Politique de confidentialité

Ceci est une traduction fournie à titre indicatif. Seule la version allemande fait foi juridiquement.

Version : 28 septembre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et de la loi autrichienne sur la protection des données (Datenschutzgesetz, DSG) est :

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Autriche
Téléphone : +43 664 78000020
E-mail : office@campboks.com
Registre du commerce (Firmenbuch) : FN 592529 t, Landesgericht St. Pölten
N° de TVA intracommunautaire (UID) : ATU78786618
Gérants : Lothar Gallistl, Paul Schneider

Pour toute question relative à la protection des données et à l’exercice de vos droits, vous pouvez nous contacter à l’adresse office@campboks.com.

2. Aperçu des bases juridiques

Nous traitons les données à caractère personnel sur le fondement de l’art. 6, paragraphe 1, du RGPD : point a (consentement), point b (contrat ou mesures précontractuelles), point c (obligation légale) et point f (intérêt légitime). Pour le stockage d’informations sur votre terminal ou l’accès à celles-ci, nous recueillons en outre votre consentement conformément au § 165, alinéa 3, de la loi autrichienne sur les télécommunications (TKG 2021), sauf si cela est techniquement nécessaire. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir.

3. Hébergement et plateforme de la boutique (Shopify)

Notre boutique est exploitée sur la plateforme de Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlande). Shopify traite toutes les données générées dans la boutique (données de commande, de client, de contact, d’utilisation et d’accès).

Finalité : mise à disposition, exploitation et sécurité de la boutique, traitement des commandes.
Base juridique : art. 6, paragraphe 1, points b et f, du RGPD.
Sous-traitance (art. 28 du RGPD) : shopify.com/legal/dpa. Pour certaines fonctions liées au réseau (p. ex. la détection des fraudes), Shopify agit également en tant que responsable du traitement distinct.
Transfert vers des pays tiers : vers le Canada (décision d’adéquation de l’UE) ainsi que vers des sous-traitants ultérieurs américains sur la base des clauses contractuelles types de l’UE.
Protection des données : shopify.com/legal/privacy

4. Données d’accès / fichiers journaux du serveur

Lors de la consultation du site web, l’adresse IP, la date et l’heure, la page consultée, le volume de données, le référent (referrer), le navigateur et le système d’exploitation sont traités automatiquement.

Finalité et base juridique : diffusion technique, stabilité et sécurité (art. 6, paragraphe 1, point f, du RGPD).
Durée de conservation : suppression dès que les données ne sont plus nécessaires à la finalité ; journaux relatifs à la sécurité jusqu’à la clôture du traitement de l’incident.

5. Cookies et consentement

Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires sont déposés sans consentement (art. 6, paragraphe 1, point f, du RGPD ou § 165, alinéa 3, TKG 2021). Nous ne déposons les cookies de statistiques et de marketing qu’après avoir obtenu votre consentement via notre bannière de cookies ; vous pouvez retirer ce consentement à tout moment.

Certains services tiers (suivi sur site de Klaviyo, Google Fonts ainsi qu’un script externe) sont déjà chargés lors de la consultation de la page et transfèrent à cette occasion des données (notamment l’adresse IP) vers les États-Unis ; vous trouverez plus de détails aux sections 8 et 10.

Cookies utilisés (sélection) :

Nécessaires (sans consentement) : _shopify_essential, localization, cart_currency, _shop_app_essential (fournisseur : Shopify) – fonctionnement de la boutique, panier, langue/devise, paiement (checkout).
Statistiques (uniquement avec consentement) : _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (stockage local) (fournisseurs : Shopify, Google, Microsoft, Klaviyo, PostHog) – mesure d’audience et analyse du comportement.
Marketing (uniquement avec consentement) : _shopify_marketing, _gcl_au (fournisseurs : Shopify, Google) – publicité et mesure des conversions.

6. Analyse web, mesure d’audience et enregistrement de sessions

Nous n’utilisons les services suivants qu’après avoir obtenu votre consentement (art. 6, paragraphe 1, point a, du RGPD en liaison avec le § 165, alinéa 3, TKG 2021). Vous pouvez déclarer le retrait de votre consentement à tout moment via les paramètres des cookies.

6.1 Google Analytics 4 et Google Tag Manager

Fournisseur : Google Ireland Limited, Dublin (traitement également par Google LLC, États-Unis). Finalité : analyse pseudonyme de l’utilisation ; le Tag Manager gère les balises utilisées. Données : identifiants en ligne, données relatives à l’appareil et à l’utilisation ainsi que l’adresse IP (utilisée par Google uniquement pour déduire la localisation approximative, non conservée durablement). Transfert vers les États-Unis : EU-US Data Privacy Framework ou clauses contractuelles types de l’UE. Opposition : retirer le consentement dans les paramètres des cookies ; module complémentaire de navigateur disponible sur tools.google.com/dlpage/gaoptout. Protection des données : policies.google.com/privacy

6.2 Microsoft Clarity (cartes thermiques et enregistrement de sessions)

Fournisseur : Microsoft Ireland Operations Limited, Dublin (traitement également par Microsoft Corporation, États-Unis). Finalité : analyse au moyen de cartes thermiques (heatmaps) et d’enregistrements de sessions pseudonymes et masqués afin d’améliorer la convivialité. Données : clics, défilements et mouvements de la souris, interactions avec les pages, données relatives à l’appareil et au navigateur. Transfert vers les États-Unis : EU-US Data Privacy Framework ou clauses contractuelles types de l’UE. Opposition : retirer le consentement dans les paramètres des cookies ; désinscription (opt-out) sur optout.aboutads.info (sélectionner Microsoft) ; le signal Global Privacy Control est pris en compte. Protection des données : privacy.microsoft.com

6.3 PostHog (analyse web, cartes thermiques et enregistrement de sessions)

Fournisseur : PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis ; les données sont traitées dans le cloud européen de PostHog (centre de données à Francfort-sur-le-Main). Finalité : analyse pseudonyme de l’utilisation, cartes thermiques et enregistrements de sessions afin d’améliorer les contenus et l’ergonomie, par exemple pour comprendre comment le chat de conseil est utilisé et combien de visiteurs conviennent d’un rappel téléphonique. Données : pages consultées sans paramètres d’URL, le domaine du site web à partir duquel vous arrivez chez nous (p. ex. google.com, sans chemin ni terme de recherche), clics et interactions avec les pages, données relatives à l’appareil et au navigateur, identifiants de campagne (utm_source, utm_medium, utm_campaign, utm_content) et l’indication si vous êtes arrivé par une annonce (sans identifiant de clic), événements liés au panier et aux achats (identifiant du produit, de la variante et de la commande, quantité, valeur des marchandises et devise ; aucun nom, aucune adresse ni aucune donnée de paiement) ainsi qu’un identifiant aléatoire dans le stockage local de votre navigateur (ph_cb_posthog). L’adresse IP n’est pas conservée. Les enregistrements de sessions montrent les contenus des pages tels qu’ils sont affichés à tous les visiteurs (textes, images, mise en page). Toutes les saisies ainsi que les formulaires, le chat de conseil, le formulaire de rappel et l’espace compte client sont masqués ; les contenus des formulaires, les messages du chat, les noms, les adresses e-mail et les numéros de téléphone ne sont pas transmis à PostHog. Les adresses des liens sont enregistrées sans paramètres d’URL. Nous ne créons pas de profils de personnes et ne relions pas les données à votre compte client. Durée de conservation : enregistrements de sessions 30 jours, autres données d’analyse jusqu’à un an. Transfert vers les États-Unis (accès par PostHog, Inc.) : EU-US Data Privacy Framework ou clauses contractuelles types de l’UE. Opposition : retirer le consentement dans les paramètres des cookies ; l’identifiant est alors supprimé de votre navigateur. Protection des données : posthog.com/privacy

7. Marketing en ligne et publicité

Nous n’utilisons également ces services qu’après avoir obtenu votre consentement (art. 6, paragraphe 1, point a, du RGPD).

7.1 Google Ads (suivi des conversions et remarketing)

Fournisseur : Google Ireland Limited / Google LLC, États-Unis. Finalité : mesure de l’efficacité des annonces et publicité basée sur les centres d’intérêt. Données : identifiants en ligne, données de cookies (_gcl_au), données de conversion ; pour les données de conversion et de mesure, Google peut agir en partie en tant que responsable du traitement distinct ou en tant que responsable conjoint du traitement. Transfert vers les États-Unis : EU-US Data Privacy Framework ou clauses contractuelles types de l’UE. Opposition : retirer le consentement dans les paramètres des cookies ; paramètres publicitaires sur myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Fournisseur : Google Ireland Limited / Google LLC, États-Unis. Finalité : mise à disposition du catalogue de produits pour Google Shopping et mesure des conversions. Base juridique et transfert : comme indiqué au point 7.1.

8. Marketing par e-mail, newsletter et avis (Klaviyo)

Pour la newsletter, le marketing par e-mail, les fonctions sur site et les avis sur les produits, nous utilisons Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, États-Unis). Le représentant dans l’UE au sens de l’art. 27 du RGPD est l’European Data Protection Office (EDPO).

Le suivi sur site de Klaviyo (collecte de données d’utilisation, intégration de scripts provenant des serveurs de Klaviyo aux États-Unis) est déjà chargé lors de la consultation de la page et transfère à cette occasion notamment votre adresse IP vers les États-Unis. La base juridique est l’art. 6, paragraphe 1, point f, du RGPD (intérêt légitime à la mesure d’audience et à la personnalisation). Le cookie __kla_id lui-même n’est déposé qu’après votre consentement.

Newsletter (double opt-in) : après votre inscription, vous recevez un e-mail de confirmation ; nous ne vous ajoutons à la liste de diffusion qu’après que vous avez cliqué sur le lien de confirmation. L’inscription et la confirmation sont consignées.
Bases juridiques : consentement (art. 6, paragraphe 1, point a, du RGPD) pour la newsletter et le marketing ; e-mails transactionnels : art. 6, paragraphe 1, point b, du RGPD. La publicité par e-mail est effectuée conformément au § 174 TKG 2021.
Transfert vers les États-Unis : EU-US Data Privacy Framework ou clauses contractuelles types de l’UE ; sous-traitance : klaviyo.com/legal/data-processing-agreement
Retrait du consentement et désinscription : via le lien de désinscription figurant dans chaque e-mail ; retrait du consentement au suivi via les paramètres des cookies.
Protection des données : klaviyo.com/legal/privacy

9. Traitement des paiements

Selon le mode de paiement choisi, les données de paiement sont transmises au prestataire concerné. Bases juridiques : exécution du contrat (art. 6, paragraphe 1, point b, du RGPD), obligations légales (point c, p. ex. droit relatif à la lutte contre le blanchiment de capitaux et droit fiscal) et prévention de la fraude (point f). Les prestataires de services de paiement agissent pour la plupart en tant que responsables du traitement distincts.

Shopify Payments (prestataire technique : Stripe) : traitement des paiements par carte ; transfert vers les États-Unis sur la base de l’EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Protection des données : stripe.com/privacy
Klarna (Klarna Bank AB, Stockholm, Suède) : responsable du traitement distinct ; traitement au sein de l’UE ou de l’EEE. Protection des données : klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) : responsable du traitement distinct ; transferts au sein du groupe PayPal (y compris vers les États-Unis) sur la base des clauses contractuelles types de l’UE et de règles d’entreprise contraignantes (BCR). Protection des données : paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify) : paiement accéléré ; enregistre les données de contact et de paiement en vue de leur réutilisation (_shop_app_essential). Base juridique : art. 6, paragraphe 1, point b, du RGPD ou votre consentement en cas d’utilisation active.

10. Polices de caractères et contenus intégrés

Google Fonts : notre site web charge des polices de caractères depuis des serveurs de Google (Google Ireland Limited / Google LLC, États-Unis). Votre adresse IP est alors transmise à Google. Base juridique : art. 6, paragraphe 1, point f, du RGPD (intérêt légitime à une présentation uniforme) ; transfert vers les États-Unis sur la base de l’EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE. Protection des données : policies.google.com/privacy
Scripts externes (CDN) : sur les pages produits, une bibliothèque JavaScript est chargée via unpkg.com (exploitant : Cloudflare, Inc., États-Unis) ; l’adresse IP et des informations sur l’appareil sont alors transmises à l’exploitant du CDN. Base juridique : art. 6, paragraphe 1, point f, du RGPD ; transfert vers les États-Unis sur la base de l’EU-US Data Privacy Framework ou des clauses contractuelles types de l’UE.
Vidéos YouTube : lorsqu’elles sont intégrées, elles le sont en mode de confidentialité renforcée (youtube-nocookie.com) ; lors de la lecture, des données sont transmises à Google. Base juridique : consentement (art. 6, paragraphe 1, point a, du RGPD).

11. Compte client et traitement des commandes

Pour le traitement de votre commande, nous traitons vos données de contact, de livraison, de facturation et de commande ; vous pouvez, à titre facultatif, créer un compte client.

Base juridique : art. 6, paragraphe 1, point b, du RGPD ; pour la conservation des factures, point c.
Destinataires : prestataires d’expédition et de logistique (UPS Schenker, transporteur), prestataires de services de paiement, conseil fiscal.
Origine des données non collectées directement auprès de vous (art. 14 du RGPD) : notamment les informations sur la solvabilité, la fraude et le statut de paiement provenant des prestataires de services de paiement (Klarna, PayPal, Stripe) ainsi que les données de contact et de paiement préremplies via Shop Pay ou le réseau Shop.

12. Chat de conseil et service de rappel

Notre site web met à disposition une fenêtre de chat dans laquelle vous pouvez poser des questions sur nos produits et convenir d’un rappel téléphonique.

Demandes par chat. Vos messages sont transmis à notre propre service hébergé sur des serveurs de Railway (Railway Corporation, États-Unis ; serveurs situés aux Pays-Bas) et y sont transmis, pour obtenir une réponse, à OpenAI (OpenAI Ireland Ltd., Dublin, Irlande) ainsi qu’à notre propre base de connaissances. Nous ne conservons pas durablement l’historique des conversations. Les questions auxquelles notre base de connaissances ne peut pas répondre sont consignées par nos soins sans lien avec votre personne, afin d’améliorer nos contenus. La base juridique est notre intérêt légitime à un service de conseil fonctionnel (art. 6, paragraphe 1, point f, du RGPD). Veuillez ne saisir dans le chat aucune catégorie particulière de données à caractère personnel au sens de l’art. 9 du RGPD.

Service de rappel. Lorsque vous convenez d’un rappel, nous traitons :

informations obligatoires : nom et numéro de téléphone
à titre facultatif : votre adresse e-mail pour la confirmation ainsi que la dernière question que vous avez posée dans le chat, afin que nous puissions vous appeler en étant préparés
techniquement nécessaires : le créneau que vous avez choisi et le moment de votre consentement

La finalité est exclusivement le rappel convenu. La base juridique est votre consentement (art. 6, paragraphe 1, point a, du RGPD) ainsi que l’exécution de mesures précontractuelles (art. 6, paragraphe 1, point b, du RGPD). Pour la gestion des rendez-vous, nous créons une entrée dans un calendrier chez Google (Google Ireland Limited, Dublin, Irlande). Si vous avez indiqué une adresse e-mail, nous envoyons la confirmation via Klaviyo (voir section 8). Nous conservons la réservation elle-même sur le serveur susmentionné aux Pays-Bas et la supprimons au plus tard douze mois après l’entretien, si aucun contrat n’est conclu. Vous pouvez retirer votre consentement à tout moment, sans formalité particulière, par e-mail à office@campboks.com ; la licéité du traitement effectué jusqu’à ce retrait n’en est pas affectée.

13. Durée de conservation

Données de commande et de facturation : 7 ans en raison des obligations légales de conservation (§ 132 du code fédéral autrichien des impôts [BAO], § 212 du code de commerce autrichien [UGB]).
Compte client : jusqu’à sa suppression par vous ou jusqu’à la disparition de la finalité.
Données relatives à la newsletter et au marketing : jusqu’au retrait du consentement ou jusqu’à la désinscription.
Cookies d’analyse et de marketing : selon la durée de vie respective du cookie ou jusqu’au retrait du consentement.

14. Destinataires et transfert vers des pays tiers

Shopify International Ltd (Irlande ; transmission vers le Canada et les États-Unis) : sous-traitant, en partie responsable du traitement distinct – décision d’adéquation pour le Canada et clauses contractuelles types de l’UE.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts ; Irlande/États-Unis) : sous-traitant, en partie responsable du traitement – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
Microsoft Ireland / Microsoft Corporation (Irlande/États-Unis) : voir section 6.2 – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
PostHog, Inc. (États-Unis ; traitement des données dans le cloud européen, Francfort) : sous-traitant – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
Klaviyo, Inc. (États-Unis ; représentant dans l’UE : EDPO) : sous-traitant – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
Stripe / Shopify Payments (Irlande/États-Unis) : sous-traitant – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
Cloudflare, Inc. (États-Unis ; CDN unpkg) : destinataire de la récupération du script – EU-US Data Privacy Framework et clauses contractuelles types de l’UE.
Klarna Bank AB (Suède) : responsable du traitement distinct – traitement au sein de l’UE/EEE.
PayPal (Europe) S.à r.l. (Luxembourg) : responsable du traitement distinct – clauses contractuelles types de l’UE et règles d’entreprise contraignantes (BCR).

Malgré des garanties appropriées, les transferts vers les États-Unis comportent des risques résiduels (par exemple un accès éventuel par les autorités).

15. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD, y compris l’information sur les destinataires concrets de vos données), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20), d’opposition aux traitements fondés sur des intérêts légitimes ainsi qu’à la prospection directe (art. 21) et de retrait des consentements donnés avec effet pour l’avenir (art. 7, paragraphe 3). Pour exercer ces droits, il suffit d’envoyer un message à office@campboks.com.

16. Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente à notre égard est l’Österreichische Datenschutzbehörde (autorité autrichienne de protection des données), Barichgasse 40-42, 1030 Wien, téléphone +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Décisions automatisées et profilage

Sur la base de votre consentement, nous analysons le comportement d’utilisation et d’achat afin d’afficher des recommandations et de la publicité basée sur les centres d’intérêt (profilage au sens de l’art. 4, point 4, du RGPD). Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques au sens de l’art. 22 du RGPD n’est prise. Des vérifications de solvabilité sont, le cas échéant, effectuées par des prestataires de services de paiement (p. ex. Klarna) en tant que responsables du traitement distincts.

18. Sécurité des données et modifications

Nous prenons des mesures techniques et organisationnelles (notamment le chiffrement TLS) pour protéger vos données. Nous adaptons la présente déclaration de confidentialité lorsque le traitement des données ou la situation juridique évoluent. La version applicable est celle publiée sur campboks.com à la date considérée.

Version : 28 septembre 2026