Politique de confidentialité

Dernière mise à jour : septembre 2026

Nous expliquons ici quelles données personnelles nous traitons lorsque vous visitez notre boutique, passez commande chez nous ou nous écrivez – à quelles fins, sur quelle base juridique, à qui elles sont transmises et combien de temps nous les conservons.

1. Responsable du traitement

Roxxlyn Design GmbH
Lenßenstraße 35
41239 Mönchengladbach, Allemagne
Gérant : Andreas Plaßmann
Téléphone : +49 30 2016 9208
E-mail : info@roxxlyn.com

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à l'adresse info@roxxlyn.com.

2. L'essentiel en bref

Notre boutique fonctionne sur Shopify. Les données de commande, de paiement et de clients y sont stockées.
Pour le Custom Tailoring (configurateur, réservation de placage, envoi de fichiers), nous exploitons notre propre serveur à Francfort-sur-le-Main.
Votre adresse est transmise au prestataire d'expédition et, pour les envois hors de l'UE, également à la douane.
Nous ne déposons les cookies qui ne sont pas techniquement nécessaires qu'avec votre consentement.
Nous ne vendons aucune donnée et n'utilisons actuellement aucun pixel publicitaire ou de suivi de tiers.

3. Lorsque vous visitez notre boutique

Hébergement. Notre boutique est exploitée par Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irlande). Lors de la consultation, Shopify traite des données techniquement nécessaires telles que l'adresse IP, la date et l'heure, la page consultée, le navigateur et le système d'exploitation, afin d'afficher la page, de la protéger contre les abus (notamment par la détection de bots) et de corriger les erreurs. La base juridique est notre intérêt légitime à disposer d'une boutique sûre et fonctionnelle (art. 6, paragraphe 1, point f) du RGPD). Shopify peut transférer des données à Shopify Inc. au Canada ainsi qu'à des sous-traitants aux États-Unis (voir section 12).

Polices (Adobe Fonts). Pour un rendu typographique homogène, nous chargeons des polices depuis Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irlande). Votre adresse IP est alors transmise à Adobe ; selon ses propres indications, Adobe ne dépose pas de cookies. Un transfert à Adobe Inc. aux États-Unis est possible. Base juridique : art. 6, paragraphe 1, point f) du RGPD (présentation homogène de notre boutique).

Vidéos (Vimeo). Sur certaines pages, nous présentons des films de Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, États-Unis). La vidéo n'est chargée que lorsque vous cliquez sur « Lecture ». Ce n'est qu'à ce moment que des données telles que votre adresse IP sont transmises à Vimeo et que des cookies peuvent être déposés. La base juridique est le consentement que vous donnez par ce clic (art. 6, paragraphe 1, point a) du RGPD, § 25, paragraphe 1, du TDDDG – loi allemande sur la protection des données dans les télécommunications et les services numériques).

4. Cookies et technologies similaires

Nous déposons les cookies et entrées de stockage techniquement nécessaires (par exemple pour le panier, le passage en caisse, le choix de la langue, la sécurité) sur le fondement du § 25, paragraphe 2, du TDDDG et de l'art. 6, paragraphe 1, points b) et f) du RGPD. Tous les autres cookies – par exemple à des fins de statistiques ou de marketing – ne sont déposés que si vous y consentez dans le bandeau cookies (§ 25, paragraphe 1, du TDDDG, art. 6, paragraphe 1, point a) du RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Configurateur. Lorsque vous utilisez le Custom Tailoring, votre navigateur enregistre un identifiant aléatoire et les placages choisis dans le stockage local (localStorage). Cela nous permet de réserver pour vous, pendant une courte durée, un placage sélectionné, afin que personne d'autre ne l'achète en même temps. L'identifiant ne contient ni nom ni coordonnées. Cet enregistrement est techniquement nécessaire à la fonction que vous avez demandée (§ 25, paragraphe 2, n° 2, du TDDDG).

5. Lorsque vous passez commande

Pour votre commande, nous traitons les données que vous indiquez lors du passage en caisse : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone (s'il est indiqué), articles commandés et configuration, mode de paiement et statut du paiement. La base juridique est l'exécution du contrat conclu avec vous (art. 6, paragraphe 1, point b) du RGPD) ainsi que nos obligations légales de conservation (art. 6, paragraphe 1, point c) du RGPD). Sans ces informations, nous ne pouvons pas exécuter la commande.

Paiement. Le paiement est traité par les prestataires de paiement que vous avez choisis, par exemple Shopify Payments (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande) ou PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg). Vous saisissez vos données de paiement directement auprès du prestataire concerné ; nous ne recevons que la confirmation et les informations nécessaires à la facturation. Les prestataires effectuent à cette occasion leurs propres contrôles de fraude et d'identité.

Traitement des commandes. Pour le traitement, la facturation et l'expédition, nous transmettons les données de commande à notre système de gestion des commandes Billbee (Billbee GmbH, Allemagne).

Expédition et douane. Pour la livraison, nous transmettons votre nom, votre adresse de livraison, votre adresse e-mail et votre numéro de téléphone au prestataire d'expédition mandaté, actuellement en particulier FedEx (Federal Express Europe, Inc., Zweigniederlassung Deutschland) et Spring GDS (Spring Global Delivery Solutions B.V., Pays-Bas), ainsi qu'à leurs partenaires de livraison dans le pays de destination. Le prestataire d'expédition a besoin de votre adresse e-mail et de votre numéro de téléphone pour pouvoir vous informer de la livraison. Pour les envois hors de l'UE (par exemple vers le Royaume-Uni, les États-Unis ou la Suisse), le prestataire d'expédition et les autorités douanières du pays de destination reçoivent en outre les informations nécessaires à la déclaration en douane (contenu, valeur des marchandises, code tarifaire douanier). La base juridique est l'art. 6, paragraphe 1, points b) et c) du RGPD ; le transfert vers des pays tiers est nécessaire à l'exécution du contrat (art. 49, paragraphe 1, point b) du RGPD).

E-mails relatifs à la commande. Nous envoyons la confirmation de commande ainsi que les e-mails d'expédition et de service via Shopify et via le service d'e-mail Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France).

6. Custom Tailoring et envoi de vos fichiers

Si vous commandez une option pour laquelle nous avons besoin d'un fichier de votre part (par exemple une impression UV ou votre propre logo), nous vous envoyons un lien personnel après l'achat. Cette page d'envoi vous permet de nous transmettre des fichiers et une note. Nous enregistrons le fichier, le nom du fichier, la note, l'horodatage et le rattachement à votre commande sur notre propre serveur chez Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre ; serveur situé à Francfort-sur-le-Main, Allemagne). Nous recevons en outre une notification par e-mail dans notre boîte de réception (section 9). Afin de pouvoir travailler directement avec votre fichier dans notre atelier, nous conservons une copie du fichier et de votre note dans notre Google Drive (Google Workspace, Google Ireland Limited, voir sections 9 et 12). Tant que le fichier manque, nous vous le rappelons jusqu'à deux fois par e-mail. La base juridique est l'exécution du contrat (art. 6, paragraphe 1, point b) du RGPD).

Veuillez n'envoyer que des motifs sur lesquels vous détenez les droits nécessaires, et aucune photo sur laquelle d'autres personnes sont reconnaissables sans leur consentement. Nous supprimons automatiquement les fichiers envoyés 180 jours après leur envoi – sur notre serveur et dans Google Drive.

Le configurateur et la réservation de placage (section 4) ainsi que le traitement des rétractations (section 10) fonctionnent également sur ce même serveur.

7. Compte client

Si vous créez un compte client, nous y enregistrons vos informations et vos commandes afin que vous puissiez les consulter ultérieurement (art. 6, paragraphe 1, point b) du RGPD). La connexion s'effectue via Shopify, le cas échéant au moyen d'un code envoyé par e-mail ou via Shop Pay. Vous pouvez faire supprimer votre compte à tout moment ; un court message suffit.

8. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des nouveautés concernant nos produits. La base juridique est votre consentement (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque e-mail ou en nous envoyant un message. Nous n'utilisons ensuite plus votre adresse pour la newsletter.

9. Lorsque vous nous contactez

Si vous nous écrivez par e-mail ou via le formulaire de contact, ou si vous nous appelez, nous traitons vos informations afin de traiter votre demande (art. 6, paragraphe 1, point b) du RGPD lorsqu'il s'agit d'un contrat, sinon art. 6, paragraphe 1, point f) du RGPD). Nos boîtes e-mail sont exploitées par Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Un transfert à Google LLC aux États-Unis est possible (voir section 12).

10. Rétractation via notre bouton de rétractation en ligne

Si vous exercez votre droit de rétractation au moyen du formulaire de notre boutique, nous traitons les informations du formulaire afin de traiter la rétractation et de vous en confirmer la réception (art. 6, paragraphe 1, point c) du RGPD). Le traitement a lieu sur notre serveur à Francfort-sur-le-Main ; nous envoyons la confirmation via Brevo.

11. Aperçu des prestataires

Nos prestataires ne traitent les données que pour notre compte et selon nos instructions ; des contrats de sous-traitance ont été conclus avec eux (art. 28 du RGPD). Font exception les prestataires d'expédition, les prestataires de paiement et les autorités douanières : ils agissent sous leur propre responsabilité.

Shopify (Irlande) – système de boutique, hébergement, passage en caisse, compte client
Hostinger (Chypre, serveur à Francfort-sur-le-Main) – configurateur, réservation de placage, envoi de fichiers, traitement des rétractations
Billbee (Allemagne) – traitement des commandes, factures, préparation des expéditions
Brevo (France) – envoi des e-mails de service
Google Workspace (Irlande/États-Unis) – boîtes e-mail et stockage des fichiers clients envoyés (Google Drive)
Adobe Fonts (Irlande/États-Unis) – polices
Vimeo (États-Unis) – vidéos, uniquement après un clic
Shopify Payments / Stripe, PayPal – paiement
FedEx, Spring GDS et leurs partenaires de livraison – expédition et dédouanement

12. Transferts vers des pays hors de l'UE

Certains des prestataires mentionnés traitent également des données en dehors de l'UE ou de l'EEE. Pour le Canada, le Royaume-Uni et la Suisse, il existe des décisions d'adéquation de la Commission européenne. Pour les États-Unis, nous nous appuyons sur le EU-US Data Privacy Framework lorsque le prestataire est certifié à ce titre, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) du RGPD). Les transferts nécessaires à la livraison et au dédouanement de votre commande reposent sur l'art. 49, paragraphe 1, point b) du RGPD.

13. Durée de conservation des données

Données de commande et de facturation : aussi longtemps que l'exigent les délais de conservation prévus par le droit commercial et fiscal (6, 8 ou 10 ans selon le document, § 257 HGB – Code de commerce allemand, § 147 AO – Code fiscal allemand).
Fichiers envoyés : 180 jours après leur envoi, puis ils sont supprimés automatiquement, y compris la copie dans Google Drive.
Réservations de placage : elles expirent automatiquement après une courte durée.
Compte client : jusqu'à ce que vous le supprimiez ou le fassiez supprimer. Les données de commande que nous sommes tenus de conserver restent enregistrées, avec un accès restreint, jusqu'à la fin du délai légal.
Newsletter : jusqu'à votre désinscription.
Demandes : jusqu'au traitement complet de votre demande, puis dans le cadre des délais légaux si le message présente un intérêt commercial.

14. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, paragraphe 3, du RGPD). Un court message à info@roxxlyn.com suffit.

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à en indiquer les raisons, à l'utilisation de vos données à des fins de prospection directe.

Droit de réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple auprès de l'autorité compétente pour nous, la Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Shopify et visiteurs hors de l'UE

Shopify est lui-même responsable de certaines fonctionnalités avancées (par exemple Shop Pay, la protection contre la fraude sur plusieurs boutiques). Pour en savoir plus, consultez la politique de confidentialité de Shopify ; vous pouvez également y exercer vos droits vis-à-vis de Shopify.

Selon votre lieu de résidence (par exemple dans certains États américains), vous disposez de droits supplémentaires, notamment celui de vous opposer au « partage » de vos données à des fins de publicité personnalisée. Nous traitons un signal « Global Privacy Control » de votre navigateur comme une telle opposition. Nous ne tenons pas compte des autres signaux « Do Not Track ».

16. Modifications

Si notre boutique, nos prestataires ou le cadre juridique évoluent, nous adaptons la présente politique de confidentialité. La version publiée ici fait foi.