La protection de tes données personnelles nous tient à cœur. Dans la présente politique de confidentialité, nous t’informons des données à caractère personnel que nous traitons lorsque tu utilises notre boutique en ligne, des finalités de ce traitement et des droits dont tu disposes.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Chevaux Nature
Propriétaire Catherine Sack
Langenhegen 10b
22609 Hamburg
Allemagne

E-mail: info@chevaux-nature.com

2. Bases juridiques du traitement

Nous ne traitons de données à caractère personnel que s’il existe une base légale pour le faire.

Selon la finalité, le traitement repose notamment sur :

• Art. 6 Abs. 1 lit. a DSGVO – lorsque tu nous as donné ton consentement.
• Art. 6 Abs. 1 lit. b DSGVO – lorsque le traitement est nécessaire à un contrat ou à des mesures précontractuelles.
• Art. 6 Abs. 1 lit. c DSGVO – lorsque nous sommes légalement tenus de traiter les données.
• Art. 6 Abs. 1 lit. f DSGVO – lorsque le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux d’un tiers et que tes intérêts ou droits fondamentaux ne prévalent pas.

3. Shopify & Shopify Network Intelligence

Notre boutique en ligne fonctionne avec la plateforme e-commerce Shopify. Pour les commerçants établis en Europe, Shopify International Limited, dont le siège est en Irlande, est en principe la société Shopify compétente.

Shopify traite des données à caractère personnel lorsque tu visites notre boutique, utilises un compte client, remplis des formulaires ou passes une commande. Cela peut inclure notamment ton adresse IP, des informations sur ton appareil et ton navigateur, des données d’utilisation, des coordonnées, des données de commande et des informations de transaction.

Shopify Network Intelligence est activé dans notre boutique. Shopify peut alors traiter des données issues de ton interaction avec notre boutique en même temps que des informations provenant de tes interactions avec Shopify et avec d’autres commerçants Shopify, afin de fournir des services dits Enhanced Services.

Ces services peuvent notamment contribuer à te proposer une expérience d’achat plus personnalisée, à améliorer les services Shopify et leur sécurité, à comprendre comment les clients interagissent avec les boutiques et la publicité et – dans la mesure où tu y as consenti – à diffuser une publicité plus pertinente.

Des informations sur tes activités dans notre boutique peuvent à cette fin être transmises à Shopify ainsi qu’à d’autres prestataires auxquels Shopify fait appel. Ceux-ci peuvent également se trouver en dehors de l’Espace économique européen.

Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse, Shopify tient compte des décisions de consentement prises via nos paramètres de confidentialité pour les traitements non nécessaires.

Tu peux à tout moment modifier ou retirer un consentement donné, avec effet pour l’avenir, via nos paramètres de confidentialité.

Tu trouveras de plus amples informations dans la politique de confidentialité pour les consommateurs de Shopify.

Via le portail de confidentialité de Shopify tu peux obtenir des informations sur tes droits vis-à-vis de Shopify et déposer les demandes correspondantes.

4. Visite de notre site & cookies

Lors de la consultation de notre boutique, les données techniquement nécessaires suivantes peuvent notamment être traitées :

• adresse IP
• date et heure de l’accès
• navigateur et système d’exploitation
• informations sur l’appareil
• pages et produits consultés
• URL de provenance
• données techniques de journalisation et de sécurité

Ce traitement sert notamment à fournir notre boutique en ligne de façon sûre et fonctionnelle, à analyser les erreurs et à protéger contre les usages abusifs.

Notre site utilise en outre des cookies et des technologies comparables. Des technologies techniquement nécessaires peuvent être utilisées dans la mesure où elles sont indispensables à la fourniture d’une fonctionnalité que tu as expressément demandée.

Lorsqu’un consentement est requis pour le stockage d’informations sur ton terminal ou pour l’accès à des informations qui y sont déjà stockées, cela se fait sur le fondement du § 25, al. 1 TDDDG. Les accès strictement nécessaires peuvent avoir lieu dans les conditions du § 25, al. 2 TDDDG.

Dans la mesure où des données à caractère personnel sont ensuite traitées du fait de l’utilisation de telles technologies, la base juridique résulte de l’art. 6 RGPD.

Nous n’utilisons de technologies d’analyse, de marketing et de personnalisation non nécessaires que lorsque les conditions légales sont réunies et que tu y as, le cas échéant, consenti au préalable.

Tu peux modifier ton choix à tout moment pour l’avenir via nos paramètres de confidentialité.

5. Commandes & exécution du contrat

Lorsque tu passes une commande, nous traitons notamment :

• le nom
• l’adresse de facturation et de livraison
• l’adresse e-mail
• le cas échéant le numéro de téléphone
• les articles et variantes commandés
• les informations de commande et de transaction
• le mode de paiement et de livraison choisi

Le traitement sert à exécuter ta commande, à traiter le paiement, à livrer, à communiquer au sujet de ta commande, à gérer les retours et les réclamations ainsi qu’à respecter des obligations légales.

La base juridique est notamment l’art. 6, § 1, point b) RGPD ainsi que, le cas échéant, l’art. 6, § 1, point c) RGPD.

6. Compte client

Tu peux utiliser un compte client pour notre boutique. Nous traitons alors les données nécessaires à la fourniture et à la gestion de ton compte.

Cela peut inclure notamment tes coordonnées, les adresses enregistrées, tes commandes et d’autres informations de compte.

Le traitement repose notamment sur l’art. 6, § 1, point b) RGPD.

7. Traitement des paiements

Selon ton pays et le mode de paiement choisi lors de la commande, différents prestataires de paiement peuvent intervenir. Il peut notamment s’agir de :

• Shopify Payments
• Shop Pay
• émetteurs de cartes bancaires
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

Les données nécessaires au traitement du paiement sont transmises au prestataire de paiement concerné.

Cela peut inclure notamment le nom, l’adresse de facturation, l’adresse e-mail, le montant de la commande, les informations de transaction et les informations de paiement.

Les données complètes de carte bancaire sont en principe traitées directement par le prestataire de paiement concerné et ne sont pas conservées par nous.

La base juridique est notamment l’art. 6, § 1, point b) RGPD.

8. Prestataires d’expédition

Pour la livraison de ta commande, nous transmettons les données nécessaires à l’expédition à nos prestataires d’expédition, en particulier DHL ou DHL Express.

Cela peut inclure notamment le nom, l’adresse de livraison, les informations de commande ainsi que – si nécessaire – l’adresse e-mail ou le numéro de téléphone.

Le traitement a lieu notamment pour exécuter ton contrat de vente conformément à l’art. 6, § 1, point b) RGPD.

9. Contact & demandes B2B

Lorsque tu nous contactes par e-mail, via le formulaire de contact ou via notre formulaire d’inscription B2B, nous traitons les informations que tu nous transmets afin de traiter ta demande.

Dans le cas d’une demande B2B, cela peut inclure notamment ton nom, tes coordonnées, des informations sur ton entreprise ou ton exploitation et d’autres indications que tu fournis volontairement.

Pour la mise à disposition de formulaires, nous utilisons entre autres des fonctionnalités de Shopify Forms.

Si ta demande se rapporte à un contrat existant ou éventuel, le traitement repose notamment sur l’art. 6, § 1, point b) RGPD. D’autres demandes commerciales peuvent être traitées sur le fondement de notre intérêt légitime à leur traitement, conformément à l’art. 6, § 1, point f) RGPD.

La manière dont nous traitons les messages reçus via WhatsApp est décrite à la section « Contact via WhatsApp ».

10. Newsletter

Lorsque tu t’inscris à notre newsletter, nous utilisons ton adresse e-mail pour t’informer des nouveautés, des produits et des offres de Chevaux Nature.

Le traitement repose sur ton consentement conformément à l’art. 6, § 1, point a) RGPD.

Tu peux retirer ton consentement à tout moment avec effet pour l’avenir, notamment via le lien de désinscription figurant dans chaque e-mail de newsletter.

Des fonctionnalités et services de Shopify peuvent être utilisés pour gérer les inscriptions et l’envoi de la newsletter.

11. Google Analytics

Dans la mesure où tu y as consenti, nous utilisons Google Analytics afin d’analyser statistiquement l’utilisation de notre boutique en ligne et d’améliorer notre offre.

Peuvent alors être traitées, entre autres, des informations sur ton appareil, ton navigateur, les pages visitées, les interactions, des identifiants techniques et des informations de localisation approximatives.

Pour les utilisateurs de l’Espace économique européen, le fournisseur est en principe Google Ireland Limited.

Google Analytics n’est utilisé à des fins d’analyse non nécessaires que si le consentement requis a été donné.

Tu peux retirer ce consentement à tout moment avec effet pour l’avenir via nos paramètres de confidentialité.

Dans le cadre de l’utilisation des services Google, un traitement de données à caractère personnel peut avoir lieu en dehors de l’Espace économique européen, en particulier aux États-Unis.

12. Avis produits avec Judge.me

Pour l’affichage, la collecte et la gestion des avis produits, nous utilisons Judge.me. Le fournisseur est Judge.me Ltd.

Lorsque tu déposes un avis, peuvent notamment être traités ton nom ou le pseudonyme choisi, ton adresse e-mail, la note, le texte de ton avis, les contenus que tu téléverses le cas échéant ainsi que des informations sur le produit évalué et la commande correspondante.

Judge.me traite en principe les données à caractère personnel des acheteurs et des auteurs d’avis que nous mettons à disposition dans le cadre des fonctionnalités d’avis pour notre compte, en qualité de sous-traitant.

Selon les fonctionnalités que nous avons activées, Judge.me peut notamment fournir des services d’affichage des avis, de vérification des achats et d’envoi de demandes d’avis.

Lorsque des demandes d’avis sont envoyées par e-mail, cela n’a lieu que si les conditions légales nécessaires sont réunies.

Judge.me fait appel à d’autres sous-traitants ultérieurs et prestataires techniques pour fournir ses services. Cela peut également impliquer un traitement de données à caractère personnel en dehors de l’Espace économique européen.

Tu trouveras de plus amples informations dans la politique de confidentialité de Judge.me.

13. Private Shopping & prise de rendez-vous

Pour la réservation en ligne de rendez-vous pour notre Private Shopping, nous utilisons le service externe de prise de rendez-vous Setmore.

Lorsque tu réserves un rendez-vous, peuvent notamment être traités ton nom, tes coordonnées, les indications relatives au rendez-vous ainsi que d’autres informations que tu saisis.

Le traitement a lieu notamment pour exécuter des mesures précontractuelles ou pour organiser le rendez-vous que tu souhaites, conformément à l’art. 6, § 1, point b) RGPD.

Dans le cadre de l’utilisation de ce service, un traitement de données à caractère personnel peut avoir lieu en dehors de l’Espace économique européen, en particulier aux États-Unis.

14. Contact via WhatsApp

Tu peux nous écrire sur WhatsApp. Pour cela, nos pages comportent une icône WhatsApp qui ouvre une discussion avec nous dans WhatsApp. Certaines pages peuvent aussi contenir des liens qui font de même, par exemple un bouton sur la page produit. Nous sommes responsables du traitement de tes messages (voir section 1).

Pour les utilisateurs en Europe, WhatsApp est fourni par WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, une société du groupe Meta. Selon WhatsApp, cela désigne l’Espace économique européen et quelques autres pays, dont la Suisse, mais pas le Royaume-Uni. Nous utilisons l’application WhatsApp Business.

Lorsque tu nous écris, nous traitons notamment :

• ton numéro de téléphone
• ton nom de profil WhatsApp et, selon tes paramètres, ta photo de profil
• le contenu de tes messages
• les photos, vidéos, messages vocaux et fichiers que tu nous envoies, par exemple des photos ou les mesures de ton cheval
• la date et l’heure de tes messages

Nous utilisons ces données pour répondre à ta demande, te conseiller, par exemple sur la taille, l’ajustement ou la broderie, et, à ta demande, préparer une commande. Catherine répond personnellement à tes messages.

Si ta demande se rapporte à un contrat existant ou envisagé, la base juridique est l’Art. 6 Abs. 1 lit. b DSGVO. Nous traitons les autres demandes sur la base de notre intérêt légitime à te répondre par le moyen que tu as toi-même choisi (Art. 6 Abs. 1 lit. f DSGVO).

Notre serveur : Un serveur est en outre relié à notre compte WhatsApp, comme un appareil supplémentaire. Il se trouve chez la personne qui s’occupe pour nous de la partie technique, est exploité par elle pour notre compte et n’est pas lui-même un service cloud. Il enregistre sous forme chiffrée les messages que tu nous écris et ceux que nous t’envoyons, y compris les photos, vidéos, messages vocaux et fichiers, et ce à partir du jour où nous l’avons relié. Il peut également enregistrer les messages plus anciens que WhatsApp transmet en complément depuis l’historique des discussions lors de la liaison. Afin que notre assistant IA (plus de détails au paragraphe suivant) puisse aussi lire les messages vocaux, ceux-ci sont automatiquement transcrits en texte, également sur un appareil de cette personne et non auprès d’un service cloud.

Un assistant IA lit aussi les messages : Un assistant IA accède aux messages sur ce serveur et les lit également, y compris les photos et les transcriptions des messages vocaux. Il s’agit d’un modèle d’IA que nous exploitons nous-mêmes (plus de détails ci-dessous). L’assistant IA nous aide à veiller à ce qu’aucune demande ne se perde et prépare pour nous les mesures et les commandes. Catherine rédige elle-même les réponses qui te sont adressées. L’assistant IA ne t’écrit pas : il ne peut pas envoyer de messages via notre compte WhatsApp. Il ne décide pas non plus de quoi que ce soit te concernant. C’est Catherine qui décide de ce que nous te répondons et te proposons. Aucune décision automatisée au sens de l’Art. 22 DSGVO n’est prise. De notre côté, seules Catherine et cette personne ont accès au serveur et à ce que l’assistant IA en produit.

Nous fondons l’enregistrement sur le serveur, la transcription des messages vocaux et la lecture des messages par l’assistant IA sur notre intérêt légitime à traiter chaque demande de manière fiable, complète et rapide (Art. 6 Abs. 1 lit. f DSGVO). Tu peux t’y opposer à tout moment, par exemple par un court message. Nous excluons alors ta discussion de l’enregistrement sur le serveur et de la lecture par l’assistant IA. En outre, nous supprimons, dans un délai d’un mois au plus tard, ce que le serveur a déjà enregistré de ta discussion, ainsi que nos conversations avec l’assistant IA dans lesquelles figurent tes messages. Ton numéro reste alors enregistré comme exception dans les paramètres du serveur tant que nous utilisons le serveur, afin que nous puissions respecter ton opposition (Art. 6 Abs. 1 lit. c DSGVO).

Où fonctionne l’assistant IA : L’assistant IA fonctionne sur un appareil de la personne qui s’occupe pour nous de la partie technique, et non auprès d’un service cloud. Pour cela, tes messages ne sont transmis à aucun autre fournisseur, pas même à un fournisseur de services d’IA, et ils ne sont pas utilisés pour entraîner des modèles d’IA.

Le contact via WhatsApp est facultatif. Si tu ne souhaites pas utiliser WhatsApp, tu peux tout aussi bien nous joindre par e-mail à info@chevaux-nature.com.

Dans l’application WhatsApp, nous supprimons chaque discussion, y compris les photos, vidéos et fichiers, au plus tard six mois après le dernier message. Lorsque des messages par lesquels nous préparons, concluons ou exécutons une commande doivent être conservés en tant que lettres commerciales ou d’affaires (§ 257 HGB, § 147 AO), nous les sauvegardons au préalable sous forme d’export en dehors de WhatsApp. Nous conservons cet export pendant six ans à compter de la fin de l’année civile au cours de laquelle nous avons reçu ou envoyé le message, puis nous le supprimons (Art. 6 Abs. 1 lit. c DSGVO). Nous n’incluons des photos et des vidéos dans l’export que si elles font partie de l’accord. Ce que nous convenons pour une commande, par exemple les mesures, la couleur ou la broderie, nous l’inscrivons en outre dans la commande. Les délais indiqués à la section « Durée de conservation » s’y appliquent. Tu peux toi-même supprimer la discussion sur ton propre appareil dans WhatsApp.

Sur notre serveur, des délais propres s’appliquent. En règle générale, il conserve les messages plus longtemps que l’application, afin que, même après une saison, nous puissions encore replacer dans leur contexte les questions de suivi sur une couverture que nous avons cousue sur mesure pour toi : il supprime automatiquement chaque message, y compris la transcription d’un message vocal, 365 jours après sa date. Il supprime les photos, vidéos, messages vocaux et fichiers dès 90 jours après les avoir enregistrés. Les notifications adressées à l’assistant IA concernant un nouveau message contiennent le texte de ce message et sont supprimées après 7 jours au maximum. Si tu nous le demandes, nous supprimons, dans un délai d’un mois au plus tard, ta discussion sur le serveur ainsi que nos conversations avec l’assistant IA dans lesquelles elle apparaît. En outre, pour des raisons de sécurité, le serveur tient un journal indiquant dans quelle discussion des messages ont été reçus et envoyés et à quel moment, ainsi que qui a accédé à quelle discussion et quand, afin que nous puissions détecter les abus (Art. 6 Abs. 1 lit. f DSGVO). Ce journal ne contient aucun contenu de message, mais il contient bien l’identifiant de ta discussion, le plus souvent ton numéro de téléphone. Nous supprimons les entrées relatives aux accès après 90 jours, et les entrées relatives aux modifications des paramètres après 730 jours au maximum. Des copies de sauvegarde chiffrées du serveur se trouvent sur deux autres appareils de cette personne. Les messages supprimés n’en disparaissent que lorsque la sauvegarde concernée est écrasée.

Conversations avec l’assistant IA : Ce que l’assistant IA lit et ce qu’il en produit figurent ensuite aussi dans nos conversations avec lui, sur l’appareil sur lequel il fonctionne. Nous supprimons ces conversations au plus tard 90 jours après leur début. De tes messages, nous ne reprenons dans d’autres documents que ce dont nous avons besoin pour ta commande.

Nous ne t’envoyons de la publicité et des newsletters via WhatsApp que si tu y as expressément consenti au préalable (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Tu ne reçois une offre de prix que si tu la demandes. Tu peux retirer ton consentement à tout moment avec effet pour l’avenir, par exemple par un court message.

Ce que WhatsApp traite lui-même : Selon WhatsApp, les messages dans WhatsApp sont chiffrés de bout en bout. WhatsApp ne peut donc en principe pas en lire le contenu. Exceptions : si une discussion est signalée à WhatsApp, WhatsApp reçoit ses derniers messages. Et WhatsApp peut recevoir un texte déjà contenu dans un lien dès l’ouverture de ce lien (voir ci-dessous). Toutefois, le chiffrement de bout en bout ne signifie pas que seule Catherine lise tes messages : ils sont déchiffrés sur les appareils avec lesquels nous utilisons WhatsApp, et notre serveur en fait partie. Ce qui leur arrive ensuite, y compris la lecture par l’assistant IA, est décrit ci-dessus.

WhatsApp traite en outre ses propres données, par exemple ton numéro de téléphone, des informations sur l’appareil et la connexion comme ton adresse IP, ainsi que le moment et la fréquence d’utilisation, et peut les partager avec d’autres sociétés du groupe Meta. WhatsApp est lui-même responsable de ta propre utilisation de WhatsApp. S’appliquent les conditions d’utilisation de WhatsApp, que tu as acceptées lors de l’installation, ainsi que la politique de confidentialité de WhatsApp. En revanche, WhatsApp traite pour notre compte (en tant que sous-traitant) les numéros de téléphone des personnes qui nous écrivent via WhatsApp, afin que nous puissions leur répondre.

Lors de l’utilisation de WhatsApp, des données sont également transférées vers des pays situés en dehors de l’Espace économique européen, en particulier aux États-Unis, à WhatsApp LLC et Meta Platforms, Inc. Les deux sont certifiées au titre de l’EU-US Data Privacy Framework. Le fondement en est une décision de la Commission européenne du 10 juillet 2023, selon laquelle les entreprises américaines certifiées assurent un niveau adéquat de protection des données. Pour les données provenant de Suisse, les deux sont en outre certifiées au titre du Swiss-US Data Privacy Framework, que le Conseil fédéral suisse a reconnu avec effet au 15 septembre 2024. Selon WhatsApp, des données sont aussi transférées vers d’autres pays, comme le Royaume-Uni, Singapour et Israël. WhatsApp s’appuie pour cela sur des clauses contractuelles types de la Commission européenne et, pour Israël, sur une décision d’adéquation.

L’icône WhatsApp et les liens sur nos pages : Rien n’est transmis à WhatsApp lorsque tu consultes nos pages. Ce n’est que lorsque tu cliques sur l’icône ou sur un lien WhatsApp que WhatsApp s’ouvre, dans l’application ou dans le navigateur. WhatsApp peut alors recevoir ton adresse IP, des informations sur ton navigateur et l’adresse de notre site. À partir de ce moment, les conditions d’utilisation et la politique de confidentialité de WhatsApp s’appliquent. Nous proposons l’icône et les liens sur la base de notre intérêt légitime à t’offrir un moyen simple de nous contacter (Art. 6 Abs. 1 lit. f DSGVO).

Les liens contiennent déjà un court texte pour ton premier message, par exemple « Bonjour Catherine, j’ai une question. » Sur une page produit, il mentionne aussi le nom du produit. Lorsque tu peux saisir des mesures et une remarque sur l’ajustement sur une page produit, il peut aussi les contenir. Si tu arrives sur l’une de nos pages par l’une de nos annonces, un petit script sur cette page ajoute « (A) » au texte. Pour cela, il lit dans ton navigateur l’adresse de la page sur laquelle tu arrives, quel que soit ton choix dans le bandeau cookies. Cela nous indique que tu nous as trouvés par une annonce et nous aide à évaluer si nos annonces sont utiles (Art. 6 Abs. 1 lit. f DSGVO). Le « (A) » ne contient aucun identifiant permettant de te reconnaître, toi ou ton appareil. Nous n’enregistrons rien dans ton navigateur à cet effet.

Ce texte fait partie de l’adresse du lien. WhatsApp peut donc le recevoir, « (A) » compris, dès l’ouverture du lien, chiffré pendant la transmission, mais pas de bout en bout. Il peut aussi être enregistré dans l’historique de ton navigateur. Dans WhatsApp, tu peux le modifier ou le supprimer avant l’envoi, y compris le « (A) ».

Tes droits, y compris ton droit de t’opposer à un traitement fondé sur des intérêts légitimes, figurent à la section « Tes droits ». Tu peux aussi exercer tes droits à l’égard de WhatsApp directement auprès de WhatsApp.

Tu trouveras plus d’informations dans la politique de confidentialité de WhatsApp.

15. Destinataires & transferts internationaux de données

Nous ne transmettons des données à caractère personnel que dans la mesure où cela est nécessaire à la fourniture de notre boutique, à l’exécution du contrat, en raison d’une obligation légale ou sur le fondement d’une autre base légale.

Les destinataires peuvent notamment être :

• Shopify et les prestataires auxquels Shopify fait appel
• les prestataires de paiement
• les prestataires d’expédition et de logistique
• les prestataires informatiques et d’hébergement
• les prestataires d’analyse et de marketing
• Judge.me
• les prestataires de prise de rendez-vous
• WhatsApp (WhatsApp Ireland Limited, groupe Meta)
• les conseils professionnels, si nécessaire
• les autorités, en cas d’obligation légale

Certains prestataires peuvent traiter des données à caractère personnel en dehors de l’Espace économique européen.

Lorsque le droit de la protection des données l’exige, ces transferts ont lieu sur le fondement d’une décision d’adéquation de la Commission européenne ou moyennant des garanties appropriées, par exemple des clauses contractuelles types.

16. Durée de conservation

Nous ne conservons en principe les données à caractère personnel que le temps nécessaire à la finalité du traitement concerné ou tant que des obligations légales de conservation existent.

Nous conservons les documents de commande, de facturation, de contrat et de comptabilité conformément aux délais de conservation applicables en droit commercial et fiscal.

Les données issues de demandes générales sont supprimées lorsque la communication est terminée et qu’aucun motif légal ou légitime ne justifie une conservation ultérieure.

Pour WhatsApp, des règles différentes s’appliquent : nous supprimons les discussions dans l’application WhatsApp au plus tard six mois après le dernier message. Notre serveur supprime les messages 365 jours après leur date, et les photos, vidéos, messages vocaux et fichiers après 90 jours. Nous supprimons les conversations avec l’assistant IA au plus tard 90 jours après leur début. Les messages relatifs à une commande qui doivent être conservés en tant que lettres commerciales ou d’affaires sont conservés sous forme d’export en dehors de WhatsApp pendant six ans à compter de la fin de l’année civile (voir section « Contact via WhatsApp »).

Nous conservons en principe les données de newsletter jusqu’au retrait de ton consentement, sauf obligations légales de preuve ou de conservation contraires.

17. Tes droits

Lorsque les conditions légales sont réunies, tu disposes notamment des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données
• droit d’opposition
• droit de retirer un consentement donné

Ton droit d’opposition (Art. 21 DSGVO) : Lorsque nous traitons tes données sur la base d’intérêts légitimes (Art. 6 Abs. 1 lit. f DSGVO), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Nous ne traitons alors plus tes données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur tes intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice. Lorsque nous utilisons tes données à des fins de prospection, tu peux t’y opposer à tout moment sans avoir à te justifier. Nous ne les utilisons alors plus à cette fin. Un simple message suffit pour t’opposer, par exemple un e-mail à info@chevaux-nature.com.

Tu peux retirer un consentement à tout moment avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Pour exercer tes droits, tu peux nous contacter à l’adresse info@chevaux-nature.com .

18. Droit de réclamation

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données si tu estimes que le traitement de tes données à caractère personnel enfreint la réglementation en matière de protection des données.

L’autorité de contrôle compétente pour notre siège est :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Allemagne

19. Modifications de la présente politique de confidentialité

Nous actualisons la présente politique de confidentialité lorsque nos traitements de données, les services utilisés ou le cadre juridique évoluent.

Version : octobre 2026