Politique de confidentialité

Nous utilisons Google Analytics 4 (identifiant G-LMQNCV8KT9) pour comprendre comment les visiteurs utilisent la boutique. Le chargement est conditionné au consentement — GA4 est initialisé avec le Consent Mode v2 de Google et refusé par défaut. Aucun cookie de tracking (_ga, _ga_*) n'est défini avant que tu acceptes via le bandeau. Une fois accepté, les cookies sont limités à .agencyg.de afin qu'une session couvre agencyg.de, docs.agencyg.de et shop.agencyg.de. L'anonymisation IP est activée. Ton consentement est stocké dans un cookie first-party agency_privacy_consent_v1 sur .agencyg.de (1 an), respecté sur tous nos sous-domaines. Tu peux retirer ton consentement à tout moment en supprimant ce cookie. Base juridique : art. 6, §1, a) du RGPD (ton consentement). Détails : politique de confidentialité de Google.

Les achats effectués via le bouton « Shop on our Tebex Store » sont traités par Tebex Limited (Royaume-Uni), prestataire de paiement conforme PCI-DSS et marchand officiel pour ces transactions. Tu es redirigé vers la caisse Tebex où tu saisis tes données de paiement directement sur l'infrastructure Tebex — nous ne recevons ni ne stockons tes identifiants de carte ou PayPal. Tebex peut déposer ses propres cookies pour la prévention de la fraude et la gestion de session. Données transmises : détails de la commande, adresse e-mail (pour le reçu) et IP (pour la détection de fraude). Base juridique : art. 6, §1, b) du RGPD (exécution du contrat). Voir politique de confidentialité de Tebex.

Notre newsletter est délivrée par Brevo SAS (France). Lorsque tu t'inscris via le pop-up de sortie, la page newsletter, le CTA de nos e-mails transactionnels ou la case optionnelle au paiement PayPal, nous t'envoyons d'abord un e-mail de confirmation ; aucune donnée marketing n'est stockée dans Brevo tant que tu n'as pas cliqué sur le lien de confirmation. Le lien contient un jeton signé HMAC pour que personne ne puisse confirmer à ta place.

Après confirmation, nous stockons ton e-mail, ton code langue et un horodatage (DOI_CONFIRMED_AT) dans Brevo. Base juridique : art. 6, §1, a) du RGPD (consentement). Chaque e-mail inclut un désabonnement en un clic (RFC 8058 List-Unsubscribe-Post) et tu peux retirer ton consentement à tout moment en écrivant à [email protected]. Voir politique de confidentialité de Brevo.

Après la confirmation de la newsletter, nous générons un code de réduction unique à usage unique de 20% via l'API Tebex Plugin et te l'envoyons par e-mail. Le code est rattaché au système de coupons de Tebex et lié à ton e-mail dans une note interne, ce qui permet à notre équipe d'identifier la source. Les codes expirent au bout de 30 jours et sont automatiquement supprimés du tableau de bord Tebex par une tâche quotidienne. Base juridique : art. 6, §1, a) RGPD (consentement via l'inscription newsletter) combiné à l'art. 6, §1, f) RGPD (intérêt légitime à exécuter l'opération de bienvenue).

Lorsque tu soumets un avis, nous stockons ton nom d'affichage, la note, un titre, le texte et le produit évalué. Ton e-mail est conservé uniquement en interne pour détecter les doublons — il n'est jamais affiché sur le mur public des avis. Les avis sont auto-traduits dans nos 5 langues via Groq/OpenAI et reflétés sur notre canal Discord public. Base juridique : art. 6, §1, a) RGPD (ton consentement explicite via la case à cocher du formulaire). Tu peux demander la suppression à tout moment via [email protected].

Certaines fiches produit affichent une vidéo de présentation hébergée par YouTube (Google Ireland Limited, Irlande). Nous utilisons un schéma strict de chargement sur consentement ("click-to-load") : aucune requête vers un tiers n'est faite avant que tu ne cliques sur le bouton Lecture. Le placeholder initial est rendu entièrement par nos serveurs — aucune miniature, script ou cookie n'est récupéré chez Google.

Quand tu cliques sur Lecture, nous chargeons le lecteur depuis www.youtube-nocookie.com (mode confidentialité renforcée de Google). À ce moment, ton IP, ton user-agent et l'URL de la vidéo sont transmis à Google. Les cookies de tracking ne sont posés qu'au démarrage effectif de la lecture. Google peut tout de même collecter des données fonctionnelles non personnalisées pour ses statistiques de visionnage. Base juridique : art. 6, §1, a) RGPD (ton consentement explicite par le clic). Voir politique de confidentialité de Google et règles de confidentialité YouTube.

Google peut transférer des données vers les États-Unis. Ce transfert est encadré par l'EU-U.S. Data Privacy Framework (décision d'adéquation du 10 juillet 2023). Tu peux retirer ton consentement à tout moment en ne cliquant pas sur Lecture — une fois cliqué, tu peux aussi supprimer les cookies définis par youtube-nocookie.com / google.com dans ton navigateur pour effacer les données associées à ta session.

Lorsque tu utilises l'option « Payer avec PayPal » dans le panier, nous — TDYSKY — traitons le paiement directement via PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). Le contenu du panier, la devise choisie et le montant débité sont transmis à PayPal pour exécution. La politique de confidentialité de PayPal s'applique aux données collectées sur sa page de paiement (carte, compte PayPal, IP, signaux de fraude) — nous ne voyons jamais tes identifiants de paiement.

Données reçues de PayPal : ID de commande, ID de capture, e-mail du payeur, statut. Nous les stockons avec le contenu du panier, les consentements que tu as cochés, le hash IP au moment du consentement (HMAC SHA256, sel quotidien — non réversible) et l'horodatage, comme preuve de conformité avec §312i, §312j(3) et §356(5) BGB.

Bases juridiques : art. 6, §1, b) RGPD (exécution du contrat) pour les données d'achat ; art. 6, §1, c) RGPD (obligation légale) pour la preuve de consentement au titre du BGB. Conservation : 10 ans (§147 AO / §257 HGB), puis suppression. Voir déclaration de confidentialité PayPal.

Après un paiement PayPal réussi via le panier, nous créons une carte cadeau Tebex via l'API Tebex Plugin et envoyons le code à l'adresse e-mail fournie. Données minimales transmises à Tebex : le montant de la carte (en EUR) et une note interne contenant l'ID court de commande (pas ton e-mail). Le code lui-même est livré via notre prestataire de mails transactionnels (voir 4c).

Base juridique : art. 6, §1, b) RGPD (exécution du contrat — livraison de ce que tu as payé).

Pour afficher les prix en USD, GBP ou CHF dans le panier, nous récupérons des taux de change EUR quotidiens via Frankfurter (api.frankfurter.app, basés sur les taux de référence BCE). La requête est serveur-side et ne contient aucune donnée personnelle — uniquement la requête symbolique "EUR → USD, GBP, CHF". Les résultats sont mis en cache 6 heures en mémoire du processus.

Base juridique : non applicable — aucune donnée personnelle n'est traitée par cet appel.