Politique de confidentialité

Politique de confidentialité

Nous sommes ravis de l'intérêt que tu portes à Mizodia. La protection de tes données à caractère personnel nous tient à cœur. Nous t'informons ci-après des données que nous collectons, des finalités pour lesquelles nous les utilisons et des droits qui sont les tiens.

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Youvendo GmbH
Im Stöckacker 18
79224 Umkirch
Deutschland

Représenté par : Ali Hosseinzadeh Fard Moghadam, Marc Begoug, Felix Streckfuss
E-mail : support@mizodia.com
Numéro de TVA intracommunautaire : DE340943742

2. Informations générales sur le traitement des données

Étendue. En principe, nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire à la mise à disposition d'un site fonctionnel ainsi que de nos contenus et services, ou lorsque tu y as consenti.

Bases juridiques. Selon la finalité, nous fondons le traitement sur :

• art. 6, § 1, point a) du RGPD – ton consentement (par ex. newsletter, cookies non essentiels)
• art. 6, § 1, point b) du RGPD – l'exécution d'un contrat ou des mesures précontractuelles (par ex. traitement des commandes)
• art. 6, § 1, point c) du RGPD – une obligation légale (par ex. obligations de conservation en matière commerciale et fiscale)
• art. 6, § 1, point f) du RGPD – nos intérêts légitimes (par ex. sécurité et stabilité de la boutique, prévention de la fraude)

Suppression. Nous supprimons les données à caractère personnel dès que la finalité du traitement n'est plus applicable. Une conservation plus longue a lieu dans la mesure où des délais de conservation légaux existent – notamment dix ans conformément au § 147 AO et au § 257 HGB pour les factures et pièces comptables, ainsi que six ans pour les autres correspondances commerciales. Le traitement est limité pendant cette durée.

3. Mise à disposition du site et fichiers journaux du serveur

À chaque consultation de notre site, des données envoyées par ton navigateur sont automatiquement transmises : adresse IP, date et heure de l'accès, page consultée, volume de données transférées, URL de provenance (referrer), type de navigateur et système d'exploitation.

Ces données sont techniquement nécessaires pour livrer le site, garantir sa stabilité et sa sécurité et prévenir les attaques. La base juridique est l'art. 6, § 1, point f) du RGPD. Les données de journalisation sont traitées par notre prestataire d'hébergement Shopify et supprimées ou anonymisées après un court délai.

4. Cookies, gestion du consentement et Pandectes

Nous utilisons des cookies et des technologies comparables (par ex. le stockage local). Les cookies techniquement nécessaires permettent des fonctions de base telles que le panier, la connexion et le réglage de la langue ; ils sont déposés sur le fondement du § 25, al. 2, n° 2 TDDDG ainsi que de l'art. 6, § 1, point f) du RGPD et ne nécessitent pas de consentement.

Les cookies non nécessaires – par exemple pour la mesure d'audience, la personnalisation et la publicité – ne sont déposés qu'avec ton consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, § 1, point a) du RGPD.

Pour recueillir et gérer ton consentement, nous utilisons l'application Pandectes GDPR Compliance. Elle affiche une bannière de consentement lors de la première visite de notre boutique, bloque les scripts soumis à consentement jusqu'à ta décision et documente ton choix. À cet effet, un cookie de consentement ainsi que des informations techniques telles que l'horodatage du consentement, les catégories choisies, un identifiant de consentement et une adresse IP tronquée sont enregistrés. Ce traitement sert à prouver le consentement et repose sur l'art. 6, § 1, point c) du RGPD en combinaison avec l'art. 7, § 1 du RGPD.

Pandectes est intégré chez nous en mode IAB Transparency & Consent Framework (TCF). Ton choix est ainsi enregistré dans un format standardisé afin que les prestataires intégrés puissent le lire.

Tu peux modifier ou retirer ton consentement à tout moment, avec effet pour l'avenir, en rouvrant la bannière de consentement via l'icône cookie ou le lien « Paramètres des cookies ». Le retrait n'affecte pas la licéité du traitement effectué jusque-là.

5. Plateforme boutique Shopify

Notre boutique en ligne est exploitée sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Pour notre compte, Shopify traite l'ensemble des données générées lors de la visite de la boutique et d'une commande – notamment les données d'inventaire, de commande et d'utilisation.

Shopify collecte en outre, à ses propres fins d'analyse et pour nos statistiques de boutique, des données d'utilisation via sa fonction d'analyse intégrée. La base juridique est l'art. 6, § 1, point b) du RGPD pour l'exécution du contrat, l'art. 6, § 1, point f) du RGPD pour un fonctionnement sécurisé et – dans la mesure où des cookies non nécessaires sont déposés à cette occasion – l'art. 6, § 1, point a) du RGPD.

Un contrat de sous-traitance existe avec Shopify conformément à l'art. 28 du RGPD. Un transfert vers des pays tiers, notamment vers les États-Unis et le Canada, est possible et est encadré par les clauses contractuelles types de la Commission européenne.

6. Compte client

Tu peux créer un compte client. Nous traitons à cet effet les données que tu indiques (nom, adresse e-mail, adresse et données de commande) afin de te permettre de gérer tes commandes. La base juridique est l'art. 6, § 1, point b) du RGPD. Tu peux faire supprimer ton compte à tout moment ; les obligations légales de conservation demeurent inchangées.

7. Traitement des commandes

Pour traiter ta commande, nous traitons des données d'inventaire (nom, adresse, adresse e-mail, le cas échéant numéro de téléphone), des données contractuelles (articles commandés, informations de personnalisation) et des données de paiement. La base juridique est l'art. 6, § 1, point b) du RGPD, et pour l'archivage fiscal et commercial l'art. 6, § 1, point c) du RGPD.

Nous transmettons tes données aux destinataires nécessaires à l'exécution du contrat : prestataires de paiement, prestataires de livraison ainsi que notre conseiller fiscal.

8. Prestataires de paiement

Selon le mode de paiement choisi, tes données de paiement sont transmises au prestataire concerné. Nous ne collectons ni ne stockons de données de carte complètes. La base juridique est l'art. 6, § 1, point b) du RGPD.

• Shopify Payments – Shopify International Limited, Dublin, Irland ; le traitement technique s'effectue via Stripe.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Shop Pay, Apple Pay et Google Pay – moyens de paiement accélérés proposés respectivement par Shopify, Apple Inc. et Google Ireland Limited.

Afin de prévenir la fraude et les défauts de paiement, les prestataires de paiement ainsi que Shopify effectuent des analyses de risque automatisées et attribuent à cette occasion des évaluations de risque. Pour plus de détails, voir le point 24.

9. Prestataires de livraison

Pour la livraison de ta commande, nous transmettons ton nom, ton adresse de livraison et – si nécessaire pour le suivi de l'envoi – ton adresse e-mail et ton numéro de téléphone à :

• DHL et DHL Express – DHL Group / Deutsche Post AG, Bonn (Deutschland, Österreich, Schweiz)
• FedEx – FedEx Express Deutschland GmbH (übrige EU)

La base juridique est l'art. 6, § 1, point b) du RGPD. Pour les envois vers la Suisse et d'autres pays tiers, nous transmettons aux autorités compétentes les informations nécessaires au dédouanement (art. 6, § 1, point c) du RGPD).

10. Produits personnalisés et modèles téléchargés

Nos bijoux sont fabriqués sur mesure. Pour cela, tu peux nous transmettre des modèles – par exemple des empreintes digitales, des empreintes de mains et de pieds, des empreintes de pattes et de truffes, des écritures manuscrites, des dessins, des photos, des noms et des dates.

Nous traitons ces données exclusivement pour la fabrication du produit que tu as commandé ainsi que pour le traitement des demandes, réclamations et recommandes. La base juridique est l'art. 6, § 1, point b) du RGPD. Une transmission n'a lieu qu'aux prestataires participant à la fabrication.

Nous ne traitons pas les modèles d'empreintes et d'écriture à des fins d'identification univoque d'une personne. Ils ne constituent donc pas des données biométriques au sens de l'art. 9, § 1 du RGPD, mais servent uniquement à la réalisation créative de ton bijou.

Les modèles téléchargés restent enregistrés en association avec ta commande. Nous les conservons afin de pouvoir refaire le même motif en cas de recommande et produire un remplacement en cas de détérioration ou de perte, sans que tu aies à soumettre à nouveau le modèle. La base juridique de cette conservation, après la conclusion du contrat, est notre intérêt légitime à pouvoir reproduire durablement un bijou personnalisé (art. 6, § 1, point f) du RGPD).

Tu peux demander la suppression de tes modèles à tout moment. Un message informel à support@mizodia.com suffit ; nous les supprimons alors, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Tu peux également t'opposer à leur conservation ultérieure conformément à l'art. 21 du RGPD. Les modèles sont supprimés au plus tard lors de la suppression des données de commande associées. Merci de noter qu'après une suppression, nous ne pouvons effectuer une recommande ou une fabrication de remplacement que si tu nous fournis à nouveau le modèle.

Tes modèles, photos ou textes de gravure ne sont pas utilisés à des fins publicitaires ou marketing. Si nous devions un jour te demander l'autorisation de montrer un motif, nous recueillerions pour cela un consentement distinct, que tu peux retirer à tout moment.

11. Service client

Pour le traitement des demandes, nous utilisons le logiciel d'assistance Gorgias (Gorgias Inc., San Francisco, USA). Sont traités le contenu de ta demande, tes coordonnées et – pour te répondre – ton historique de commandes. La base juridique est l'art. 6, § 1, point b) du RGPD pour les demandes relatives à une commande, et pour le reste l'art. 6, § 1, point f) du RGPD dans notre intérêt à un service client efficace. Un contrat de sous-traitance existe ; le transfert vers les États-Unis est encadré par des clauses contractuelles types.

12. Newsletter et marketing par e-mail

Pour l'envoi de notre newsletter, nous utilisons Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). L'inscription se fait selon la procédure de double opt-in : après ton inscription, tu reçois un e-mail avec un lien de confirmation. Ce n'est qu'ensuite que nous t'ajoutons à la liste de diffusion. Nous enregistrons l'inscription, la confirmation et l'adresse IP afin de pouvoir apporter la preuve du consentement.

La base juridique est l'art. 6, § 1, point a) du RGPD. Tu peux retirer ton consentement à tout moment, par exemple via le lien de désabonnement figurant au bas de chaque e-mail. Klaviyo évalue si les newsletters sont ouvertes et quels liens sont cliqués afin de personnaliser le contenu ; cette évaluation repose également sur ton consentement.

Si, en tant que client existant, tu reçois des recommandations de produits relatives à des articles déjà achetés, nous fondons cela sur le § 7, al. 3 UWG en combinaison avec l'art. 6, § 1, point f) du RGPD. Tu peux t'y opposer à tout moment.

Klaviyo est en outre intégré à notre site et y enregistre ton comportement – par exemple les produits consultés et les paniers abandonnés – afin de pouvoir t'envoyer des rappels et recommandations pertinents. Cet enregistrement n'a lieu qu'avec ton consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, § 1, point a) du RGPD, et est bloqué par notre gestion du consentement en l'absence d'accord.

Un contrat de sous-traitance existe avec Klaviyo ; le transfert vers les États-Unis est encadré par des clauses contractuelles types.

13. Avis produits

Pour la collecte et l'affichage des avis, nous utilisons Okendo (Okendo Pty Ltd, Sydney, Australien). Après un achat, nous pouvons te demander un avis par e-mail ; la base juridique est le § 7, al. 3 UWG en combinaison avec l'art. 6, § 1, point f) du RGPD, ou ton consentement au titre de l'art. 6, § 1, point a) du RGPD. Les avis publiés apparaissent avec le nom que tu as indiqué ; tu peux en demander la suppression à tout moment.

14. Traduction des contenus de la boutique

Pour l'affichage multilingue, nous utilisons l'application T Lab – AI Language Translate. L'application traite les contenus de la boutique et la langue que tu as choisie. La base juridique est l'art. 6, § 1, point f) du RGPD dans notre intérêt à présenter notre offre de manière compréhensible.

15. Mesure d'audience et suivi publicitaire – vue d'ensemble

Nous mesurons comment notre boutique est utilisée et le succès de notre publicité. Techniquement, cela se fait via la fonction de pixel web de Shopify : les services intégrés reçoivent des événements tels que les vues de pages, les vues de produits, les actions sur le panier et les achats.

Dans ce cadre – dans la mesure nécessaire à l'appariement – des données client telles que l'adresse e-mail, le nom, le numéro de téléphone et l'adresse peuvent également être transmises à ces services sous forme chiffrée ou non chiffrée. La transmission a lieu à la fois depuis ton navigateur et côté serveur depuis Shopify.

Nous utilisons tous les services décrits aux points 16 à 22 exclusivement avec ton consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, § 1, point a) du RGPD. En l'absence de consentement, ils sont bloqués par notre gestion du consentement. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

Certains de ces services sont signalés auprès de Shopify avec la finalité « vente de données » (sale of data). Cela désigne la transmission de données d'utilisation à des partenaires publicitaires, telle que la définissent notamment les lois américaines sur la protection des données. Cette transmission n'a également lieu qu'avec ton consentement.

16. Google Analytics 4

Nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics utilise des cookies et des technologies comparables pour analyser ton comportement sur notre site – par exemple les pages consultées, la durée de visite, l'origine de l'accès, l'appareil utilisé et les achats effectués. Cela nous permet de mesurer l'utilisation de notre boutique et de l'améliorer.

La collecte a lieu exclusivement avec ton consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, § 1, point a) du RGPD. En l'absence de consentement, le service est bloqué par notre gestion du consentement. Dans Google Analytics 4, les adresses IP sont tronquées avant tout enregistrement ; les adresses IP complètes ne sont pas stockées.

Google traite également les données aux États-Unis. Google LLC est certifiée dans le cadre de l'EU-U.S. Data Privacy Framework, de sorte que le transfert s'appuie sur la décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD ; des clauses contractuelles types s'appliquent en complément. Un contrat de sous-traitance existe avec Google.

Pour en savoir plus : policies.google.com/privacy

17. Google Ads et mesure des conversions

Nous diffusons de la publicité via Google Ads (Google Ireland Limited). Grâce au suivi des conversions, nous mesurons si une visite provenant de l'une de nos annonces a conduit à un achat. Un cookie est alors déposé lors du clic sur une annonce et expire à l'issue d'un certain délai. Nous ne recevons de Google que des statistiques agrégées et ne pouvons pas identifier individuellement les utilisatrices et utilisateurs.

Cette utilisation n'a également lieu qu'avec ton consentement, conformément au § 25, al. 1 TDDDG et à l'art. 6, § 1, point a) du RGPD. Nous utilisons le mode de consentement de Google (Consent Mode) : sans ton accord, aucun cookie publicitaire n'est déposé et les signaux transmis à Google ne contiennent aucun identifiant personnel.

Via le canal de vente « Google & YouTube », nous transmettons en outre nos données produits à Google afin que nos articles puissent y être affichés. Aucune donnée à caractère personnel te concernant n'est transmise à cette occasion.

18. Meta (Facebook et Instagram)

Nous utilisons les services publicitaires et d'analyse de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Via le pixel Meta et la transmission complémentaire côté serveur (Conversions API), Meta reçoit des informations sur tes interactions dans notre boutique – par exemple les vues de produits, les actions sur le panier et les achats finalisés – ainsi que, à des fins d'appariement, des données de contact sous forme chiffrée.

Meta utilise ces données pour mesurer la diffusion de nos annonces, constituer des audiences cibles et t'afficher de la publicité personnalisée sur Facebook et Instagram. Pour la collecte et la transmission des données, nous sommes responsables conjointement avec Meta au sens de l'art. 26 du RGPD ; tu trouveras l'accord conclu à cet effet à l'adresse facebook.com/legal/controller_addendum. Meta est seule responsable du traitement ultérieur qu'elle effectue elle-même.

La base juridique est ton consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, § 1, point a) du RGPD. Meta traite également des données aux États-Unis ; Meta Platforms, Inc. est certifiée dans le cadre de l'EU-U.S. Data Privacy Framework. Pour en savoir plus : facebook.com/privacy/policy

De plus, nous transmettons via le canal de vente notre catalogue produits à Meta, afin que nos articles puissent y être présentés. Le code source de la page contient en outre une balise confirmant la propriété de notre domaine ; celle-ci, à elle seule, ne transmet aucune donnée utilisateur.

19. TikTok

Nous utilisons les services publicitaires et d'analyse de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Via le pixel TikTok et la transmission complémentaire côté serveur (Events API), TikTok reçoit des informations sur tes interactions dans notre boutique ainsi que, à des fins d'appariement, des données de contact sous forme chiffrée. TikTok utilise ces données pour mesurer et optimiser notre publicité et pour constituer des audiences cibles.

La base juridique est ton consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, § 1, point a) du RGPD. Un transfert vers des pays tiers, notamment vers les États-Unis, Singapour et la Malaisie, est possible et est encadré par des clauses contractuelles types. Pour en savoir plus : tiktok.com/legal/privacy-policy-eea

Via le canal de vente, nous transmettons en outre notre catalogue produits à TikTok.

20. Pinterest

Nous utilisons les services publicitaires et d'analyse de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Via le tag Pinterest et la transmission complémentaire côté serveur (Conversions API), Pinterest reçoit des informations sur tes interactions dans notre boutique ainsi que, à des fins d'appariement, des données de contact sous forme chiffrée, afin de mesurer l'efficacité de nos annonces.

La base juridique est ton consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, § 1, point a) du RGPD. Un transfert vers les États-Unis est possible et est encadré par des clauses contractuelles types ou par l'EU-U.S. Data Privacy Framework. Pour en savoir plus : policy.pinterest.com/de/privacy-policy

Via le canal de vente, nous transmettons en outre notre catalogue produits à Pinterest.

21. Elevar

Pour regrouper techniquement nos événements de suivi, nous utilisons Elevar (Elevar Inc., USA). Elevar collecte les événements décrits ci-dessus dans notre boutique et les transmet – en partie directement depuis le navigateur, en partie côté serveur – aux services d'analyse et de publicité que nous utilisons. Sont alors traitées des données d'utilisation ainsi que, dans la mesure nécessaire à l'appariement, des données de contact sous forme chiffrée.

La base juridique est ton consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, § 1, point a) du RGPD. Un contrat de sous-traitance existe ; le transfert vers les États-Unis est encadré par des clauses contractuelles types.

22. Marketing d'affiliation via Adcell

Nous collaborons avec le réseau d'affiliation ADCELL (Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlin). Si tu nous rejoins via le lien d'un partenaire publicitaire, un cookie est déposé afin de rendre traçable la mise en relation, pour que nous puissions verser au partenaire la commission convenue. Sont alors traités l'identifiant du partenaire, l'horodatage du clic ainsi que, en cas de commande, la valeur de la commande et le numéro de commande – aucun nom ni adresse.

La base juridique est ton consentement au titre du § 25, al. 1 TDDDG et de l'art. 6, § 1, point a) du RGPD. Pour en savoir plus : adcell.de/datenschutz

23. Profils sur les réseaux sociaux

Nous exploitons des profils sur Facebook, Instagram, TikTok et Pinterest. Les liens présents dans notre boutique sont de simples liens – aucune donnée n'est transmise aux plateformes tant que tu ne cliques pas dessus. Si tu visites nos profils, les dispositions de protection des données du prestataire concerné s'appliquent ; nous n'avons aucune influence sur le traitement qui y est effectué.

24. Prévention automatisée de la fraude

Shopify et nos prestataires de paiement analysent automatiquement les commandes pour y détecter des signes de fraude et attribuent à cette occasion un classement de risque. Sont notamment évaluées les informations relatives à la commande, au mode de paiement, à l'adresse IP et à l'appareil utilisé. La base juridique est l'art. 6, § 1, point f) du RGPD dans notre intérêt à éviter les défauts de paiement et les commandes frauduleuses.

Cela n'implique pas de décision exclusivement automatisée produisant des effets juridiques ou t'affectant de manière significative de façon similaire au sens de l'art. 22, § 1 du RGPD : c'est toujours nous qui décidons d'accepter ou de refuser une commande. Si tu n'es pas d'accord avec un classement, contacte support@mizodia.com – nous examinerons alors le cas manuellement.

25. Destinataires et transfert vers des pays tiers

Les destinataires de tes données sont les prestataires mentionnés dans la présente politique, qui agissent pour nous en tant que sous-traitants au sens de l'art. 28 du RGPD, ainsi que les autorités, dans la mesure où nous sommes légalement tenus de fournir des informations.

Certains prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis, au Canada et en Australie. Dans ces cas, nous fondons le transfert sur les clauses contractuelles types de la Commission européenne au titre de l'art. 46, § 2, point c) du RGPD, complétées par des mesures de protection supplémentaires, ou – dans la mesure où le prestataire est certifié – sur la décision d'adéquation relative à l'EU-U.S. Data Privacy Framework au titre de l'art. 45 du RGPD.

Nous attirons ton attention sur le fait qu'un niveau de protection des données entièrement comparable à celui de l'Union européenne ne peut être garanti dans les pays tiers et que des accès par les autorités locales ne peuvent notamment pas être exclus.

26. Tes droits

Tu disposes à notre égard des droits suivants concernant tes données à caractère personnel :

• Droit d'accès aux données traitées (art. 15 du RGPD)
• Rectification des données inexactes (art. 16 du RGPD)
• Effacement (art. 17 du RGPD)
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données (art. 20 du RGPD)
• Retrait des consentements donnés, avec effet pour l'avenir (art. 7, § 3 du RGPD)

Droit d'opposition (art. 21 du RGPD) : Dans la mesure où nous traitons des données sur la base d'intérêts légitimes, tu peux t'opposer au traitement pour des raisons tenant à ta situation particulière. Tu peux t'opposer au traitement à des fins de prospection directe à tout moment et sans avoir à justifier de motifs.

Pour exercer tes droits, un message à support@mizodia.com suffit.

27. Droit de réclamation auprès de l'autorité de contrôle

Sans préjudice de tout autre recours, tu disposes d'un droit de réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

28. Caractère obligatoire de la fourniture des données

La fourniture de tes données n'est imposée ni par la loi ni par un contrat. Sans les informations nécessaires au traitement de la commande, nous ne pouvons toutefois pas conclure ni exécuter de contrat avec toi.

29. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité dès que des modifications de nos services ou de la situation juridique l'exigent. La version consultable au moment de la visite fait foi.

Dernière mise à jour : 31 juillet 2026