Politique de confidentialité.

La présente politique de confidentialité t'informe de la manière dont nous traitons les données personnelles lors de la visite de wompfel.com, lors des commandes, des demandes de contact et de la demande de la feuille à imprimer de notre jeu des paires. Les données personnelles sont des informations se rapportant à une personne identifiée ou identifiable.

1.Responsable du traitement

Le responsable du traitement des données décrit ci-après est anfema GmbH, Pienzenauerstr. 86, 81925 München, Allemagne, représentée par son gérant Markus Reimer.

Téléphone : +49 89 55269932

E-mail : contact@anfe.ma

Tu peux également nous joindre à cette adresse e-mail pour toute question relative à la protection des données et pour exercer tes droits.

2.Hébergement et journaux du serveur

Nous utilisons CGHostGroup – Philipp Skorpil, Biberkopfstr. 9, 86163 Augsburg, Allemagne, pour l'hébergement de ce site web. L'infrastructure serveur est fournie par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, en tant que sous-traitant ultérieur. Le traitement par l'hébergeur s'effectue sur la base d'un contrat de sous-traitance conformément à l'art. 28 du RGPD.

Lors de la consultation du site web, des données techniques d'accès sont traitées. Il s'agit notamment de l'adresse IP, de la date et de l'heure de la requête, du type et de la version du navigateur, du système d'exploitation, de l'URL de provenance (referrer) ainsi que du nom d'hôte de l'ordinateur qui accède au site. Ces données servent à la mise à disposition du site web, à l'analyse des erreurs et à la défense contre les attaques.

La base juridique est l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans l'exploitation sûre et fiable du site web.

Les journaux du serveur sont supprimés au plus tard après trois mois. Si certains journaux sont nécessaires pour enquêter sur un incident de sécurité concret ou pour faire valoir ou se défendre contre des prétentions juridiques, ils sont conservés pendant la durée nécessaire à cet effet.

3.Stockage local et consentement

Pour la fonction panier et l'enregistrement de tes choix de consentement, nous utilisons le stockage local de ton navigateur, appelé localStorage. L'accès aux informations strictement nécessaires s'effectue conformément au § 25, al. 2, n° 2 TDDDG. Dans la mesure où des données personnelles sont traitées à cette occasion, cela repose, pour le panier, sur l'art. 6, par. 1, point b) du RGPD et, pour la gestion de tes choix, sur l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à respecter tes paramètres de confidentialité.

Les données du panier sont d'abord enregistrées dans ton navigateur. Lorsque tu passes une commande, les informations de commande nécessaires sont transmises pour son traitement. Tu peux supprimer les informations stockées localement via les paramètres de ton navigateur ; ton panier peut alors également être perdu.

Grâce à la gestion du consentement, tu peux sélectionner séparément les catégories « Statistiques » pour Google Analytics et « Marketing » pour le pixel Meta et le pixel TikTok, ou refuser les deux. Nous ne chargeons les services concernés qu'après ton consentement à la catégorie correspondante. Les bases juridiques sont le § 25, al. 1 TDDDG pour le stockage d'informations et l'accès à des informations dans ton terminal ainsi que l'art. 6, par. 1, point a) du RGPD pour le traitement ultérieur des données personnelles. Le consentement est facultatif. Tu peux également utiliser la boutique sans consentir à l'analyse web.

Ton choix est conservé pendant trois mois au maximum ; ensuite, lors d'une nouvelle visite, nous te redemandons ta décision. Tu peux le modifier à tout moment via « Paramètres des cookies » en bas de page et retirer ton consentement avec effet pour l'avenir. La licéité du traitement effectué avant le retrait n'en est pas affectée. Tu peux en outre supprimer les cookies déjà enregistrés via ton navigateur.

4.Google Analytics 4

Avec ton consentement, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous aide à évaluer l'utilisation de notre boutique et à améliorer notre offre.

Sont notamment traitées des informations sur l'appareil et le navigateur, les pages consultées, la provenance et la durée de la visite ainsi qu'une localisation approximative dérivée de l'adresse IP. S'y ajoutent des événements de la boutique tels que les figurines consultées, les tailles choisies, les actions sur le panier, le début du processus de commande et les achats confirmés, y compris le numéro de commande, le montant de la commande, les frais de livraison et les données des articles. Google utilise les cookies _ga et _ga_* contenant des identifiants permettant de reconnaître un navigateur. Ces identifiants et numéros de commande peuvent constituer des données personnelles.

Selon Google, les adresses IP ne sont pas enregistrées dans Google Analytics 4. Les noms, adresses e-mail et adresses de livraison ne font pas partie des événements de la boutique que nous transmettons à Google Analytics.

La base juridique est ton consentement conformément à l'art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Les cookies d'analyse ont en principe une durée de vie pouvant aller jusqu'à deux ans ; celle-ci peut être renouvelée en cas de nouvelle utilisation. La durée de conservation des données utilisateur et des données d'événements configurée dans notre propriété est de deux mois. La prolongation du délai pour les identifiants utilisateur en cas de nouvelle activité est désactivée. Ce paramètre de conservation ne s'applique pas aux rapports standard agrégés.

Google traite les données pour notre compte sur la base d'un contrat de sous-traitance. Des données peuvent également être transférées à Google LLC aux États-Unis. Pour les transferts vers des destinataires certifiés au titre du EU-US Data Privacy Framework, la décision d'adéquation de la Commission européenne conformément à l'art. 45 du RGPD s'applique. Les clauses contractuelles types convenues avec Google prévoient des garanties complémentaires. Tu trouveras des informations et des possibilités de contact sur https://policies.google.com/privacy et https://business.safety.google/adsprocessorterms/.

5.Pixel Meta

Avec ton consentement à la catégorie « Marketing », nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Il nous permet de mesurer l'efficacité de notre publicité sur Facebook et Instagram et de constituer des audiences pour de la publicité ciblée par centres d'intérêt. Nous pouvons notamment cibler à nouveau des personnes qui ont visité notre site web ou consulté certains articles.

Sont traitées l'adresse IP, les informations sur l'appareil et le navigateur, les pages consultées, le moment de l'utilisation, les identifiants de cookies et, le cas échéant, les identifiants de clic publicitaire. Sont en outre traités les événements « Produit consulté », « Ajouté au panier », « Commande commencée » et « Achat », avec les informations sur les articles, la quantité, le prix, le montant de la commande, la devise et l'identifiant de commande. Meta peut combiner ces informations avec d'autres données et les associer à un compte Facebook ou Instagram. Le traitement peut également concerner des visiteurs qui n'ont pas de tel compte.

Meta utilise notamment le cookie _fbp pour reconnaître le navigateur ainsi que, le cas échéant, _fbc pour attribuer un clic publicitaire. Ces cookies ont habituellement une durée de vie pouvant aller jusqu'à 90 jours ; une nouvelle utilisation peut renouveler cette durée. La durée de vie des cookies ne doit pas être assimilée à la durée de conservation des données transmises à Meta. La conservation ultérieure est régie par les finalités et critères expliqués dans les informations de Meta sur la protection des données.

Les bases juridiques sont le § 25, al. 1 TDDDG et l'art. 6, par. 1, point a) du RGPD. Toute utilisation à des fins de marketing suppose ton consentement. Tu peux le retirer à tout moment via « Paramètres des cookies ». Meta propose d'autres paramètres relatifs à la publicité personnalisée dans chaque compte utilisateur.

Pour la collecte des données d'événements sur notre site web et leur transmission à Meta, nous et Meta Ireland sommes responsables conjoints au sens de l'art. 26 du RGPD. La répartition des tâches découle du Controller Addendum : https://www.facebook.com/legal/controller_addendum. Nous sommes notamment responsables de l'obtention du consentement et de l'intégration du pixel sur notre site web. En vertu de cet accord, Meta assume notamment le traitement des droits des personnes concernées relatifs aux données traitées conjointement ainsi que la sécurité du traitement chez Meta. Indépendamment de cette répartition des tâches, tu peux exercer tes droits auprès de chacun des deux responsables. Le traitement ultérieur par Meta s'effectue sous sa propre responsabilité.

Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis. Cette entreprise est certifiée au titre du EU-US Data Privacy Framework ; les transferts correspondants reposent sur l'art. 45 du RGPD. Les autres transferts internationaux sont soumis aux garanties prévues par Meta, notamment des clauses contractuelles types conformément à l'art. 46 du RGPD. Tu trouveras des informations sur le traitement, la conservation, les destinataires et les possibilités de contact sur https://www.facebook.com/privacy/policy/ et https://www.facebook.com/privacy/policies/cookies/.

6.Pixel TikTok

Avec ton consentement à la catégorie « Marketing », nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Il nous permet de mesurer si notre publicité sur TikTok génère des visites et des achats, d'optimiser nos campagnes publicitaires et de constituer des audiences pour de la publicité ciblée par centres d'intérêt et pour cibler à nouveau les visiteurs du site web.

Sont traitées l'adresse IP, les informations sur l'appareil et le navigateur, les pages consultées, les horodatages, les identifiants de cookies et, le cas échéant, l'identifiant de clic publicitaire ttclid. S'y ajoutent les événements « Produit consulté », « Ajouté au panier », « Commande commencée » et « Achat », avec les informations sur les articles, la quantité, le prix, le montant de la commande, la devise et l'identifiant de commande. TikTok peut relier ces données à d'autres informations et les associer à un compte TikTok. Des données techniques d'utilisation peuvent être traitées même sans compte TikTok.

Le pixel utilise notamment _ttp ainsi que, selon la version du pixel employée, d'autres identifiants tels que ttcsid et ttcsid_<Pixel-ID>. TikTok indique pour les cookies du pixel une durée de vie pouvant en principe aller jusqu'à 13 mois à compter de l'enregistrement ou de la dernière utilisation. La durée de vie effective peut être réduite par des restrictions du navigateur. Ces durées propres au fournisseur doivent être distinguées de notre propre délai de conservation de trois mois ; elles ne signifient pas que TikTok supprime les données transmises après trois mois. La conservation par TikTok est régie par ses propres finalités et critères de conservation.

Les bases juridiques sont le § 25, al. 1 TDDDG et l'art. 6, par. 1, point a) du RGPD. Sans consentement au marketing, le pixel n'est pas chargé. Tu peux retirer ton consentement à tout moment, avec effet pour l'avenir, via « Paramètres des cookies ». Tu peux effectuer d'autres réglages relatifs à la publicité personnalisée dans ton compte TikTok.

Pour le traitement à des fins de publicité personnalisée et d'optimisation de la diffusion des annonces, les dispositions relatives à la responsabilité conjointe au sens de l'art. 26 du RGPD figurant dans les TikTok Business Products (Data) Terms et les Jurisdiction Specific Terms s'appliquent. Celles-ci régissent les obligations respectives en matière d'information, de sécurité et de droits des personnes concernées. Nous sommes notamment responsables du consentement et de l'intégration technique sur notre site web ; TikTok assume les obligations prévues par ces conditions pour son traitement. Tu peux également exercer tes droits auprès de nous. Le traitement ultérieur par TikTok est régi par ses informations sur la protection des données. Les conditions sont disponibles sur https://ads.tiktok.com/i18n/official/policy/business-products-terms et https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

TikTok traite également des données en dehors de l'Espace économique européen. Des transferts et des accès peuvent notamment avoir lieu aux États-Unis, à Singapour et en Chine. Pour les transferts vers des pays ne bénéficiant pas d'une décision d'adéquation pertinente, TikTok prévoit notamment des clauses contractuelles types conformément à l'art. 46, par. 2, point c) du RGPD. Dans ces pays, les possibilités de faire valoir tes droits en matière de protection des données peuvent être limitées. Tu trouveras d'autres informations sur les destinataires, les lieux de traitement, les garanties et la conservation sur https://www.tiktok.com/legal/page/eea/privacy-policy/de et https://ads.tiktok.com/i18n/official/policy/privacy.

7.Commandes et expédition

Lors d'une commande, nous traitons ton nom, ton adresse de livraison et de facturation, ton adresse e-mail, le cas échéant ton numéro de téléphone ainsi que des informations sur les articles commandés, les tailles, les prix et le numéro de commande. Le traitement sert à l'acceptation et à l'exécution de ta commande, à la livraison, à la facturation et au traitement des questions ou des réclamations au titre de la garantie. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Pour la livraison, nous transmettons ton nom et ton adresse de livraison ainsi que les informations d'envoi nécessaires à DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne. La base juridique est l'art. 6, par. 1, point b) du RGPD. Ton adresse e-mail n'est transmise pour des notifications électroniques facultatives de suivi d'envoi que si tu y as consenti séparément. La base juridique est alors l'art. 6, par. 1, point a) du RGPD ; tu peux retirer ce consentement à tout moment auprès de nous pour l'avenir.

Tu dois fournir les informations nécessaires à l'achat pour que nous puissions exécuter le contrat. Sans informations de livraison et de paiement, nous ne pouvons pas traiter la commande. Les informations facultatives ne sont pas nécessaires à la conclusion du contrat.

8.Traitement des paiements via Stripe

Nous utilisons Stripe Payments Europe, Ltd., Irlande, pour le traitement des paiements. Lors du processus de commande, tu es redirigé vers une page de paiement de Stripe. Stripe traite notamment les données de paiement, les données de nom, d'adresse et de contact, les données de transaction ainsi que les informations techniques nécessaires au traitement des paiements et à la prévention de la fraude. Nous recevons les informations nécessaires pour attribuer et confirmer le paiement.

Le traitement aux fins de l'exécution du paiement repose sur l'art. 6, par. 1, point b) du RGPD. Dans la mesure où nous traitons des données pour prévenir la fraude au paiement, cela repose sur l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans un traitement sécurisé des paiements. Selon l'activité concernée, Stripe traite les données en tant que sous-traitant ou en tant que responsable du traitement à part entière, notamment pour remplir ses propres obligations légales et prévenir la fraude.

Des données peuvent être transférées à Stripe, Inc. aux États-Unis et à d'autres destinataires au sein du groupe Stripe. Pour les transferts internationaux, Stripe utilise notamment le EU-US Data Privacy Framework pour les destinataires certifiés en conséquence ainsi que des clauses contractuelles types. Tu trouveras des informations sur les destinataires, les garanties de transfert, la conservation et tes droits sur https://stripe.com/de/privacy et https://stripe.com/legal/data-privacy-framework.

9.Feuille à imprimer du jeu des paires

Lorsque tu demandes la feuille à imprimer de notre jeu des paires, nous traitons ton adresse e-mail, la langue choisie et le moment de la demande afin de t'envoyer la feuille à imprimer et de traiter d'éventuels problèmes de remise. La base juridique est l'art. 6, par. 1, point b) du RGPD. Sans ton adresse e-mail, l'envoi par e-mail n'est pas possible. Nous n'utilisons pas cette adresse à des fins publicitaires ni pour une newsletter.

Pour l'envoi des e-mails, nous utilisons Brevo, un service de Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France. Le traitement s'effectue pour notre compte sur la base d'un contrat conformément à l'art. 28 du RGPD. Les serveurs utilisés pour ce service sont situés dans l'Union européenne.

Pour nous protéger contre les demandes multiples abusives, nous utilisons une valeur de hachage générée à partir de l'adresse IP et comptons les demandes par connexion Internet sur une fenêtre d'une heure. Une telle valeur de hachage ne garantit pas une anonymisation. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection du service d'envoi contre les abus.

Ton adresse e-mail et les données de demande associées sont supprimées dès que l'envoi et le traitement d'éventuels problèmes de remise sont terminés et qu'aucune conservation supplémentaire n'est nécessaire, au plus tard trois mois après la demande. Les données de protection contre les abus sont soumises à la règle générale de durée de conservation de la section « Durée de conservation ».

10.Prise de contact et prestataires

Lorsque tu nous contactes par e-mail, nous traitons tes coordonnées et le contenu de ton message afin de traiter ta demande. Pour les demandes liées à un contrat, la base juridique est l'art. 6, par. 1, point b) du RGPD. Pour les autres demandes, la base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime consiste à répondre aux demandes reçues.

Ont accès aux données les personnes chargées du traitement ainsi que les prestataires techniques utilisés à cet effet, notamment les prestataires d'hébergement et de messagerie électronique. Les sous-traitants sont engagés conformément à l'art. 28 du RGPD. Nous communiquons des données aux autorités ou à d'autres destinataires lorsqu'il existe une obligation légale ou qu'une autre base juridique en matière de protection des données le permet.

11.Durée de conservation

Pour les données personnelles que nous conservons nous-mêmes ou faisons conserver par des sous-traitants pour nos propres finalités, une durée maximale de trois mois s'applique en principe. Nous les supprimons plus tôt si la finalité concernée est déjà atteinte. Des exceptions existent pour l'exécution encore nécessaire d'un contrat, les obligations légales de conservation et la nécessité de faire valoir ou de se défendre contre des prétentions juridiques. Les durées de vie des cookies sur ton terminal doivent en être distinguées. Les données que d'autres fournisseurs traitent en tant que responsables du traitement à part entière sont soumises à leurs propres règles de conservation, sur lesquelles nous n'avons pas d'influence totale. Nous supprimons les demandes de contact après leur traitement définitif, dans la mesure où aucune obligation légale de conservation n'existe et où les données ne sont plus nécessaires pour faire valoir ou se défendre contre des prétentions juridiques. Les données de prévention des abus sont supprimées dès qu'elles ne sont plus nécessaires à cette finalité.

Pour les documents devant être conservés en vertu de la loi, l'art. 6, par. 1, point c) du RGPD s'applique. Conformément au § 257 HGB et au § 147 AO, les factures et autres pièces comptables sont en principe conservées huit ans, les lettres commerciales et d'affaires six ans, et les livres, inventaires et comptes annuels dix ans. Les délais commencent en principe à courir à la fin de l'année civile concernée. Les prolongations légales, notamment en raison de procédures fiscales encore en cours, demeurent réservées.

Pendant une obligation de conservation, l'utilisation est limitée à la finalité de conservation concernée. À son expiration, nous supprimons les données, à moins qu'une autre base juridique ne justifie leur conservation ultérieure.

12.Tes droits et retrait du consentement

Dans les conditions prévues par la loi, tu as un droit d'accès conformément à l'art. 15 du RGPD, de rectification conformément à l'art. 16 du RGPD, d'effacement conformément à l'art. 17 du RGPD et de limitation du traitement conformément à l'art. 18 du RGPD. Le droit à la portabilité des données conformément à l'art. 20 du RGPD s'applique aux données que tu nous as fournies lorsque le traitement repose sur un consentement ou un contrat et est effectué à l'aide de procédés automatisés.

Tu peux retirer à tout moment un consentement donné, avec effet pour l'avenir. La licéité du traitement effectué avant le retrait n'en est pas affectée. Pour tes demandes, un message à contact@anfe.ma suffit. Tu peux également modifier les paramètres d'analyse web via « Paramètres des cookies ».

13.Information spécifique sur ton droit d'opposition

Lorsque nous traitons des données personnelles sur la base de l'art. 6, par. 1, point f) du RGPD, tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière. Cela vaut également pour un profilage fondé sur cette base juridique. Nous ne traitons alors plus les données concernées, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou que les données soient nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

Tu peux t'opposer à tout moment, sans avoir à te justifier, au traitement de tes données à des fins de prospection directe. Cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection. Après une telle opposition, les données ne sont plus traitées à ces fins. Tu peux adresser ton opposition à contact@anfe.ma.

14.Droit de réclamation

Conformément à l'art. 77 du RGPD, tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée.

L'autorité de contrôle compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Allemagne. Plus d'informations : https://www.lda.bayern.de.

15.Sécurité et mise à jour

Notre site web utilise le chiffrement TLS pour la transmission des données. Les polices utilisées sont chargées localement depuis notre serveur ; aucune connexion à des fournisseurs de polices externes n'a lieu à cet effet.

Dans le cadre du traitement lié au site web décrit ici, nous ne prenons nous-mêmes aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires au sens de l'art. 22 du RGPD. Tu trouveras des informations sur les vérifications effectuées de manière autonome par les prestataires de paiement dans leurs informations sur la protection des données.

Nous adaptons la présente politique de confidentialité lorsque les opérations de traitement décrites changent. Les traductions doivent restituer fidèlement le contenu de la présente version allemande ; tes droits légaux en matière de protection des données n'en sont pas restreints.

Dernière mise à jour : 9 octobre 2026