Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales sur la protection des données est :

ffount GmbH
Heumarkt 7
96047 Bamberg
Allemagne

Gérant : Maximilian Neukum
Tribunal d'enregistrement : tribunal d'instance de Bamberg, HRB 9593
N° de TVA : DE323804756

Téléphone : +49 951 120 929 27
E-mail : hello@sense5.me

La désignation d'un délégué à la protection des données n'est pas légalement obligatoire et aucun n'a été nommé. Merci d'adresser vos demandes relatives à la protection des données à l'adresse e-mail ci-dessus.

2. Informations générales

2.1 Étendue du traitement des données

En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la fourniture d'un site web fonctionnel ainsi que de nos contenus et services. Le traitement n'a généralement lieu qu'avec le consentement de l'utilisateur ou lorsque le traitement est autorisé par des dispositions légales.

2.2 Bases juridiques

Lorsque nous recueillons le consentement de la personne concernée pour des opérations de traitement de données personnelles, l'art. 6, par. 1, point a du RGPD sert de base juridique. Pour le traitement nécessaire à l'exécution d'un contrat, l'art. 6, par. 1, point b du RGPD s'applique. Lorsque le traitement est nécessaire au respect d'une obligation légale, l'art. 6, par. 1, point c du RGPD s'applique. Lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas sur cet intérêt, l'art. 6, par. 1, point f du RGPD sert de base juridique.

2.3 Effacement des données et durée de conservation

Les données personnelles de la personne concernée sont effacées ou bloquées dès que la finalité de leur conservation cesse de s'appliquer. Une conservation au-delà de cette durée peut avoir lieu si elle est prévue par des lois européennes ou nationales auxquelles le responsable est soumis. Les données sont également bloquées ou effacées lorsqu'une durée de conservation prescrite par ces textes expire, à moins qu'une conservation supplémentaire ne soit nécessaire.

3. Hébergement et fourniture du site web

Notre site web est hébergé sur les serveurs de Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify est un fournisseur de plateforme de commerce électronique qui nous permet d'exploiter notre boutique en ligne.

Lors de la consultation de notre site web, Shopify collecte différents fichiers journaux, dont votre adresse IP. Cela sert à la fourniture technique du site web ainsi qu'à la sécurité de nos systèmes informatiques.

La base juridique est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la présentation techniquement irréprochable et l'optimisation de notre site web.

Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec Shopify. Shopify peut également traiter des données en dehors de l'UE, notamment au Canada et aux États-Unis. Vous trouverez des détails à la section 10.

Vous trouverez de plus amples informations sur le traitement des données par Shopify dans la politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy

4. Collecte d'informations générales lors de la visite du site web

Lors de la consultation de notre site web, des informations de nature générale sont collectées automatiquement. Ces informations (fichiers journaux du serveur) comprennent par exemple le type de navigateur web, le système d'exploitation utilisé, le nom de domaine de votre fournisseur d'accès à internet, votre adresse IP, l'URL de référence (la page précédemment visitée), les sous-pages consultées ainsi que la date et l'heure de l'accès.

Le traitement a lieu conformément à l'art. 6, par. 1, point f du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web.

Aucune transmission ni autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.

5. Cookies

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur ou par le navigateur sur votre appareil lorsque vous visitez un site web. Ils servent à rendre notre offre conviviale.

5.1 Cookies techniquement nécessaires

Certains cookies sont techniquement nécessaires pour que certaines fonctions du site web (en particulier la gestion du panier et de la session de Shopify) fonctionnent correctement. Sans ces cookies, les services que vous demandez expressément ne pourraient pas être fournis.

Base juridique : art. 6, par. 1, point f du RGPD en liaison avec le § 25, par. 2, n° 2 de la TDDDG.

5.2 Cookies soumis à consentement

Nous n'utilisons les cookies qui ne sont pas techniquement nécessaires qu'avec votre consentement exprès, que vous pouvez donner via notre bandeau de cookies lors de votre première visite sur notre site web.

Base juridique : art. 6, par. 1, point a du RGPD en liaison avec le § 25, par. 1 de la TDDDG.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en modifiant vos paramètres de cookies via le bandeau ou en supprimant les cookies dans votre navigateur.

La plupart des navigateurs acceptent les cookies automatiquement. Vous pouvez toutefois configurer votre navigateur de sorte qu'aucun cookie ne soit enregistré sur votre ordinateur ou qu'un avertissement apparaisse toujours avant la création d'un nouveau cookie. La désactivation complète des cookies peut cependant faire que vous ne puissiez pas utiliser toutes les fonctions de notre site web.

6. Fonctions d'analyse de Shopify

Nous utilisons les fonctions d'analyse intégrées à Shopify pour analyser et améliorer régulièrement notre site web. Des données d'utilisation pseudonymisées sont collectées à cette fin (notamment pages visitées, durée de consultation, adresse IP anonymisée). Elles ne sont pas combinées avec d'autres données personnelles.

La base juridique est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la conception adaptée aux besoins et l'évaluation statistique de notre site web.

Le traitement a lieu sur la base du contrat de sous-traitance conclu avec Shopify.

7. Prise de contact

7.1 Formulaire de contact

Un formulaire de contact est disponible sur notre site web, par lequel vous pouvez nous adresser des messages. Les données que vous saisissez dans le formulaire (nom, adresse e-mail, message) sont enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires.

La base juridique est l'art. 6, par. 1, point b du RGPD, dès lors que votre demande vise l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées, conformément à l'art. 6, par. 1, point f du RGPD.

Vos données seront effacées au plus tard six mois après le traitement définitif de votre demande, sauf obligations légales de conservation contraires.

7.2 Contact par e-mail

Si vous nous contactez par e-mail, vos données, y compris les coordonnées que vous indiquez, sont enregistrées chez nous aux fins du traitement de votre demande. Le traitement a lieu sur les mêmes bases juridiques que celles décrites au point 7.1.

8. Newsletter et marketing par e-mail (Klaviyo)

8.1 Description et étendue

Notre site web offre la possibilité de s'abonner à notre newsletter. Pour l'envoi de notre newsletter ainsi que pour la communication automatisée par e-mail (par ex. la remise de notre Ritual Guide), nous utilisons le service Klaviyo, proposé par Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, États-Unis.

Lors de l'inscription à la newsletter, les données que vous saisissez (adresse e-mail et, le cas échéant, nom et prénom) sont transmises à Klaviyo et y sont stockées. Klaviyo traite ces données pour notre compte sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD.

En outre, des informations statistiques sur l'utilisation des newsletters (par ex. taux d'ouverture et de clic) sont collectées. Elles nous permettent de mesurer l'intérêt pour les contenus et d'améliorer notre offre.

8.2 Double opt-in et journalisation

L'inscription à notre newsletter s'effectue selon la procédure dite du double opt-in. Après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Vous n'êtes ajouté à notre liste de diffusion qu'après confirmation. Le moment de l'inscription, le moment de la confirmation et l'adresse IP sont journalisés afin de pouvoir prouver le consentement.

8.3 Base juridique et révocation

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a du RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'à la révocation en soit affectée. Pour révoquer, une notification informelle par e-mail à hello@sense5.me ou un clic sur le lien de désabonnement contenu dans chaque e-mail de la newsletter suffit.

8.4 Durée de conservation

Votre adresse e-mail est conservée pendant la durée de votre abonnement et effacée après désabonnement ou révocation, sauf obligations légales de conservation contraires.

8.5 Transfert de données vers les États-Unis

Klaviyo est un fournisseur américain. Un transfert de données personnelles vers les États-Unis a lieu. Klaviyo, Inc. est certifiée dans le cadre de l'EU-US Data Privacy Framework et offre ainsi un niveau de protection des données adéquat conformément à l'art. 45 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Klaviyo à l'adresse : https://www.klaviyo.com/legal/privacy

9. Jeux-concours

Si nous organisons des jeux-concours sur notre site web ou dans le cadre de nos activités de pré-lancement, les données que vous fournissez lors de votre participation (par ex. nom, adresse e-mail) sont traitées exclusivement pour la réalisation du jeu-concours, la notification des éventuels gagnants et, le cas échéant, la remise d'un lot.

La base juridique est l'art. 6, par. 1, point b du RGPD (exécution du contrat de participation) ainsi que, en cas de consentement (par ex. pour une inscription supplémentaire à la newsletter), l'art. 6, par. 1, point a du RGPD.

À l'issue du jeu-concours, les données sont effacées, sauf obligations légales de conservation ou lorsqu'un consentement distinct (par ex. newsletter) justifie un traitement ultérieur. Les conditions de participation respectives contiennent des informations complémentaires sur le jeu-concours concerné.

10. Destinataires des données et transfert vers des pays tiers

10.1 Sous-traitants

Nous ne transmettons vos données personnelles qu'à des sous-traitants soigneusement sélectionnés qui nous assistent dans la fourniture de nos services. Un contrat de sous-traitance conformément à l'art. 28 du RGPD est conclu avec chacun de ces prestataires. Nous faisons actuellement appel aux prestataires suivants :

• Shopify International Limited (Irlande) – plateforme de commerce électronique et hébergement
• Klaviyo, Inc. (États-Unis) – marketing par e-mail et automatisation du marketing

10.2 Transfert de données vers des pays tiers

Certains des prestataires auxquels nous faisons appel traitent des données personnelles en dehors de l'Union européenne. Cela concerne notamment :

• Canada : sites d'hébergement de Shopify. Pour le Canada, il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD).
• États-Unis : sites d'hébergement de Shopify et de Klaviyo. Les deux entreprises sont certifiées dans le cadre de l'EU-US Data Privacy Framework (décision d'exécution de la Commission européenne du 10 juillet 2023), de sorte qu'un niveau de protection des données adéquat conformément à l'art. 45 du RGPD est garanti.

À titre complémentaire, les clauses contractuelles types de la Commission européenne conformément à l'art. 46, par. 2, point c du RGPD s'appliquent.

11. Vos droits en tant que personne concernée

Vous avez le droit :

• conformément à l'art. 15 du RGPD, de demander des informations sur vos données personnelles que nous traitons ;
• conformément à l'art. 16 du RGPD, de demander sans délai la rectification de données inexactes ou la complétion de vos données personnelles enregistrées chez nous ;
• conformément à l'art. 17 du RGPD, de demander l'effacement de vos données personnelles enregistrées chez nous, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice ;
• conformément à l'art. 18 du RGPD, de demander la limitation du traitement de vos données personnelles ;
• conformément à l'art. 20 du RGPD, de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable ;
• conformément à l'art. 7, par. 3 du RGPD, de révoquer à tout moment le consentement que vous nous avez donné. Il en résulte que nous ne pourrons plus poursuivre à l'avenir le traitement des données fondé sur ce consentement ;
• conformément à l'art. 21 du RGPD, de vous opposer au traitement lorsqu'il est fondé sur l'art. 6, par. 1, point e ou f du RGPD. Cela vaut en particulier pour un traitement à des fins de prospection directe.

Pour exercer vos droits, une notification informelle par e-mail à hello@sense5.me ou par courrier à l'adresse indiquée au point 1 suffit.

12. Droit de réclamation auprès d'une autorité de contrôle

Conformément à l'art. 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles n'est pas licite.

L'autorité de contrôle compétente pour nous est :

Office de Bavière pour le contrôle de la protection des données (BayLDA)
Promenade 18
91522 Ansbach
Allemagne
Téléphone : +49 981 180093-0
E-mail : poststelle@lda.bayern.de
Web : https://www.lda.bayern.de

Vous pouvez également vous adresser à une autre autorité de contrôle dans l'État membre de l'UE de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée.

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé de tiers. Notre site web est fourni via un chiffrement SSL/TLS, reconnaissable au symbole de cadenas dans la barre d'adresse de votre navigateur et au préfixe « https:// ».

14. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date d'avril 2026.

En raison du développement de notre site web et de nos offres, ou du fait de modifications des exigences légales ou réglementaires, il peut devenir nécessaire de modifier la présente politique de confidentialité. La politique de confidentialité en vigueur peut à tout moment être consultée et imprimée sur le site web www.sense5.me.