Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 4 août 2026

Damascus Box exploite cette boutique en ligne ainsi que l'ensemble des contenus, fonctionnalités, outils, produits et services associés (les « Services »). La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s'applique chaque fois que vous visitez notre boutique, passez une commande, vous inscrivez à notre newsletter ou nous contactez.

Nous sommes établis en Allemagne : nous traitons donc vos données à caractère personnel conformément au Règlement général sur la protection des données de l'UE (RGPD) et au droit allemand de la protection des données. En cas de contradiction entre nos Conditions générales et la présente Politique de confidentialité, c'est cette dernière qui s'applique au traitement de vos données à caractère personnel.

1. Qui nous sommes et comment nous joindre

Damascus Box est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Nous sommes une petite entreprise enregistrée en Allemagne (Kleingewerbe), relevant du régime des petites entreprises du § 19 UStG, et nous expédions depuis Berlin nos pièces de mosaïque damascène faites à la main.

Le responsable du traitement de vos données à caractère personnel est :

Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Allemagne

Vous pouvez nous joindre pour toute question relative à la confidentialité par e-mail à l'adresse info@damascusbox.com. Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données ; les demandes en matière de confidentialité sont donc traitées directement par nos soins.

2. Les données à caractère personnel que nous collectons

Ce que nous collectons dépend de la manière dont vous utilisez les Services. En pratique, cela comprend :

  • Vos coordonnées, telles que votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de facturation et votre adresse de livraison.
  • Les informations de commande et de paiement, telles que les articles achetés, le montant de la commande, la devise, le mode de livraison et la confirmation du bon déroulement du paiement. Nous ne voyons ni ne conservons pas votre numéro de carte complet ; les données de carte sont saisies directement auprès de nos prestataires de paiement.
  • Les informations de compte, si vous créez un compte : identifiants de connexion, adresses enregistrées et préférences.
  • Les communications, telles que le contenu des e-mails, des messages envoyés via le formulaire de contact et des demandes d'assistance.
  • Les données liées à la newsletter, telles que votre adresse e-mail, la preuve de votre consentement et le fait que vous ayez ouvert nos e-mails ou cliqué sur leurs liens.
  • Les données d'appareil et d'utilisation, telles que votre adresse IP, votre navigateur et votre type d'appareil, les pages consultées, les produits consultés ou ajoutés au panier, le site référent et d'autres données analytiques comparables collectées au moyen de cookies et de technologies similaires.

Nous recueillons ces données directement auprès de vous, automatiquement lors de votre utilisation de la boutique, ainsi qu'auprès des prestataires qui exploitent certaines parties de la boutique pour notre compte.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

Le RGPD nous impose de disposer d'une base juridique pour chaque utilisation de vos données à caractère personnel. Les nôtres sont les suivantes :

Ce que nous faisons Base juridique
Traiter votre commande, encaisser le paiement, organiser l'expédition, gérer les retours, les échanges et les questions de garantie, et administrer votre compte Exécution d'un contrat avec vous (art. 6, § 1, point b), RGPD)
Répondre à vos questions et assurer le service client Exécution d'un contrat, ou notre intérêt légitime à répondre aux demandes (art. 6, § 1, points b) et f), RGPD)
Conserver les factures, les registres de commandes et les autres documents commerciaux et fiscaux Respect d'une obligation légale (art. 6, § 1, point c), RGPD)
Prévenir la fraude, sécuriser la boutique et protéger nos droits Notre intérêt légitime à disposer d'une boutique sûre et fonctionnelle (art. 6, § 1, point f), RGPD)
Vous envoyer notre newsletter et des e-mails promotionnels, y compris la remise de 5 % sur la première commande Votre consentement (art. 6, § 1, point a), RGPD), que vous pouvez retirer à tout moment
Déposer des cookies non essentiels et mesurer l'utilisation de la boutique au moyen d'outils d'analyse Votre consentement (art. 6, § 1, point a), RGPD, et § 25(1) TDDDG)
Exploiter la boutique, faire fonctionner les cookies essentiels et améliorer nos produits et notre service Notre intérêt légitime à exploiter et à améliorer notre activité (art. 6, § 1, point f), RGPD)

Lorsque nous nous fondons sur l'intérêt légitime, nous avons mis cet intérêt en balance avec vos droits et libertés. Vous pouvez vous opposer à ce traitement à tout moment (voir Vos droits ci-dessous).

4. Newsletter et marketing

Vous ne recevez d'e-mails marketing de notre part que si vous vous y êtes inscrit(e). Lors de votre inscription, nous enregistrons votre adresse e-mail ainsi que le fait que vous avez consenti, ce qui nous permet de démontrer notre conformité en cas de contrôle. Chaque newsletter contient un lien de désinscription, et vous pouvez également vous désinscrire en nous écrivant. Le retrait de votre consentement n'affecte pas la licéité des e-mails envoyés avant ce retrait. Même après votre désinscription, nous pourrons continuer à vous adresser des messages de service relatifs à une commande que vous avez passée.

Vous pouvez consulter et modifier l'utilisation de vos données à des fins de publicité personnalisée sur notre page Vos choix en matière de confidentialité.

5. Cookies et technologies similaires

Notre boutique utilise des cookies et des technologies similaires. Certains sont strictement nécessaires : ils vous maintiennent connecté(e), mémorisent votre panier, appliquent votre langue et votre devise et sécurisent le paiement. Ils sont déposés sur le fondement de notre intérêt légitime, car la boutique ne peut fonctionner sans eux.

D'autres cookies sont facultatifs. Il s'agit notamment des cookies de mesure d'audience, qui nous indiquent comment la boutique est utilisée, et des cookies marketing, susceptibles d'être utilisés pour afficher des publicités pertinentes. Les cookies facultatifs ne sont déposés qu'avec votre consentement, que vous pouvez modifier ou retirer à tout moment via les paramètres relatifs aux cookies de notre site ou via notre page Vos choix en matière de confidentialité. Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur, étant entendu que certaines parties de la boutique risquent alors de ne plus fonctionner correctement.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons que lorsque cela est nécessaire au fonctionnement de la boutique, et uniquement avec des parties tenues de les protéger :

  • Shopify, qui héberge notre boutique et traite pour notre compte, en qualité de sous-traitant, les données relatives aux commandes, aux clients et à la mesure d'audience.
  • Nos prestataires de paiement, qui traitent votre paiement et effectuent les contrôles en matière de fraude et de lutte contre le blanchiment. Ils agissent en qualité de responsables du traitement indépendants pour une partie de ces traitements et appliquent leurs propres politiques de confidentialité.
  • Nos partenaires d'expédition et de logistique, qui reçoivent le nom, l'adresse de livraison et les coordonnées nécessaires à la remise de votre colis et à l'envoi des informations de suivi.
  • Les places de marché et canaux de vente sur lesquels vous avez passé votre commande, si vous avez acheté ailleurs que sur notre propre boutique.
  • Nos prestataires de messagerie, d'analyse et de services informatiques, qui nous aident à envoyer des messages, à héberger les données et à assurer le fonctionnement de la boutique.
  • Notre conseiller fiscal et, le cas échéant, les autorités publiques, lorsque nous sommes légalement tenus de communiquer des données ou que cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque ces parties agissent en qualité de sous-traitants, elles ne peuvent utiliser vos données que sur nos instructions et dans le cadre d'un accord de traitement des données.

7. Notre relation avec Shopify

Notre boutique fonctionne sur Shopify, qui héberge les Services et traite des données à caractère personnel relatives à votre visite et à vos commandes afin d'assurer le fonctionnement de la boutique. Shopify peut également traiter certaines données à ses propres fins, par exemple pour sécuriser et améliorer sa plateforme et pour prendre en charge certaines fonctionnalités marchandes avancées. Pour ces traitements, Shopify est responsable en qualité de responsable du traitement. Vous trouverez davantage d'informations dans la Politique de confidentialité Shopify destinée aux consommateurs et vous pouvez gérer les choix correspondants via le Portail de confidentialité Shopify.

8. Transferts internationaux de données

Certains de nos prestataires, dont Shopify, opèrent en dehors de l'Espace économique européen. Lorsque vos données à caractère personnel sont transférées vers un pays situé hors de l'EEE, nous veillons à ce qu'elles restent protégées — soit parce que la Commission européenne a reconnu que ce pays offre un niveau de protection adéquat, soit en recourant aux clauses contractuelles types de la Commission européenne, assorties le cas échéant de garanties supplémentaires. Vous pouvez nous demander par e-mail des précisions sur les garanties mises en place.

9. Durée de conservation de vos données

Nous ne conservons vos données à caractère personnel que le temps nécessaire, puis nous les supprimons ou en limitons l'accès :

  • Commandes, factures et pièces comptables : conservées pendant les durées légales de conservation prévues par le droit commercial et fiscal allemand, généralement jusqu'à 10 ans (§ 257 HGB, § 147 AO).
  • Données de compte client : conservées tant que votre compte est ouvert. Si vous le fermez ou nous demandez de le supprimer, nous effaçons les données de votre compte, à l'exception des éléments que nous devons conserver pour des raisons fiscales ou légales.
  • Données liées à la newsletter : conservées jusqu'à votre désinscription ou au retrait de votre consentement, après quoi nous ne gardons qu'une trace minimale du retrait afin de ne plus vous contacter.
  • Messages d'assistance et de contact : conservés pendant le traitement de votre demande, puis aussi longtemps que nécessaire pour gérer un suivi ou une réclamation éventuelle, normalement pas plus de trois ans à compter de la fin de l'année au cours de laquelle l'affaire a été clôturée.
  • Cookies et données analytiques : conservés pendant la durée de vie du cookie concerné ou la durée de conservation de l'outil de mesure d'audience, la plus courte étant retenue.

10. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées sur l'ensemble de notre boutique et du parcours de paiement, un accès restreint aux données clients et le recours à des prestataires appliquant leurs propres normes de sécurité. Aucun système ne peut être totalement sûr : évitez donc de nous transmettre des informations sensibles ou confidentielles par des canaux non sécurisés.

11. Vos droits

En vertu du RGPD, vous disposez des droits suivants sur vos données à caractère personnel :

  • Accès — savoir si nous traitons vos données et en obtenir une copie (art. 15).
  • Rectification — faire corriger des données inexactes ou incomplètes (art. 16).
  • Effacement — faire supprimer vos données lorsqu'il n'existe plus de motif valable de les conserver (art. 17).
  • Limitation — faire limiter notre traitement dans certaines situations, par exemple le temps qu'une contestation portant sur l'exactitude soit tranchée (art. 18).
  • Portabilité des données — recevoir les données que vous nous avez fournies dans un format courant et lisible par machine et les faire transmettre à un autre prestataire (art. 20).
  • Opposition — vous opposer aux traitements fondés sur nos intérêts légitimes, et vous opposer à tout moment et sans motif à l'utilisation de vos données à des fins de prospection directe (art. 21).
  • Retrait du consentement — retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait (art. 7, § 3).
  • Décisions automatisées — ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative (art. 22). Nous ne prenons pas de telles décisions.
  • Réclamation — introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données (art. 77), comme indiqué ci-dessous.

Pour exercer l'un de ces droits, il vous suffit de nous écrire par e-mail. Nous répondons dans un délai d'un mois et vous informons si un délai supplémentaire est nécessaire en raison de la complexité de la demande. Nous pouvons être amenés à vérifier votre identité au préalable, et vous pouvez désigner une personne pour agir en votre nom si elle peut justifier de son habilitation. L'exercice de vos droits est gratuit et ne donnera jamais lieu à un traitement différent de votre part.

12. Réclamations et autorité de contrôle

Si la manière dont nous traitons vos données ne vous satisfait pas, contactez-nous d'abord : nous aimerions avoir la possibilité d'y remédier. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, dans le pays de l'UE où vous résidez ou travaillez, dans celui où la violation alléguée a eu lieu, ou dans celui où nous sommes établis. Comme nous sommes basés à Berlin, l'autorité compétente à notre égard est le Commissaire de Berlin à la protection des données et à la liberté d'information. La liste des autorités de contrôle de l'EEE est disponible auprès du Comité européen de la protection des données.

13. Données des enfants

Nos Services ne s'adressent pas aux enfants et nous ne collectons pas sciemment de données à caractère personnel les concernant. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, contactez-nous et nous les supprimerons.

14. Sites tiers et liens

Notre boutique peut renvoyer vers des sites et plateformes que nous n'exploitons pas, tels que des pages de réseaux sociaux ou des sites partenaires. Nous ne sommes pas responsables de leur contenu, de leurs pratiques en matière de confidentialité ni de leur sécurité. Veuillez consulter leurs propres politiques de confidentialité avant de leur communiquer des données à caractère personnel.

15. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou des exigences légales. La version en vigueur est toujours publiée sur cette page, accompagnée de sa date de dernière mise à jour. Si une modification vous affecte de manière substantielle, nous vous en informerons dans les conditions prévues par la loi.

Pour toute question relative à la confidentialité ou pour exercer vos droits, joignez-nous à tout moment à : info@damascusbox.com ou via notre page de contact.