Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Martin Breuer-Bono Entreprise individuelle BREUER BONO Lastenstraße 41 8051 Graz, Autriche E-mail : mbb@breuerbono.com

(ci-après « nous » ou « BREUER BONO »)

2. Informations générales sur le traitement des données

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire pour proposer un site web fonctionnel ainsi que nos contenus et services. Le traitement n'a régulièrement lieu qu'avec le consentement de l'utilisateur (art. 6, § 1, point a) du RGPD), pour l'exécution d'un contrat ou de mesures précontractuelles (art. 6, § 1, point b) du RGPD), pour le respect d'une obligation légale (art. 6, § 1, point c) du RGPD), ou sur la base de notre intérêt légitime (art. 6, § 1, point f) du RGPD), par exemple pour une présentation techniquement irréprochable et l'optimisation de notre site web.

Nous faisons appel à plusieurs prestataires externes (sous-traitants) pour l'exploitation de ce site web. Avec chacun de ces prestataires traitant des données personnelles pour notre compte, nous avons conclu, lorsque cela est nécessaire, un contrat de sous-traitance conforme à l'art. 28 du RGPD.

3. Hébergement et mesure d'audience (Vercel)

Ce site web est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Lors de la visite du site, Vercel collecte automatiquement des données techniques d'accès (fichiers journaux du serveur), notamment :

• adresse IP de l'appareil accédant au site
• date et heure de l'accès
• page/fichier consulté, URL de provenance (referrer)
• navigateur et système d'exploitation utilisés

Ces données sont techniquement nécessaires pour fournir le site web et garantir la stabilité et la sécurité de son fonctionnement (art. 6, § 1, point f) du RGPD). Les fichiers journaux du serveur sont automatiquement supprimés après 7 jours.

Nous utilisons en outre Vercel Analytics pour la mesure d'audience. Ce service collecte des statistiques d'utilisation agrégées et anonymisées (par ex. pages consultées, temps de chargement, localisation géographique approximative au niveau du pays) sans recourir à des cookies et sans réidentifier les utilisateurs individuels. La base juridique est notre intérêt légitime à optimiser notre offre (art. 6, § 1, point f) du RGPD).

Pour les informations relatives aux transferts internationaux de données, voir la section 14.

4. Cookies et stockage local (Local Storage)

Notre site web utilise des cookies et des technologies de stockage comparables (stockage local). Les cookies sont de petits fichiers texte enregistrés sur l'appareil de l'utilisateur.

Stockage strictement nécessaire (aucun consentement requis, base juridique : intérêt légitime ou § 165, al. 3, de la loi autrichienne sur les télécommunications 2021, TKG) :

Cookies soumis à consentement : Nous n'utilisons actuellement aucun cookie d'analyse ou de marketing, ni de service de suivi correspondant (par ex. Google Analytics, Meta Pixel). Notre bandeau cookies prévoit déjà les catégories « Analytics » et « Marketing » pour un usage futur éventuel ; si de tels services venaient à être introduits, la présente politique de confidentialité serait mise à jour en conséquence et le consentement recueilli au préalable.

Vous pouvez à tout moment modifier ou révoquer vos préférences en matière de cookies en supprimant les données locales de votre navigateur pour ce site web : le bandeau cookies réapparaîtra alors lors de votre prochaine visite, vous permettant d'effectuer un nouveau choix.

5. Traitement des commandes et panier (Shopify)

Pour l'affichage de notre catalogue de produits, du panier et le traitement des commandes, nous utilisons l'interface storefront de Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (et de sa société mère, Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Canada).

Dans le cadre du processus de commande, Shopify traite pour notre compte ou en tant que responsable conjoint du traitement, entre autres :

• nom, adresse de livraison, adresse de facturation
• adresse e-mail, numéro de téléphone (le cas échéant)
• contenu de la commande, valeur de la commande, statut du paiement
• données de paiement (le traitement du paiement lui-même s'effectue via les prestataires de paiement intégrés par Shopify, et non via nos propres systèmes)

La base juridique est l'exécution du contrat (art. 6, § 1, point b) du RGPD). La page de paiement s'affiche actuellement sur un domaine propre à Shopify (myshopify.com) ; cela ne modifie en rien la responsabilité de Shopify en matière de protection des données pour cette partie du processus.

6. Hébergement d'images et de vidéos (Cloudinary)

Les images de produits, les vues du configurateur ainsi que les photos téléchargées par les clients dans le cadre du système d'avis sont hébergées et diffusées via Cloudinary Ltd. (États-Unis). Lors de l'accès à une page comportant des images intégrées, l'adresse IP de l'utilisateur est transmise aux serveurs de Cloudinary. La base juridique est notre intérêt légitime à une diffusion d'images performante et fiable (art. 6, § 1, point f) du RGPD).

Si des clients téléchargent leurs propres photos dans le cadre d'un avis produit, ces photos sont également stockées via Cloudinary et affichées publiquement sur la page produit correspondante. La soumission se fait sur une base volontaire ; la base juridique est le consentement de l'utilisateur (art. 6, § 1, point a) du RGPD).

7. Compte client dans l'espace revendeurs/administration (Clerk)

Pour la connexion à l'espace interne du portail revendeurs et d'administration, nous utilisons le service d'authentification de Clerk, Inc. (États-Unis). Sont traités l'adresse e-mail, les données de connexion ainsi que les métadonnées de session/sécurité des personnes connectées. Cette fonctionnalité ne concerne que les personnes autorisées (partenaires commerciaux, collaborateurs internes), et non les visiteurs généraux du site. La base juridique est l'exécution du contrat et/ou notre intérêt légitime à disposer d'un espace d'accès sécurisé (art. 6, § 1, points b) et f) du RGPD).

8. Base de données et système d'avis (Supabase)

Le contenu du site, les avis produits (y compris le texte de l'avis, la notation par étoiles, une photo téléchargée facultative et le prénom/nom d'affichage), les jetons d'invitation à laisser un avis, ainsi que les messages de chat internes entre revendeurs et administration, sont stockés dans une base de données chez Supabase, Inc. L'accès aux données d'avis et de chat est limité, au moyen de règles d'accès (Row Level Security), aux personnes autorisées et aux données nécessaires à la fonction concernée. La base juridique est l'exécution du contrat et/ou le consentement (pour les avis volontaires), art. 6, § 1, points a) et b) du RGPD.

Une partie de nos avis produits visibles publiquement provient d'une importation depuis la plateforme Catawiki ; les noms d'utilisateur Catawiki anonymisés sont remplacés par une mention spécifique à chaque langue (« Client Catawiki » ou équivalent).

9. Envoi d'e-mails (Resend)

Pour l'envoi d'e-mails transactionnels — tels que les confirmations de commande (lorsqu'elles ne sont pas envoyées directement par Shopify) et les invitations à soumettre un avis produit après achat — nous utilisons le service d'envoi d'e-mails Resend (Plus Five Five, Inc., États-Unis). Cela implique la transmission à Resend de l'adresse e-mail du destinataire et du contenu de l'e-mail. La base juridique est l'exécution du contrat et/ou notre intérêt légitime à une communication fiable (art. 6, § 1, points b) et f) du RGPD).

10. Service automatisé en arrière-plan (cron-job.org)

Pour l'envoi programmé des e-mails d'invitation à laisser un avis, nous utilisons le service de planification cron-job.org. Ce service appelle, à intervalles définis, une interface technique de notre site web ; aucune donnée personnelle n'est transmise à cron-job.org lui-même, et l'appel est sécurisé par un jeton d'accès secret.

11. Protection anti-bot et anti-spam (Cloudflare Turnstile)

Pour protéger les formulaires contre les abus automatisés, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., États-Unis). Sont traitées les données techniques de l'appareil ainsi que l'adresse IP, afin de distinguer les utilisateurs humains des accès automatisés. La base juridique est notre intérêt légitime à disposer d'un site web fonctionnel et résistant aux abus (art. 6, § 1, point f) du RGPD).

12. Traduction automatisée des avis (Anthropic)

Pour la traduction automatisée des avis produits dans nos cinq langues du site (français, allemand, anglais, italien, espagnol), nous transmettons le titre et le corps de chaque avis au modèle de langage Claude d'Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlande (ainsi que de sa société mère américaine, Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, États-Unis). Le nom, l'adresse e-mail et les autres données personnelles de l'auteur de l'avis ne sont pas transmis. La traduction est effectuée une seule fois, lors de la soumission ou de l'importation de l'avis ; les résultats sont stockés dans notre base de données (voir la section 8) et diffusés localement lors des consultations ultérieures.

La base juridique est notre intérêt légitime à une présentation multilingue des avis (art. 6, § 1, point f) du RGPD). Un contrat de sous-traitance a été conclu avec Anthropic sur la base du Data Processing Addendum publié par Anthropic (accessible à l'adresse https://www.anthropic.com/legal/data-processing-addendum), qui intègre les clauses contractuelles types de l'UE (décision d'exécution 2021/914) comme fondement du transfert vers les États-Unis.

13. Contact

Si vous nous contactez par e-mail (mbb@breuerbono.com) ou via un formulaire de contact, nous traitons les données que vous nous communiquez (notamment adresse e-mail, nom, contenu du message) afin de traiter votre demande. La base juridique est l'art. 6, § 1, point b) ou f) du RGPD (demande précontractuelle ou intérêt légitime à y répondre).

14. Destinataires et transferts vers des pays tiers

Plusieurs des prestataires mentionnés ci-dessus traitent des données, en tout ou en partie, sur des serveurs situés en dehors de l'UE/EEE, notamment aux États-Unis et au Canada. Nous fondons ces transferts sur une garantie appropriée au sens de l'art. 46 du RGPD :

Au-delà des clauses contractuelles types, nous n'avons pas mis en œuvre de mesures techniques de protection supplémentaires (par ex. chiffrement côté client) ; en tant qu'entités établies aux États-Unis, les prestataires américains sont en principe soumis au CLOUD Act américain.

15. Durée de conservation

Les données personnelles sont supprimées dès que la finalité du traitement n'est plus applicable, sauf obligations légales de conservation contraires. En particulier :

• Données de commande et de facturation : 7 ans conformément au droit commercial et fiscal autrichien (§ 132 du code fiscal fédéral autrichien, BAO)
• Données des avis : jusqu'à la révocation du consentement ou une demande de suppression
• Demandes de contact : 6 mois après le traitement définitif de la demande, sauf correspondance ultérieure
• Fichiers journaux du serveur (Vercel) : 7 jours

16. Droits des personnes concernées

En vertu du RGPD, vous disposez à notre égard des droits suivants concernant les données personnelles vous concernant :

• Droit d'accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l'effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d'opposition aux traitements fondés sur l'intérêt légitime (art. 21 du RGPD)
• Droit de révoquer un consentement déjà donné, avec effet pour l'avenir (art. 7, § 3, du RGPD)

Un message informel adressé à mbb@breuerbono.com suffit pour exercer ces droits.

17. Droit de réclamation auprès de l'autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, notamment dans l'État membre de votre résidence habituelle. En Autriche, il s'agit de

l'Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) Barichgasse 40-42, 1030 Vienne, Autriche www.dsb.gv.at

18. Modifications de la présente politique de confidentialité

Nous mettons à jour la présente politique de confidentialité dès que nos traitements de données évoluent (par ex. lors de l'introduction d'outils d'analyse ou de marketing, du passage à une instance Clerk de production, ou du passage à notre propre domaine). La version en vigueur au moment de votre visite s'applique.

Dernière mise à jour : 22 juillet 2026