Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales sur la protection des données est :

ffount GmbH
Heumarkt 7
96047 Bamberg
Allemagne

Gérant : Maximilian Neukum
Tribunal d'enregistrement : Amtsgericht Bamberg (tribunal d'instance de Bamberg), HRB 9593
N° de TVA : DE323804756

Téléphone : +49 951 120 929 27
E-mail : hello@sense5.me

La désignation d'un délégué à la protection des données n'est pas légalement obligatoire et aucun n'a été nommé. Merci d'adresser vos demandes relatives à la protection des données à l'adresse e-mail ci-dessus.

2. Informations générales

2.1 Étendue du traitement des données

En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure nécessaire à la fourniture d'un site web fonctionnel ainsi que de nos contenus et services. Le traitement n'a généralement lieu qu'avec le consentement de l'utilisateur ou lorsque le traitement est autorisé par des dispositions légales.

2.2 Bases juridiques

Lorsque nous recueillons le consentement de la personne concernée pour des opérations de traitement de données personnelles, l'art. 6, par. 1, point a du RGPD sert de base juridique. Pour le traitement nécessaire à l'exécution d'un contrat, l'art. 6, par. 1, point b du RGPD s'applique. Lorsque le traitement est nécessaire au respect d'une obligation légale, l'art. 6, par. 1, point c du RGPD s'applique. Lorsque le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas sur cet intérêt, l'art. 6, par. 1, point f du RGPD sert de base juridique.

2.3 Effacement des données et durée de conservation

Les données personnelles de la personne concernée sont effacées ou bloquées dès que la finalité de leur conservation cesse de s'appliquer. Une conservation au-delà de cette durée peut avoir lieu si elle est prévue par des lois européennes ou nationales auxquelles le responsable est soumis. Les données sont également bloquées ou effacées lorsqu'une durée de conservation prescrite par ces textes expire, à moins qu'une conservation supplémentaire ne soit nécessaire.

3. Hébergement et fourniture du site web

Notre site web est hébergé sur les serveurs de Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify est un fournisseur de plateforme de commerce électronique qui nous permet d'exploiter notre boutique en ligne.

Lors de la consultation de notre site web, Shopify collecte différents fichiers journaux, dont votre adresse IP. Cela sert à la fourniture technique du site web ainsi qu'à la sécurité de nos systèmes informatiques.

La base juridique est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la présentation techniquement irréprochable et l'optimisation de notre site web.

Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec Shopify. Shopify peut également traiter des données en dehors de l'UE, notamment au Canada et aux États-Unis. Vous trouverez des détails à la section 12.

Vous trouverez de plus amples informations sur le traitement des données par Shopify dans la politique de confidentialité de Shopify : https://www.shopify.com/legal/privacy

4. Collecte d'informations générales lors de la visite du site web

Lors de la consultation de notre site web, des informations de nature générale sont collectées automatiquement. Ces informations (fichiers journaux du serveur) comprennent par exemple le type de navigateur web, le système d'exploitation utilisé, le nom de domaine de votre fournisseur d'accès à internet, votre adresse IP, l'URL de référence (la page précédemment visitée), les sous-pages consultées ainsi que la date et l'heure de l'accès.

Le traitement a lieu conformément à l'art. 6, par. 1, point f du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web.

Aucune transmission ni autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite.

5. Cookies et gestion du consentement

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur ou par le navigateur sur votre appareil lorsque vous visitez un site web. Ils servent à rendre notre offre conviviale. Outre les cookies, nous utilisons des technologies comparables, telles que des pixels et les mécanismes de stockage local du navigateur.

5.1 Cookies techniquement nécessaires

Certains cookies sont techniquement nécessaires pour que certaines fonctions du site web (en particulier la gestion du panier et de la session de Shopify) fonctionnent correctement. Sans ces cookies, les services que vous demandez expressément ne pourraient pas être fournis.

Base juridique : art. 6, par. 1, point f du RGPD en liaison avec le § 25, par. 2, n° 2 de la TDDDG.

5.2 Cookies soumis à consentement

Nous n'utilisons les cookies qui ne sont pas techniquement nécessaires qu'avec votre consentement exprès, que vous pouvez donner via notre bandeau de cookies lors de votre première visite sur notre site web. Cela concerne en particulier les services d'analyse et de marketing décrits à la section 7.

Base juridique : art. 6, par. 1, point a du RGPD en liaison avec le § 25, par. 1 de la TDDDG.

La plupart des navigateurs acceptent les cookies automatiquement. Vous pouvez toutefois configurer votre navigateur de sorte qu'aucun cookie ne soit enregistré sur votre ordinateur ou qu'un avertissement apparaisse toujours avant la création d'un nouveau cookie. La désactivation complète des cookies peut cependant faire que vous ne puissiez pas utiliser toutes les fonctions de notre site web.

5.3 Bandeau de cookies et retrait de votre consentement

Pour recueillir et gérer votre consentement, nous utilisons le bandeau de cookies intégré à Shopify (gestion du consentement de Shopify via la Customer Privacy API). Lors de votre première visite sur notre site web, vous pouvez y décider quelles catégories de cookies et de services vous acceptez. Votre choix est enregistré avec le moment et l'étendue du consentement afin que nous puissions en apporter la preuve.

Les services d'analyse et de marketing ne sont chargés et exécutés qu'après que vous avez donné votre consentement. Tant qu'aucun consentement n'a été donné, les services Google fonctionnent dans le mode dit de consentement (Google Consent Mode v2), sans cookies et sans identifiants.

Vous pouvez retirer ou modifier votre consentement à tout moment avec effet pour l'avenir en rouvrant le bandeau de cookies via le lien correspondant en pied de page de notre site web. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée. Vous pouvez en outre supprimer les cookies déjà installés dans votre navigateur.

6. Fonctions d'analyse de Shopify

Nous utilisons les fonctions d'analyse intégrées à Shopify pour analyser et améliorer régulièrement notre site web. Des données d'utilisation pseudonymisées sont collectées à cette fin (notamment pages visitées, durée de consultation, adresse IP anonymisée). Elles ne sont pas combinées avec d'autres données personnelles.

La base juridique est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la conception adaptée aux besoins et l'évaluation statistique de notre site web.

Le traitement a lieu sur la base du contrat de sous-traitance conclu avec Shopify.

7. Analyse d'audience, publicité et mesure de la portée

Afin d'évaluer et d'améliorer notre site web et notre publicité, nous utilisons les services décrits ci-après. Tous ces services ne sont chargés qu'après votre consentement donné via le bandeau de cookies. La base juridique est dans chaque cas l'art. 6, par. 1, point a du RGPD en liaison avec le § 25, par. 1 de la TDDDG. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (voir la section 5.3).

7.1 Google Tag Manager

Nous utilisons Google Tag Manager, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Tag Manager est une interface d'administration qui nous permet d'intégrer et de piloter les scripts et balises des services mentionnés ci-après.

Tag Manager lui-même ne collecte pas de données personnelles à des fins d'analyse et ne dépose pas de cookies. Il veille uniquement à ce que les services que vous avez autorisés soient déclenchés. Pour des raisons techniques, votre adresse IP est toutefois transmise à un serveur de Google lors du chargement du conteneur.

Le conteneur n'est chargé qu'après que vous avez donné votre consentement via notre bandeau de cookies. Le choix que vous effectuez dans le bandeau est transmis à Tag Manager et y détermine quelles balises peuvent être exécutées.

Conditions d'utilisation : https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Politique de confidentialité de Google : https://policies.google.com/privacy

7.2 Google Analytics 4

Nous utilisons Google Analytics 4, un service d'analyse d'audience de Google Ireland Limited (adresse comme au point 7.1). Google Analytics utilise des cookies et des technologies comparables qui permettent d'analyser votre utilisation du site web.

Sont notamment collectés les pages consultées, la durée de consultation, l'origine de la visite (référent), l'appareil et le navigateur utilisés, la localisation approximative sur la base de l'adresse IP tronquée ainsi que des événements tels que la consultation d'un produit, l'ajout au panier, le début du paiement et un achat finalisé, y compris le montant de la commande.

Les adresses IP sont tronquées par Google Analytics 4 au sein de l'UE ou de l'EEE avant tout traitement ultérieur. L'adresse IP complète n'est pas conservée. Les données collectées au niveau de l'utilisateur sont automatiquement supprimées au plus tard au bout de 14 mois.

La finalité du traitement est l'évaluation statistique de l'utilisation du site web, afin de pouvoir concevoir notre offre et nos actions marketing en fonction des besoins.

Outre le retrait via notre bandeau de cookies, vous pouvez empêcher durablement la collecte par Google Analytics en installant le module complémentaire de navigateur suivant : https://tools.google.com/dlpage/gaoptout

Informations complémentaires : https://support.google.com/analytics/answer/12017362 ainsi que https://policies.google.com/privacy

7.3 Google Ads : suivi des conversions et remarketing

Nous diffusons des annonces dans le réseau publicitaire de Google et utilisons pour cela Google Ads, un service de Google Ireland Limited (adresse comme au point 7.1).

Si vous arrivez sur notre site web via l'une de nos annonces, Google dépose un cookie pour le suivi des conversions. Cela nous permet de savoir si une annonce a conduit à une commande ou à une autre action définie par nous. Nous ne recevons de Google que des statistiques agrégées, aucune information permettant d'identifier des utilisateurs individuels.

Avec le remarketing, votre navigateur est reconnu lorsque vous visitez d'autres sites web du réseau publicitaire de Google. Sur cette base, nous pouvons vous y afficher des annonces se rapportant à des produits que vous avez consultés auparavant.

Si nous utilisons les conversions améliorées (Enhanced Conversions), nous transmettons à Google des informations issues d'une commande, en particulier votre adresse e-mail, exclusivement sous forme chiffrée (procédé de hachage). Ces informations servent uniquement au rapprochement avec des comptes Google existants.

Les cookies publicitaires déposés par Google expirent en règle générale au bout de 90 jours.

Indépendamment de notre bandeau de cookies, vous pouvez désactiver la publicité personnalisée de Google dans vos paramètres Google : https://myadcenter.google.com/

7.4 Pixel Meta et Conversions API

Nous utilisons sur notre site web le pixel Meta ainsi que la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »).

Le pixel Meta enregistre vos actions sur notre site web, par exemple les pages vues, les produits consultés, l'ajout au panier, le début du paiement et les achats finalisés, y compris le montant de la commande. Ces événements sont transmis à Meta. Si vous êtes en même temps connecté à Facebook ou Instagram, Meta peut associer ces événements à votre compte.

Techniquement, Meta est intégré via le canal de vente Shopify « Facebook & Instagram ». Le niveau de partage des données qui y est paramétré est « Étendu ». Outre les seules données d'événement, nous utilisons donc également la correspondance avancée (advanced matching) : les informations que vous saisissez chez nous ou que vous indiquez lors d'une commande sont elles aussi transmises à Meta. Il s'agit de l'adresse e-mail, du nom et du prénom, du numéro de téléphone, de la ville, du code postal, de la région et du pays ainsi que d'un identifiant client pseudonymisé. Ces informations sont rendues méconnaissables par un procédé de hachage avant la transmission. Meta rapproche les valeurs de hachage des comptes existants afin d'associer vos actions sur notre site web à un compte et d'attribuer plus précisément les achats à une annonce.

Via la Conversions API, nous transmettons en outre les mêmes événements à Meta côté serveur. Des informations telles que l'adresse e-mail, le nom et le prénom, l'adresse postale, le numéro de téléphone, l'adresse IP et l'identifiant du navigateur peuvent alors être traitées. Les données personnelles sont chiffrées par un procédé de hachage avant la transmission et servent uniquement au rapprochement avec des comptes Meta existants.

Le pixel Meta, la correspondance avancée et la Conversions API ne sont déclenchés que si vous avez consenti aux cookies marketing via notre bandeau de cookies. Si vous retirez votre consentement, aucune autre transmission à Meta n'a lieu.

L'objectif est de mesurer l'efficacité de nos annonces et de constituer des audiences pour d'autres publicités. Cela comprend le fait de nous adresser à nouveau aux visiteurs de notre site web dans des campagnes publicitaires (audiences personnalisées) et le fait que Meta, sur la base de cette audience, s'adresse à des utilisateurs au comportement similaire (audiences similaires). Nous n'avons nous-mêmes pas accès aux données de profil individuelles, mais uniquement à des évaluations agrégées.

Pour la collecte et la transmission des données à Meta, nous sommes responsables conjointement avec Meta au sens de l'art. 26 du RGPD. La répartition des obligations résulte de l'Avenant pour les responsables du traitement : https://www.facebook.com/legal/controller_addendum. Il y est notamment prévu que Meta est responsable de la sécurité du traitement et de l'exercice des droits des personnes concernées au titre des art. 15 à 20 du RGPD. Vous pouvez donc adresser directement à Meta vos demandes d'accès et d'effacement. Meta est seul responsable du traitement ultérieur des données dans ses systèmes.

Indépendamment de notre bandeau de cookies, vous pouvez désactiver la publicité personnalisée dans les paramètres publicitaires de votre compte Meta : https://www.facebook.com/settings?tab=ads

Vous pouvez consulter dans votre compte Meta, sous « Activité en dehors de Facebook », les activités que Meta a reçues de notre site web, les supprimer et les dissocier de votre compte pour l'avenir : https://www.facebook.com/off_facebook_activity/

Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy

7.5 Pixel TikTok

Nous utilisons sur notre site web le pixel TikTok. Pour les utilisateurs de l'Espace économique européen, les responsables du traitement sont TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, et TikTok Information Technologies UK Limited (ensemble « TikTok »).

Le pixel TikTok enregistre vos actions sur notre site web, par exemple les pages vues, les produits consultés, l'ajout au panier et les achats finalisés, y compris le montant de la commande, et les transmet à TikTok. Des informations techniques telles que l'adresse IP, les informations sur le navigateur et l'appareil ainsi qu'un identifiant de cookie sont également traitées. Si nous utilisons la correspondance avancée (Advanced Matching), des informations telles que l'adresse e-mail ou le numéro de téléphone sont en outre transmises exclusivement sous forme chiffrée (procédé de hachage).

L'objectif est de mesurer l'efficacité de nos annonces sur TikTok et de constituer des audiences pour d'autres publicités. Nous n'avons nous-mêmes pas accès aux données de profil individuelles, mais uniquement à des évaluations agrégées.

Dans la mesure où nous décidons conjointement avec TikTok des finalités et des moyens de la collecte et de la transmission, nous sommes responsables conjoints au sens de l'art. 26 du RGPD. TikTok est seul responsable du traitement ultérieur des données dans ses systèmes. Vous pouvez donc également adresser directement à TikTok vos demandes d'accès et d'effacement.

TikTok traite également des données personnelles en dehors de l'Union européenne, notamment aux États-Unis, au Royaume-Uni et à Singapour ; un accès depuis d'autres pays ne peut être exclu. Pour le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD). Pour les autres pays, la transmission repose sur les clauses contractuelles types de la Commission européenne conformément à l'art. 46, par. 2, point c du RGPD.

Indépendamment de notre bandeau de cookies, vous pouvez désactiver la publicité personnalisée dans les paramètres de votre compte TikTok. Politique de confidentialité de TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr

8. Commandes et exécution du contrat

8.1 Quelles données nous traitons

Lorsque vous passez une commande dans notre boutique en ligne, nous traitons les données dont nous avons besoin pour l'exécution du contrat de vente :

nom et prénom
adresse de facturation et de livraison
adresse e-mail
numéro de téléphone, si vous en indiquez un
articles commandés, numéro de commande, date et montant de la commande
moyen de paiement choisi et les informations nécessaires au paiement
adresse IP et moment de la commande

Aucune inscription n'est nécessaire pour passer commande.

8.2 Finalités et bases juridiques

Nous traitons ces données afin d'accepter votre commande, d'expédier la marchandise, de traiter le paiement, d'établir une facture et de traiter les demandes, rétractations, retours et cas de garantie.

La base juridique est l'art. 6, par. 1, point b du RGPD (exécution d'un contrat et mise en œuvre de mesures précontractuelles). Dans la mesure où nous conservons des données de commande et de facturation au-delà de cette finalité afin de respecter des obligations commerciales et fiscales, la base juridique est l'art. 6, par. 1, point c du RGPD.

La communication de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons pas exécuter votre commande.

8.3 Traitement des paiements

Pour le traitement des paiements, nous faisons appel aux prestataires suivants :

Shopify Payments, proposé par Shopify International Limited (adresse comme à la section 3). Sont notamment traités par ce biais les paiements par carte de crédit et de débit ainsi qu'Apple Pay, Google Pay et Shop Pay.
PayPal, proposé par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si vous choisissez l'un de ces moyens de paiement, les données nécessaires au paiement – notamment le nom, l'adresse, le montant de la facture, le numéro de commande et les données de paiement – sont transmises au prestataire concerné. Nous ne recevons pas les données complètes de la carte ; celles-ci sont traitées directement par le prestataire de services de paiement.

Les prestataires de services de paiement traitent une partie des données sous leur propre responsabilité, notamment à des fins de prévention de la fraude et pour respecter des obligations légales. La base juridique de la transmission est l'art. 6, par. 1, point b du RGPD ; dans la mesure où des finalités propres des prestataires sont concernées, l'art. 6, par. 1, point f du RGPD (intérêt légitime à un traitement des paiements sûr et exempt d'abus).

8.4 Expédition

Pour la livraison de votre commande, nous transmettons votre nom et votre adresse de livraison à l'entreprise de transport que nous avons mandatée. Si vous avez indiqué une adresse e-mail ou un numéro de téléphone et que l'entreprise de transport en a besoin pour le suivi du colis ou l'avis de livraison, nous transmettons également ces informations. La base juridique est l'art. 6, par. 1, point b du RGPD.

8.5 Facturation et conservation

Nous conservons les factures et les données de commande correspondantes afin de respecter des obligations commerciales et fiscales. Les durées de conservation sont de six ans au titre du § 257 du Code de commerce allemand (HGB) et de dix ans au titre du § 147 du Code des impôts allemand (AO), dans chaque cas à compter de la fin de l'année civile au cours de laquelle la commande a été finalisée. Pendant la durée de conservation, nous limitons le traitement ; les données ne sont plus utilisées à d'autres fins. La base juridique est l'art. 6, par. 1, point c du RGPD.

8.6 E-mails liés à la commande

Dans le cadre de votre commande, nous vous envoyons des e-mails transactionnels, par exemple la confirmation de commande, la confirmation d'expédition et la facture. Ces messages font partie de l'exécution du contrat et ne constituent pas de la publicité. Vous les recevez que vous soyez ou non abonné à notre newsletter. La base juridique est l'art. 6, par. 1, point b du RGPD.

9. Prise de contact

9.1 Formulaire de contact

Un formulaire de contact est disponible sur notre site web, par lequel vous pouvez nous adresser des messages. Les données que vous saisissez dans le formulaire (nom, adresse e-mail, message) sont enregistrées chez nous afin de traiter votre demande et en cas de questions complémentaires.

La base juridique est l'art. 6, par. 1, point b du RGPD, dès lors que votre demande vise l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées, conformément à l'art. 6, par. 1, point f du RGPD.

Vos données seront effacées au plus tard six mois après le traitement définitif de votre demande, sauf obligations légales de conservation contraires.

9.2 Contact par e-mail

Si vous nous contactez par e-mail, vos données, y compris les coordonnées que vous indiquez, sont enregistrées chez nous aux fins du traitement de votre demande. Le traitement a lieu sur les mêmes bases juridiques que celles décrites au point 9.1.

10. Newsletter et marketing par e-mail (Klaviyo)

10.1 Description et étendue

Notre site web offre la possibilité de s'abonner à notre newsletter. Pour l'envoi de notre newsletter ainsi que pour la communication automatisée par e-mail (par ex. la remise de notre Ritual Guide), nous utilisons le service Klaviyo, proposé par Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, États-Unis.

Lors de l'inscription à la newsletter, les données que vous saisissez (adresse e-mail et, le cas échéant, nom et prénom) sont transmises à Klaviyo et y sont stockées. Klaviyo traite ces données pour notre compte sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD.

En outre, des informations statistiques sur l'utilisation des newsletters (par ex. taux d'ouverture et de clic) sont collectées. Elles nous permettent de mesurer l'intérêt pour les contenus et d'améliorer notre offre.

10.2 Double opt-in et journalisation

L'inscription à notre newsletter s'effectue selon la procédure dite du double opt-in. Après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Vous n'êtes ajouté à notre liste de diffusion qu'après confirmation. Le moment de l'inscription, le moment de la confirmation et l'adresse IP sont journalisés afin de pouvoir prouver le consentement.

10.3 Base juridique et révocation

La base juridique est votre consentement conformément à l'art. 6, par. 1, point a du RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'à la révocation en soit affectée. Pour révoquer, une notification informelle par e-mail à hello@sense5.me ou un clic sur le lien de désabonnement contenu dans chaque e-mail de la newsletter suffit.

10.4 Durée de conservation

Votre adresse e-mail est conservée pendant la durée de votre abonnement et effacée après désabonnement ou révocation, sauf obligations légales de conservation contraires.

10.5 Transfert de données vers les États-Unis

Klaviyo est un fournisseur américain. Un transfert de données personnelles vers les États-Unis a lieu. Klaviyo, Inc. est certifiée dans le cadre de l'EU-US Data Privacy Framework et offre ainsi un niveau de protection des données adéquat conformément à l'art. 45 du RGPD.

Vous trouverez de plus amples informations sur le traitement des données par Klaviyo à l'adresse : https://www.klaviyo.com/legal/privacy

11. Jeux-concours

Si nous organisons des jeux-concours sur notre site web ou dans le cadre de nos activités de pré-lancement, les données que vous fournissez lors de votre participation (par ex. nom, adresse e-mail) sont traitées exclusivement pour la réalisation du jeu-concours, la notification des éventuels gagnants et, le cas échéant, la remise d'un lot.

La base juridique est l'art. 6, par. 1, point b du RGPD (exécution du contrat de participation) ainsi que, en cas de consentement (par ex. pour une inscription supplémentaire à la newsletter), l'art. 6, par. 1, point a du RGPD.

À l'issue du jeu-concours, les données sont effacées, sauf obligations légales de conservation ou lorsqu'un consentement distinct (par ex. newsletter) justifie un traitement ultérieur. Les conditions de participation respectives contiennent des informations complémentaires sur le jeu-concours concerné.

12. Destinataires des données et transfert vers des pays tiers

12.1 Sous-traitants et autres destinataires

Nous ne transmettons vos données personnelles qu'à des prestataires soigneusement sélectionnés qui nous assistent dans la fourniture de nos services. Un contrat de sous-traitance conformément à l'art. 28 du RGPD est conclu avec chacun de ces prestataires, dans la mesure où ils agissent pour notre compte. Nous faisons actuellement appel aux prestataires suivants :

Shopify International Limited (Irlande) – plateforme de commerce électronique, hébergement et traitement des paiements (Shopify Payments)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) – traitement des paiements lorsque le moyen de paiement PayPal est choisi
l'entreprise de transport mandatée pour la livraison – acheminement de votre commande ; l'entreprise de transport traite les données transmises sous sa propre responsabilité
Klaviyo, Inc. (États-Unis) – marketing par e-mail et automatisation du marketing
Google Ireland Limited (Irlande) – gestion des balises, analyse d'audience et publicité (Google Tag Manager, Google Analytics 4, Google Ads)
Meta Platforms Ireland Limited (Irlande) – mesure de la portée et publicité (pixel Meta, correspondance avancée, Conversions API) ; pour la collecte et la transmission des données, il existe une responsabilité conjointe au titre de l'art. 26 du RGPD, voir la section 7.4
TikTok Technology Limited (Irlande) – mesure de la portée et publicité (pixel TikTok) ; pour la collecte et la transmission des données, il existe une responsabilité conjointe au titre de l'art. 26 du RGPD, voir la section 7.5

12.2 Transfert de données vers des pays tiers

Certains des prestataires auxquels nous faisons appel traitent des données personnelles en dehors de l'Union européenne. Cela concerne notamment :

Canada : sites d'hébergement de Shopify. Pour le Canada, il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD).
États-Unis : sites d'hébergement de Shopify et de Klaviyo ainsi que transmissions à Google LLC et à Meta Platforms, Inc. Ces entreprises sont certifiées dans le cadre de l'EU-US Data Privacy Framework (décision d'exécution de la Commission européenne du 10 juillet 2023), de sorte qu'un niveau de protection des données adéquat conformément à l'art. 45 du RGPD est garanti.
Autres pays tiers : TikTok traite des données personnelles notamment aux États-Unis, au Royaume-Uni et à Singapour. Pour le Royaume-Uni, il existe une décision d'adéquation de la Commission européenne (art. 45 du RGPD) ; pour les autres pays, les clauses contractuelles types de la Commission européenne conformément à l'art. 46, par. 2, point c du RGPD s'appliquent.

À titre complémentaire, les clauses contractuelles types de la Commission européenne conformément à l'art. 46, par. 2, point c du RGPD s'appliquent.

Malgré ces garanties, il ne peut être totalement exclu que des autorités américaines accèdent aux données transmises. En consentant aux services décrits à la section 7, vous consentez en même temps à ce transfert (art. 49, par. 1, point a du RGPD).

13. Vos droits en tant que personne concernée

Vous avez le droit :

conformément à l'art. 15 du RGPD, de demander des informations sur vos données personnelles que nous traitons ;
conformément à l'art. 16 du RGPD, de demander sans délai la rectification de données inexactes ou la complétion de vos données personnelles enregistrées chez nous ;
conformément à l'art. 17 du RGPD, de demander l'effacement de vos données personnelles enregistrées chez nous, dans la mesure où le traitement n'est pas nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice ;
conformément à l'art. 18 du RGPD, de demander la limitation du traitement de vos données personnelles ;
conformément à l'art. 20 du RGPD, de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable ;
conformément à l'art. 7, par. 3 du RGPD, de révoquer à tout moment le consentement que vous nous avez donné. Il en résulte que nous ne pourrons plus poursuivre à l'avenir le traitement des données fondé sur ce consentement ;
conformément à l'art. 21 du RGPD, de vous opposer au traitement lorsqu'il est fondé sur l'art. 6, par. 1, point e ou f du RGPD. Cela vaut en particulier pour un traitement à des fins de prospection directe.

Pour exercer vos droits, une notification informelle par e-mail à hello@sense5.me ou par courrier à l'adresse indiquée au point 1 suffit.

14. Droit de réclamation auprès d'une autorité de contrôle

Conformément à l'art. 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles n'est pas licite.

L'autorité de contrôle compétente pour nous est :

Office de Bavière pour le contrôle de la protection des données (BayLDA)
Promenade 18
91522 Ansbach
Allemagne
Téléphone : +49 981 180093-0
E-mail : poststelle@lda.bayern.de
Web : https://www.lda.bayern.de

Vous pouvez également vous adresser à une autre autorité de contrôle dans l'État membre de l'UE de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée.

15. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé de tiers. Notre site web est fourni via un chiffrement SSL/TLS, reconnaissable au symbole de cadenas dans la barre d'adresse de votre navigateur et au préfixe « https:// ».

16. Actualité et modification de la présente politique de confidentialité

La présente politique de confidentialité est actuellement en vigueur et date de septembre 2026.

En raison du développement de notre site web et de nos offres, ou du fait de modifications des exigences légales ou réglementaires, il peut devenir nécessaire de modifier la présente politique de confidentialité. La politique de confidentialité en vigueur peut à tout moment être consultée et imprimée sur le site web www.sense5.me.

Politique de confidentialité