien de confirmation à la suite de votre inscription. La suppression des inscriptions non confirmées après 30 jours est prévue ; cette procédure de suppression est planifiée, mais pas encore activée. Tant que les inscriptions sont suspendues, aucune nouvelle inscription n’est enregistrée.

Ce n’est qu’après confirmation, et tant qu’aucun désabonnement n’a été effectué, que l’adresse est autorisée à recevoir la lettre d’information. Pour la lettre d’information, la base envisagée est l’article 6, paragraphe 1, point a), du RGPD, en combinaison avec le § 7, paragraphe 2, numéro 3, UWG. La preuve du consentement répond à l’article 7, paragraphe 1, du RGPD. Toute lettre d’information envoyée ultérieurement devra contenir une possibilité de désabonnement. Vous pouvez retirer votre consentement à tout moment pour l’avenir, y compris par courrier électronique à info@lura-international.com. Le désabonnement sur le site web bloque l’adresse pour l’envoi de lettres d’information ; il ne supprime pas automatiquement l’enregistrement. Les données nécessaires à la preuve et au blocage ne peuvent être conservées que pour ces finalités et aussi longtemps que cela est juridiquement nécessaire. Le service existant pour les messages système n’est pas utilisé pour l’envoi publicitaire de lettres d’information.

7. Panier Shopify et passage en caisse

Les données et les images des produits sont fournies par Shopify. Les requêtes du navigateur à Shopify transmettent techniquement notamment l’adresse IP et des informations sur la requête. Dès le premier ajout d’un article, un panier Shopify est créé s’il n’en existe pas encore ; lors de modifications, les identifiants des articles ou des variantes et les quantités sont transmis. Le navigateur stocke l’identifiant du panier et l’adresse de la page de paiement. Le nom, l’adresse de livraison et les données de paiement ne sont pas demandés dans le processus d’ajout examiné.

Lorsque vous commencez le passage en caisse, vous êtes redirigé vers Shopify. Des informations de contact, de livraison, de facturation, de commande et de paiement peuvent y être traitées ; les moyens de paiement effectivement disponibles et les services de paiement impliqués dépendent du choix qui y est proposé. Shopify peut utiliser ses propres stockages et cookies techniquement nécessaires ; les cookies précis et les durées de stockage dépendent des paramètres de la boutique et du passage en caisse. La base envisagée est l’article 6, paragraphe 1, point b), du RGPD pour le panier et la commande, et l’article 6, paragraphe 1, point f), du RGPD pour la mise à disposition de la gamme de produits. Un avenant relatif au traitement des données (Data Processing Addendum) est en place pour le traitement effectué par Shopify. Informations complémentaires : https://www.shopify.com/legal/privacy.

8. Compte utilisateur, connexion Google et applications d’IA autorisées

La fonctionnalité de connexion existante permet l’accès d’applications d’IA autorisées par l’autorisation d’une connexion. La connexion au compte utilise Lovable Cloud. En cas de connexion par adresse électronique et mot de passe, l’adresse électronique, les informations d’authentification et un identifiant de compte sont traités. La connexion Google peut être utilisée à titre facultatif ; dans ce cas, les informations de compte mises à disposition par Google pour la connexion, notamment l’adresse électronique et l’identifiant, ainsi que, le cas échéant, les informations de profil, sont traitées. Google traite la connexion selon ses propres conditions : https://policies.google.com/privacy.

Après votre autorisation, les applications d’IA connectées peuvent utiliser les outils respectivement autorisés, par exemple consulter des informations sur les accessoires ou créer des demandes de démonstration. Les données que vous communiquez à une application d’IA externe sont également traitées par son fournisseur selon ses conditions. Il ne s’agit pas d’un agent conversationnel intégré de manière générale au site web. La base envisagée pour le compte et la connexion expressément souhaitée est l’article 6, paragraphe 1, point b), du RGPD . Vous pouvez nous contacter pour demander la suppression de votre compte. Aucun délai de suppression automatique des comptes n’est garanti ici.

9. Polices de caractères, réseaux sociaux, avis Google et contenus visuels

Les fichiers de polices utilisés sont fournis localement avec le site web ; aucun appel à Google Fonts n’est configuré dans les fichiers examinés. Instagram et YouTube sont intégrés sous forme de liens externes, et non de modules sociaux ou de lecteurs vidéo intégrés. Sur la page produit en allemand, un lien externe mène à la fiche d’établissement Google de LURA International. Il s’agit d’avis sur l’entreprise, et non d’avis distincts sur les produits ; aucune carte Google ni aucun widget d’avis n’est intégré. Dans le processus examiné, le simple affichage de ces liens ne déclenche aucune requête auprès du fournisseur de destination concerné. Après un clic, les informations de ce fournisseur relatives à la protection des données s’appliquent.

Aucune intégration de Google Analytics, de Tag Manager, de pixels publicitaires, de reCAPTCHA ou de dispositifs de suivi comparables n’a été constatée dans les fonctionnalités du site web examinées. Cela ne constitue pas une garantie concernant les paramètres inconnus de fournisseurs externes. Certaines images d’illustration ont été créées ou retouchées à l’aide de l’IA ; l’affichage de ces images statiques ne déclenche aucun traitement par IA des données que vous saisissez. La fonctionnalité de compte distincte destinée aux applications d’IA autorisées n’en est pas affectée. Aucun chat de conseil fondé sur l’IA destiné aux visiteurs n’est actuellement accessible au public sur le site web ; la présente déclaration de confidentialité sera complétée en conséquence avant une éventuelle activation.

10. Durée de conservation et effacement

Les données à caractère personnel ne devraient être conservées que pendant la durée requise par la finalité concernée ou par une obligation légale. Les données dans Lovable Cloud, les messages dans les deux boîtes de messagerie STRATO, les messages auprès du service d’envoi, les données Shopify et les copies de sauvegarde doivent être considérés séparément. L’effacement à un endroit n’entraîne pas automatiquement l’effacement aux autres endroits. Les obligations légales de conservation au titre du § 257 HGB et du § 147 AO doivent être examinées en fonction du document ; selon le document, des durées de 6, 8 ou 10 ans peuvent notamment être applicables. Aucun délai uniforme ne s’applique à toutes les demandes.

Sauf si une obligation légale de conservation s’y oppose, les délais suivants sont prévus (règles planifiées) :

• Demandes de démonstration : suppression 12 mois après leur traitement achevé et documenté.
• Candidatures de revendeurs et de partenaires de distribution ne donnant pas lieu à une collaboration : suppression 6 mois après la fin des discussions.
• Demandes de contact : suppression après leur traitement définitif.
• Inscriptions non confirmées à la lettre d’information : suppression après 30 jours (procédure planifiée, pas encore activée).
• Documents commerciaux : conservation pendant les délais légaux applicables dans chaque cas.

État actuel : un contrôle manuel régulier des suppressions est prévu, mais doit encore être mis en place sur le plan organisationnel. Aucune suppression automatique n’est configurée. D’ici là, la durée de conservation est déterminée par les critères indiqués ci-dessus : finalité du traitement, clôture du dossier et obligations légales de conservation.

11. Destinataires et éventuels transferts vers des pays tiers

Les destinataires peuvent être les personnes habilitées au traitement chez LURA International, STRATO pour les deux boîtes de messagerie, Lovable et les sous-prestataires effectivement impliqués dans l’hébergement, la base de données, la connexion, les rapports d’erreur et l’envoi de courriels système, Cloudflare pour la diffusion, Shopify et les services de paiement effectivement utilisés lors du passage en caisse, ainsi que Google en cas de connexion volontaire via Google. Les applications d’IA externes reçoivent des données dans les limites de la connexion que vous avez respectivement autorisée. Pour les liens purement externes vers des avis et des réseaux sociaux, la prise de contact avec le fournisseur de destination résulte de votre clic.

Un traitement de données en dehors de l’UE ou de l’EEE peut avoir lieu selon le fournisseur et la configuration. Pour les transferts concrets, les conditions des articles 44 et suivants du RGPD doivent être examinées. L’article 45 du RGPD ou des garanties appropriées au titre de l’article 46 du RGPD ne peuvent être envisagés que si les conditions respectives sont effectivement remplies.

12. Vos droits et informations nécessaires

Conformément au RGPD, vous disposez de droits d’accès (article 15), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18) et de portabilité des données (article 20). Vous pouvez vous opposer, en vertu de l’article 21 du RGPD, au traitement fondé sur des intérêts légitimes. Les consentements peuvent être retirés à tout moment pour l’avenir conformément à l’article 7, paragraphe 3, du RGPD ; la licéité du traitement effectué antérieurement n’en est pas affectée. Vous disposez du droit d’introduire une réclamation en vertu de l’article 77 du RGPD, notamment auprès de l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), https://www.lda.bayern.de/. Pour exercer vos droits, il suffit d’envoyer un message à info@lura-international.com.

La fourniture d’informations est en principe facultative. Sans les informations obligatoires nécessaires à la fonctionnalité souhaitée, il se peut que nous ne puissions pas traiter la demande, l’inscription ou la commande. Vous pouvez omettre les informations complémentaires facultatives.

13. Versions linguistiques et modifications

La déclaration de confidentialité est adaptée aux modifications du site web, des services utilisés ou du cadre juridique.