Mentions légales
Politique de confidentialité
Quelles données nous traitons, pourquoi, pendant combien de temps – et quels sont vos droits.
Mise à jour:
Remarque: Traduction à titre informatif. Seule la version allemande fait foi.
Responsable du traitement
Le responsable du traitement des données sur keychannel.de est :
Keychannel (M. Kiwan), Propriétaire : Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Téléphone : +4915259648379
E-mail : info@keychannel.de
Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas.
L’essentiel en bref
- Nous traitons vos données pour exécuter votre commande, vous livrer les clés de licence, répondre à vos questions et exploiter la boutique en toute sécurité.
- Nous n’utilisons les services de statistiques et de marketing qu’avec votre consentement. Vous pouvez à tout moment le modifier ou le retirer via « Paramètres des cookies » en bas de page.
- Nous ne vendons pas vos données.
Vos droits
En vertu du règlement général sur la protection des données (RGPD, en allemand DSGVO), vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime (art. 21) et retirer à tout moment un consentement avec effet pour l’avenir (art. 7, par. 3). Un simple message à info@keychannel.de suffit.
Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, autorité de protection des données du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf.
Hébergement et journaux du serveur
La boutique fonctionne sur un serveur de Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre, dans un centre de données situé à Francfort-sur-le-Main. Hostinger traite les données pour notre compte (art. 28 RGPD).
À chaque consultation, des données techniquement nécessaires sont traitées : adresse IP, date et heure, page consultée, identifiant du navigateur et référent (la page d’où vous venez). La finalité est la mise à disposition et la sécurité de la boutique, par exemple la défense contre les attaques. Nous enregistrons les événements pertinents pour la sécurité, comme les échecs de connexion, avec l’adresse IP. La base juridique est l’art. 6, par. 1, point f RGPD. Nous supprimons ces journaux au plus tard après 90 jours.
La connexion est chiffrée par TLS.
Commande, compte client et livraison
Quelles données
Adresse e-mail, nom, langue de la boutique, adresse de livraison en cas d’envoi USB, adresse de facturation, contenu de la commande ainsi que la date, l’heure et le libellé de votre consentement à la livraison immédiate. Pour justifier dans quel pays la TVA est due, nous enregistrons en outre pour chaque commande trois indications de pays : le pays de l’adresse de facturation, le pays que notre serveur détermine à partir de votre adresse IP lors de la commande (nous n’enregistrons pas l’adresse IP elle-même à cette fin) et le pays de votre compte de paiement selon le prestataire de paiement. Pour un compte client, également votre mot de passe (jamais en clair, uniquement sous forme de valeur de hachage irréversible) et l’historique de vos commandes.
Finalité et base juridique
Exécution du contrat et livraison (art. 6, par. 1, point b RGPD) ; conservation légale des factures et pièces comptables (art. 6, par. 1, point c RGPD en liaison avec le § 147 du code fiscal allemand, Abgabenordnung, AO, et le § 257 du code de commerce allemand, Handelsgesetzbuch, HGB). Ces trois indications de pays constituent la preuve légalement requise du pays d’imposition dans le cadre du guichet unique OSS (art. 6, par. 1, point c RGPD en liaison avec les articles 24 ter, 24 septies et 63 quater du règlement d’exécution (UE) n° 282/2011) ; elles sont conservées 10 ans. Si un paiement n’est pas finalisé, nous vous envoyons au sujet de cette commande au maximum un e-mail avec un lien pour payer à nouveau et un rappel ; cela sert au traitement de votre commande (art. 6, par. 1, point b RGPD).
Gestion des licences
Pour l’attribution de votre clé de licence, nous transmettons le numéro de commande, l’article, la quantité, l’adresse e-mail ainsi que le prénom et le nom à notre propre système de gestion des licences. Celui-ci fonctionne sur un serveur de netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, dans un centre de données situé à Nuremberg ; netcup traite les données pour notre compte.
Expédition de la clé USB
En cas d’envoi USB, nous transmettons le nom et l’adresse de livraison à DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) pour la distribution.
E-mails
Nous envoyons la confirmation de commande, la clé de licence et les documents contractuels via le serveur de messagerie de Hostinger.
Page de confirmation
Afin que vous seul puissiez voir votre clé après l’achat, nous plaçons un cookie techniquement nécessaire contenant un code d’accès (validité 14 jours).
Recherche du code postal
Lorsque vous saisissez un code postal dans le formulaire de commande, votre navigateur interroge le service Zippopotam.us pour obtenir le nom de la localité. Votre adresse IP ainsi que le pays et le code postal sont alors transmis. La base juridique est l’art. 6, par. 1, point f RGPD (saisie facilitée).
Commandes non finalisées
Si vous commencez le processus de commande sans le finaliser, nous enregistrons votre adresse e-mail et le panier afin de pouvoir identifier la commande si vous nous contactez à ce sujet. Nous n’envoyons pas d’e-mails de relance. La base juridique est l’art. 6, par. 1, point b RGPD. Nous supprimons ces données après 30 jours.
Durée de conservation
Données de commande jusqu’à la fin des délais légaux de conservation (jusqu’à 10 ans). Vous pouvez demander à tout moment la suppression de votre compte client ; nous devons néanmoins conserver les factures et pièces comptables jusqu’à la fin des délais légaux.
Paiement via Mollie
Nous traitons le paiement via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Mollie reçoit les données de paiement et de commande nécessaires (montant, numéro de commande, e-mail, le cas échéant nom et adresse de facturation ainsi que les données du moyen de paiement choisi). Les données de carte sont saisies directement dans des champs de saisie de Mollie et n’atteignent pas notre serveur. Selon le moyen de paiement, Mollie ou le service de paiement concerné (par exemple Apple, Google ou votre banque) transmet des données à ses propres responsables du traitement. Si la carte bancaire est sélectionnée lors de la commande ou d’un nouveau paiement (y compris par présélection automatique, par exemple parce que vous l’avez utilisée la dernière fois), votre navigateur charge un script de Mollie (js.mollie.com) et les champs de carte proviennent directement de Mollie ; Mollie reçoit alors votre adresse IP et des données de navigateur. Dans la mesure où Mollie enregistre ou lit alors des informations sur votre appareil, cela est strictement nécessaire au paiement par carte (§ 25, al. 2, n° 2 TDDDG). Mollie nous transmet le moyen de paiement utilisé et, si disponible, le pays de votre compte de paiement. La base juridique est l’art. 6, par. 1, point b RGPD.
Contact, support et assistance à distance
Demandes par e-mail, formulaire ou téléphone
Nous traitons vos informations afin de répondre à votre demande (art. 6, par. 1, point b ou f RGPD). Nous les supprimons une fois la demande traitée et en l’absence d’obligation de conservation.
Rendez-vous d’assistance à distance
Lorsque vous réservez un rendez-vous, nous enregistrons votre nom, votre e-mail, votre numéro de téléphone ou WhatsApp, le créneau souhaité et votre message (art. 6, par. 1, point b RGPD). L’assistance à distance s’effectue via TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen) ou RustDesk. Vous téléchargez et lancez vous-même ces deux programmes ; une connexion n’est établie que si vous l’autorisez activement.
Rétractation via notre site
Si vous déclarez une rétractation via Se rétracter du contrat, nous enregistrons votre nom, votre adresse e-mail, le numéro de commande, les informations fournies et l’heure de réception. Nous utilisons ces données pour traiter la rétractation et vous en accuser réception par e-mail, et nous les conservons comme preuve jusqu’à l’expiration du délai légal de prescription (en règle générale trois ans à compter de la fin de l’année). La base juridique est l’art. 6, par. 1, point c) du RGPD en liaison avec le § 356a BGB.
Assistant de chat IA
Un assistant de chat est disponible sur notre site ; ses réponses sont générées par une intelligence artificielle. Le fournisseur du modèle d’IA est OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande. Vos messages sont transmis à OpenAI pour obtenir une réponse et peuvent également être traités aux États-Unis (voir Transferts vers des pays tiers).
Nous enregistrons l’historique de la conversation afin de pouvoir traiter votre demande et améliorer notre support. Si vous indiquez votre adresse e-mail dans le chat, nous l’utilisons pour vous répondre. La base juridique est l’art. 6, par. 1, point b RGPD (demande) ou point f (amélioration du support). Nous supprimons les historiques de conversation après 6 mois. Veuillez ne pas saisir de données sensibles dans le chat.
Statistiques (uniquement avec consentement)
Google Analytics 4
Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics mesure l’utilisation de notre boutique (pages consultées, durée de visite, appareil, localisation approximative). Des cookies sont placés à cet effet (par exemple _ga). Les adresses IP ne sont pas enregistrées par Google Analytics 4.
Microsoft Clarity
Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre les mouvements de souris, les clics et le défilement afin que nous puissions détecter les problèmes d’utilisation. Les saisies dans les champs de formulaire sont masquées. Cookies : par exemple _clck, _clsk.
Google et Microsoft peuvent également traiter des données aux États-Unis (voir Transferts vers des pays tiers).
Contenus externes (uniquement avec consentement)
Nous affichons un label d’avis de Trustami GmbH. Pour cela, votre navigateur charge un script depuis trustami.com ; votre adresse IP et les données de votre navigateur sont alors transmises à Trustami. Sans consentement, nous n’affichons qu’une image avec un lien.
Langue et devise selon la localisation
Si vous n’avez pas choisi de langue, notre serveur détermine votre pays à partir de votre adresse IP et affiche la boutique dans la langue correspondante. Nous utilisons pour cela une base de données de pays hébergée sur notre propre serveur ; votre adresse IP n’est transmise à personne et n’est pas enregistrée. Nous choisissons de la même manière, indépendamment de votre choix de langue, la devise : les visiteurs de Suisse, du Liechtenstein, de Pologne, de Suède, du Danemark, de Norvège, de Tchéquie, de Hongrie, de Roumanie et du Royaume-Uni voient et paient les prix dans leur monnaie nationale, tous les autres en euros. Vous pouvez passer de votre monnaie nationale à l’euro et inversement ; nous enregistrons ce choix dans un cookie (kc-currency) nécessaire pour acheter dans la devise choisie. La base juridique du choix de la langue et de la devise est l’art. 6, par. 1, point f RGPD (présentation compréhensible).
Seul le pays est déterminé, ni la ville ni la position exacte. La base de données des pays est IP Geolocation by DB-IP, sous licence Creative Commons Attribution 4.0 (CC BY 4.0).
Avis sur les produits
Vous ne pouvez évaluer un produit que via un lien personnel qui apparaît après la livraison sur la page de confirmation, dans « Mon compte » et dans notre demande d’avis par e-mail. Nous enregistrons le nom que vous indiquez (prérempli avec votre prénom et l’initiale de votre nom, librement modifiable), les étoiles, le texte et l’heure, ainsi que – de manière non publique – l’adresse e-mail et le lien avec votre commande. Seuls le nom, les étoiles, le texte et la mention « Achat vérifié » sont affichés publiquement. L’objectif est de montrer aux autres clients des expériences authentiques. La base juridique est votre consentement par l’envoi de l’avis (art. 6, par. 1, point a) du RGPD). Vous pouvez faire supprimer votre avis à tout moment ; un simple message à info@keychannel.de suffit.
Environ une semaine après la livraison, nous vous demandons une seule fois par e-mail d’évaluer les produits achetés. Nous utilisons à cet effet l’adresse e-mail de votre commande (art. 6, par. 1, point f RGPD en liaison avec le § 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG) ; notre intérêt légitime réside dans des avis clients authentiques). Vous pouvez vous y opposer à tout moment (art. 21, par. 2 et 3, RGPD) – via le lien figurant dans l’e-mail ou par un simple message à info@keychannel.de. Nous enregistrons alors votre adresse e-mail dans une liste de blocage afin que vous ne receviez plus aucune demande ; nous conservons cette inscription aussi longtemps que nécessaire pour respecter votre opposition.
Informations sur les achats récents
Dans la boutique, nous affichons de brèves informations sur des commandes réelles et payées des dernières 48 heures. Sont affichés le produit, le moment approximatif et une indication abrégée de l’acheteur : en cas d’envoi à une adresse, uniquement la localité (« Un client de Herford »), sinon le prénom avec l’initiale du nom (« Anna M. ») ou seulement « Un client ». Le nom de famille, l’adresse e-mail et l’adresse postale ne sont jamais affichés. La finalité est de montrer que des achats sont réellement effectués dans la boutique. La base juridique est notre intérêt légitime (art. 6, par. 1, point f RGPD). Vous pouvez vous opposer à tout moment à cet affichage sans avoir à vous justifier ; un simple message à info@keychannel.de suffit.
Autres destinataires
- Traduction : les textes de notre boutique sont traduits avec DeepL (DeepL SE, Maarweg 165, 50825 Köln). Seuls les textes de la boutique sont transmis, aucune donnée client.
- Le conseiller fiscal et les autorités reçoivent des données dans la mesure où la loi l’exige.
Transferts vers des pays tiers
Google, Microsoft et OpenAI peuvent également traiter des données aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework ; constat de la Commission européenne selon lequel les entreprises américaines certifiées offrent un niveau de protection des données suffisant ; art. 45 RGPD), dans la mesure où le fournisseur est certifié, et pour le reste sur les clauses contractuelles types de l’UE (modèles de contrats de protection des données établis par la Commission européenne ; art. 46 RGPD).
Décisions automatisées
Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD n’a lieu.