Politique de confidentialité

Cette traduction française est fournie à titre purement informatif. Seule la version allemande fait foi.

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Par la présente politique de confidentialité, nous vous informons des données personnelles que nous traitons lors de votre visite sur notre boutique en ligne cottonbabe.com et lors d’une commande, des finalités et des bases juridiques de ce traitement ainsi que des droits dont vous disposez.

1. Responsable du traitement

Cottonbabe Interior GmbH
Riegelgartenstr. 13
76703 Kraichtal
Allemagne
Représentée par son gérant, Jens Liebhauser
Téléphone : +49 7258 210
E-mail : info@cottonbabe.com

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous contacter à l’adresse e-mail indiquée ci-dessus.

2. Mise à disposition du site web et données des journaux du serveur

Lorsque vous consultez notre site web, votre navigateur transmet, pour des raisons techniques, des données au serveur de notre système de boutique : adresse IP, date et heure de la consultation, page consultée, URL de provenance (referrer), type et version du navigateur, système d’exploitation, paramètres de langue et volume de données transmis. Ces données sont nécessaires pour afficher le site web et garantir sa stabilité et sa sécurité. La base juridique est l’art. 6, par. 1, point f) du RGPD ; l’accès à votre terminal est à cet égard strictement nécessaire au sens du § 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

3. Shopify en tant que système de boutique

Notre boutique en ligne est exploitée sur la plateforme de commerce électronique Shopify. Le cocontractant des commerçants de l’EEE est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte les données générées lors de la visite de la boutique, dans le compte client, dans le panier et lors du checkout (par ex. nom, adresse, adresse e-mail, numéro de téléphone s’il est indiqué, informations de commande et de paiement, données techniques d’utilisation). Des données peuvent également être transférées à Shopify Inc. (Canada) et à des sous-traitants aux États-Unis et dans d’autres pays tiers (voir point 14). Le Canada bénéficie d’une décision d’adéquation de la Commission européenne.

Shop Pay ou l’application Shop de Shopify peuvent être proposés lors du checkout. Si vous utilisez ces fonctions, Shopify traite en outre vos données selon ses propres conditions.

La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution du contrat) et l’art. 6, par. 1, point f) du RGPD (intérêt légitime à disposer d’une boutique en ligne sûre et fonctionnelle). Plus d’informations : https://www.shopify.com/legal/privacy

4. Commande, compte client et prise de contact

Lorsque vous passez commande chez nous ou créez un compte client, nous traitons les informations nécessaires à cet effet (notamment nom, adresses de facturation et de livraison, adresse e-mail, le cas échéant numéro de téléphone, données de commande et de paiement) afin d’exécuter le contrat, de vous informer de l’état de votre commande et de traiter les cas de garantie (art. 6, par. 1, point b) du RGPD). Afin de respecter nos obligations fiscales et commerciales, nous conservons les données de commande et de facturation (art. 6, par. 1, point c) du RGPD). Pour la comptabilité et la gestion des stocks, nous faisons appel à cet effet à des prestataires de logiciels en tant que sous-traitants.

Si vous nous contactez par e-mail ou via le formulaire de contact, nous traitons vos informations afin de répondre à votre demande (art. 6, par. 1, point b) du RGPD pour les demandes liées à un contrat, sinon art. 6, par. 1, point f) du RGPD).

5. Expédition

Pour la livraison des marchandises, nous transmettons votre nom, votre adresse de livraison et – dans la mesure où cela est nécessaire au suivi de l’envoi ou à l’avis de livraison – votre adresse e-mail ou votre numéro de téléphone à l’entreprise de transport mandatée (par ex. Deutsche Post / DHL). La base juridique est l’art. 6, par. 1, point b) du RGPD ; la transmission de l’adresse e-mail ou du numéro de téléphone pour l’annonce de la livraison repose, si nécessaire, sur l’art. 6, par. 1, point f) du RGPD.

6. Prestataires de paiement

Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement du paiement (par ex. nom, adresse, adresse e-mail, montant et numéro de commande) au prestataire de paiement concerné, par exemple Shopify Payments (avec ses partenaires de traitement), PayPal, Klarna, Apple Pay, Google Pay ou d’autres prestataires affichés lors du checkout. En cas d’achat sur facture ou de paiement échelonné, le prestataire de paiement peut procéder à une vérification d’identité et de solvabilité. Les prestataires de paiement traitent en partie les données sous leur propre responsabilité, conformément à leurs propres politiques de confidentialité. La base juridique est l’art. 6, par. 1, point b) du RGPD.

7. Cookies et consentement (bannière de cookies)

Nous utilisons des cookies et des technologies similaires (par ex. stockage local, pixels, scripts). Nous utilisons les cookies techniquement nécessaires, par exemple pour le panier, le checkout, les paramètres de langue, la sécurité et l’enregistrement de votre choix en matière de cookies, sur la base du § 25, al. 2, n° 2 TDDDG et de l’art. 6, par. 1, point b) ou f) du RGPD.

Nous n’utilisons toutes les autres technologies de statistiques (analyse), de personnalisation et de marketing que si vous y avez consenti via notre bannière de cookies (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) du RGPD). La bannière de cookies est fournie par notre système de boutique Shopify. Vous pouvez y accepter ou refuser toutes les catégories de manière équivalente ou les sélectionner individuellement ; le marketing et les statistiques ne sont pas présélectionnés. Votre choix est enregistré dans un cookie afin que la bannière ne s’affiche pas à chaque visite.

Retrait du consentement : Vous pouvez à tout moment retirer ou modifier votre consentement avec effet pour l’avenir. Pour ce faire, cliquez sur le lien « Paramètres des cookies » (« Cookie-Einstellungen ») en bas de page de notre site web ; vous pourrez y adapter votre choix à tout moment. Vous pouvez également nous adresser un simple e-mail à info@cottonbabe.com. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

8. Services Google

Nous utilisons des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Des données peuvent être transférées à Google LLC aux États-Unis (voir point 14). Informations générales : https://policies.google.com/privacy et https://business.safety.google/privacy/.

8.1 Google Tag Manager

Nous utilisons Google Tag Manager (conteneur GTM-5WR9MBJ). Le Tag Manager est un outil qui nous permet de gérer les balises de mesure et de marketing sur notre site web. Il ne dépose lui-même aucun cookie à des fins d’analyse, mais votre adresse IP est transmise à Google lors de son chargement. Les balises diffusées via le Tag Manager (en particulier Google Analytics) sont pilotées via le mode de consentement de Google (Google Consent Mode) selon le choix que vous avez fait dans la bannière de cookies. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à une gestion efficace des balises, pilotée par le consentement) ; pour les balises diffusées, la base juridique indiquée ci-dessous s’applique.

8.2 Google Analytics 4

Avec votre consentement (catégorie « Analyses »), nous utilisons Google Analytics 4 afin d’évaluer statistiquement l’utilisation de notre boutique et d’améliorer notre offre. Deux mesures sont actuellement intégrées : l’une via Google Tag Manager (ID de mesure G-ZYQ0WGB3R0) et l’autre via l’application Shopify « Google & YouTube » (ID de mesure G-H72PRC10HG). Sont notamment traités : l’adresse IP abrégée ou la localisation approximative qui en est déduite, les informations sur l’appareil et le navigateur, les pages consultées, la durée de consultation, les clics, la source de provenance ainsi que des événements de la boutique tels que la consultation de produits, le panier et l’achat. Google Analytics 4 n’enregistre pas d’adresses IP complètes. Selon le paramétrage, les données d’analyse sont supprimées après 2 ou 14 mois. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG.

8.3 Suivi des conversions et remarketing Google Ads

Avec votre consentement (catégorie « Marketing »), nous utilisons Google Ads (compte AW-18142201066), y compris le suivi des conversions et le remarketing. Cela permet d’enregistrer si vous avez effectué certaines actions après avoir cliqué sur l’une de nos annonces (par ex. consultation d’un produit, panier, achat) et de constituer des listes de remarketing afin de vous présenter des annonces ciblées sur les sites web et services de Google et de ses partenaires. À cet effet, des cookies ou des identifiants sont déposés et des données d’utilisation sont transmises à Google. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Vous pouvez en outre gérer la publicité personnalisée sur https://adssettings.google.com.

8.4 Google Merchant Center / Google Shopping

Nous présentons nos produits dans Google Shopping et dans les fiches produits gratuites via Google Merchant Center (MC-CTG2YP93TZ). À cet effet, nous transmettons à Google des données sur les produits (aucune donnée personnelle de clients). Avec votre consentement (catégorie « Marketing »), des événements tels que la consultation de pages, la consultation de produits et l’achat sont en outre transmis au Merchant Center afin de mesurer les performances de nos fiches produits. La base juridique est l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG.

8.5 Google Consent Mode v2

Nous utilisons Google Consent Mode v2. Il transmet aux services Google le choix que vous avez fait dans la bannière de cookies. Tant qu’aucun consentement n’a été donné, les paramètres de stockage à des fins d’analyse et de publicité (analytics_storage, ad_storage, ad_user_data, ad_personalization) sont réglés sur « refusé ». Dans cet état, les services Google ne déposent aucun cookie d’analyse ou de publicité ; les balises Google peuvent toutefois envoyer à Google des signaux sans cookies (par ex. horodatage, URL de la page, informations sur le navigateur, statut du consentement), que Google utilise pour des modélisations agrégées. Ce n’est qu’après votre consentement que les paramètres sont réglés sur « accordé ». La base juridique de la transmission du statut du consentement est l’art. 6, par. 1, point c) du RGPD en liaison avec l’art. 7, par. 1 du RGPD (preuve du consentement) ainsi que l’art. 6, par. 1, point f) du RGPD.

8.6 Google Hosted Libraries

Pour l’affichage de certaines fonctions, notre site web charge la bibliothèque JavaScript jQuery depuis le serveur ajax.googleapis.com. Votre adresse IP est alors transmise à Google. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à un affichage fonctionnel du site web).

9. Pixel Meta et API Conversions

Avec votre consentement (catégorie « Marketing »), nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »), intégré via l’intégration Shopify de Facebook & Instagram. Cela nous permet de mesurer l’efficacité de nos annonces sur Facebook et Instagram (suivi des conversions) et de présenter aux visiteurs de notre boutique des annonces ciblées sur ces plateformes (audiences personnalisées). En outre, des événements tels que la consultation de produits, le panier et l’achat peuvent être transmis à Meta de serveur à serveur via l’API Conversions ; des coordonnées hachées (par ex. adresse e-mail, numéro de téléphone) peuvent alors être transmises. Meta peut relier ces données à votre compte Facebook ou Instagram. Nous sommes responsables conjointement avec Meta de la collecte et de la transmission (art. 26 du RGPD) ; informations à ce sujet : https://www.facebook.com/legal/controller_addendum. Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis (voir point 14). La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/

10. Pixel TikTok

Avec votre consentement (catégorie « Marketing »), nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, intégré via l’intégration Shopify de TikTok. Cela nous permet de mesurer l’efficacité de nos annonces sur TikTok et de constituer des groupes cibles à des fins publicitaires. À cet effet, des cookies ou des identifiants sont déposés et des événements tels que la consultation de pages, la consultation de produits, le panier et l’achat sont transmis à TikTok. Un transfert vers des pays tiers est possible (voir point 14). La base juridique est l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG. Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy-eea

11. Balise Pinterest

Avec votre consentement (catégorie « Marketing »), nous utilisons la balise Pinterest (Pinterest Tag) de Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, intégrée via l’intégration Shopify de Pinterest. Cela nous permet de mesurer l’efficacité de nos annonces sur Pinterest et de constituer des groupes cibles à des fins publicitaires. À cet effet, des cookies ou des identifiants sont déposés et des événements sont transmis à Pinterest ; un transfert à Pinterest, Inc. aux États-Unis est possible (voir point 14). La base juridique est l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG. Politique de confidentialité : https://policy.pinterest.com/fr/privacy-policy

12. Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits et nos offres. Nous utilisons la procédure de double opt-in : après votre inscription, vous recevez un e-mail dans lequel vous confirmez votre inscription. Nous enregistrons la date et l’heure de l’inscription et de la confirmation ainsi que l’adresse IP afin de pouvoir prouver l’inscription. L’envoi s’effectue via les fonctions marketing de notre système de boutique Shopify. La base juridique est votre consentement conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque e-mail ou par e-mail à info@cottonbabe.com. Après votre désinscription, nous supprimons votre adresse e-mail de la liste de diffusion, sauf si nous devons la conserver pour prouver votre consentement antérieur ou pour d’autres raisons légales.

13. Autres services intégrés

Fonction de rétractation en ligne (application « EU Adress-Check & Widerruf Pro ») : Pour la fonction de rétractation en ligne prévue par la loi (« Vertrag widerrufen » – se rétracter du contrat, § 356a du Code civil allemand (BGB)), nous utilisons l’application Shopify « EU Adress-Check & Widerruf Pro » du prestataire Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Vienne, Autriche. Si vous déclarez une rétractation au moyen de cette fonction, votre nom, votre adresse e-mail, le numéro de commande, le cas échéant les articles sélectionnés ainsi que la date et l’heure de réception (horodatage) sont traités ; afin de rattacher la rétractation à votre commande, la date de commande et les articles commandés sont récupérés depuis notre système de boutique. Votre adresse IP peut en outre être traitée à des fins de prévention des abus et dans les journaux du serveur. La finalité est la réception et le traitement de votre rétractation, y compris l’accusé de réception par e-mail prévu par la loi, ainsi que la preuve de sa réception. La base juridique est l’art. 6, par. 1, point c) du RGPD en liaison avec le § 356a BGB, ainsi que l’art. 6, par. 1, point b) du RGPD (liquidation du contrat). Le prestataire traite les données pour notre compte sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. En tant que sous-traitants ultérieurs, il fait appel à Railway Corporation (États-Unis ; serveurs dans l’UE, à Amsterdam) pour l’hébergement et à Plus Five Five, Inc. (« Resend », États-Unis) pour l’envoi des e-mails ; un traitement aux États-Unis est alors possible (voir point 14). Dans l’application, les dossiers de rétractation sont supprimés automatiquement au bout de 90 jours. Nous conservons nos documents relatifs à la rétractation aussi longtemps que nécessaire à son traitement et à la preuve de sa réception, en règle générale jusqu’à l’expiration du délai de prescription ordinaire de trois ans (§§ 195 et 199 BGB), et au-delà uniquement dans la mesure où des obligations de conservation en matière commerciale ou fiscale s’appliquent (voir point 15).

Judge.me (avis sur les produits) : Nous utilisons l’application Judge.me pour afficher et recueillir les avis des clients. Après une commande, il peut vous être demandé par e-mail de laisser un avis ; à cet effet, votre nom, votre adresse e-mail et les produits achetés sont transmis à Judge.me. La base juridique des demandes d’avis par e-mail adressées aux clients existants est l’art. 6, par. 1, point f) du RGPD en liaison avec le § 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG) ; vous pouvez vous y opposer à tout moment. L’interaction avec les widgets d’avis n’est mesurée qu’avec votre consentement (catégorie « Analyses », art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG).

Bouton de chat WhatsApp : Vous pouvez nous contacter via WhatsApp à l’aide d’un bouton (application « BeeApp WhatsApp »). Lors du chargement du bouton, votre adresse IP est transmise au fournisseur de l’application. WhatsApp ne s’ouvre que lorsque vous cliquez sur le bouton ; les politiques de confidentialité de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, s’appliquent alors. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à offrir un moyen de contact simple) ou, en cas de prise de contact, l’art. 6, par. 1, point b) du RGPD.

Elfsight : Nous utilisons la plateforme Elfsight pour un widget de site web. Lors du chargement du widget, votre adresse IP et des données techniques du navigateur sont transmises aux serveurs d’Elfsight. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à la présentation de contenus du site web).

Flux Instagram (Instafeed) : Nous utilisons l’application Instafeed pour afficher des publications de notre profil Instagram. Les images sont chargées via les serveurs du fournisseur de l’application (nfcube.com) ; votre adresse IP lui est alors transmise. Une connexion à Instagram n’est établie que lorsque vous cliquez sur une publication. La base juridique est l’art. 6, par. 1, point f) du RGPD.

Lots de produits (widebundle) : Nous utilisons l’application widebundle pour présenter des lots de produits et des remises sur quantité. Lors du chargement de la page, un script est chargé depuis les serveurs du fournisseur ; votre adresse IP est alors transmise. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à la présentation de nos offres).

Liens vers les réseaux sociaux : Sur notre site web, nous renvoyons vers nos profils sur les réseaux sociaux. Il s’agit de simples liens ; des données ne sont transmises que si vous cliquez sur un lien.

14. Transferts vers des pays tiers, notamment les États-Unis

Certains des prestataires mentionnés ou leurs sous-traitants traitent des données en dehors de l’UE ou de l’EEE, en particulier aux États-Unis. Pour les États-Unis, il existe depuis le 10 juillet 2023 une décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF). Les transferts vers des entreprises certifiées dans le cadre du DPF (par ex. Google LLC, Meta Platforms, Inc.) reposent sur cette base (art. 45 du RGPD). Lorsqu’un destinataire n’est pas certifié ou que des données sont transférées vers d’autres pays tiers ne bénéficiant pas d’une décision d’adéquation, le transfert repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD). La liste des entreprises certifiées est disponible à l’adresse https://www.dataprivacyframework.gov/list.

15. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation s’appliquent. Nous conservons les données de commande et de facturation jusqu’à 8 ou 10 ans conformément aux dispositions du droit commercial et fiscal (notamment § 257 HGB, § 147 AO) ; pendant cette période, le traitement est limité au respect de ces obligations. Nous conservons les comptes clients jusqu’à ce que vous en demandiez la suppression. Nous supprimons les données issues de demandes de contact lorsque la demande a été définitivement traitée et qu’aucune obligation de conservation ne s’y oppose. Les données que nous traitons sur la base d’un consentement sont supprimées après le retrait de celui-ci, sauf s’il existe une autre base juridique. La durée de conservation des cookies dépend du cookie concerné et peut être consultée dans les paramètres des cookies et dans votre navigateur.

16. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • droit d’accès aux données vous concernant que nous conservons (art. 15 du RGPD)
  • droit de rectification des données inexactes (art. 16 du RGPD)
  • droit à l’effacement (art. 17 du RGPD)
  • droit à la limitation du traitement (art. 18 du RGPD)
  • droit à la portabilité des données (art. 20 du RGPD)
  • droit de retirer un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD)

Droit d’opposition (art. 21 du RGPD) : Lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à justifier d’un motif, au traitement à des fins de prospection.

Pour exercer vos droits, un simple e-mail à info@cottonbabe.com suffit.

17. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg)
Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne
E-mail : poststelle@lfdi.bwl.de
Site web : https://www.baden-wuerttemberg.datenschutz.de

18. Sécurité des données

Notre site web et le checkout sont chiffrés par TLS/SSL (reconnaissable à « https:// » et au symbole du cadenas dans votre navigateur). En cas de communication par e-mail non chiffré, une confidentialité totale ne peut être garantie.

19. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données ou la situation juridique évoluent. La version publiée sur cette page fait foi.