Protection des données

Dernière modification : 04.09.2025

Il est très important pour nous de traiter de manière responsable les données personnelles que vous nous fournissez, c’est pourquoi nous prenons toutes les mesures nécessaires pour les protéger. Bien entendu, les réglementations nationales et européennes en matière de protection des données sont respectées. Vous trouverez ci-dessous toutes les informations concernant la finalité et la base juridique du traitement de ces données, à qui elles sont transmises, la durée de leur conservation ainsi que les droits dont vous disposez.

1. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser ?

Le responsable de vos données personnelles est Living Crafts GmbH, Schlesier Straße 11, 95152 Selbitz.
E-mail : service@livingcrafts.de
Téléphone : +49 (0)9280 98108-0
Vous pouvez contacter notre délégué à la protection des données à l’adresse datenschutz@livingcrafts.de ou Délégué à la protection des données c/o Living Crafts GmbH, Schlesier Straße 11, 95152 Selbitz.

2. Quand collectons-nous des données ?

Nous traitons des données lors de la commande dans notre boutique en ligne, lors de la visite de ce site web et lors de la prise de contact avec nous. Il peut s’agir de données nécessaires à la gestion du compte client et/ou de la commande, à la visite du site web ou à la prise de contact, ainsi que de données fournies volontairement. Vous trouverez des détails à ce sujet au point 3.

3. À quelles fins les données sont-elles traitées et sur quelle base juridique ? 3.1. Compte client, commande en tant qu’invité

Vous avez la possibilité de vous enregistrer sur notre site en tant que client avec un compte client. Pour cela, l’utilisateur doit suivre une procédure d’inscription afin d’accéder ultérieurement au panier, de gérer ses données utilisateur, ses paramètres de paiement, etc., de passer et de consulter des commandes.

Catégorie de données :

Civilité
Nom
Rue et numéro
Code postal
Ville
Pays
Adresse e-mail
Indication facultative : date de naissance
Indication facultative : téléphone
Indication facultative : télécopie
Indication facultative : comment avez-vous connu Living Crafts

Attribution d’un mot de passe lors de l’inscription :
Il est obligatoire de respecter la politique de mot de passe : 1 minuscule, 1 majuscule, 1 chiffre, 1 caractère spécial [#$^+=!*()@%&-.] et au moins 8 caractères au total.

Toutes les informations saisies lors de l’inscription sont enregistrées dans le compte personnel et peuvent être mises à jour à tout moment.
Vos données sont transmises à dennree GmbH. dennree GmbH assure la conservation du compte client et la surveillance des paiements. À cette fin, les données susmentionnées ainsi que les modalités de paiement lors d’une commande sont transmises à cette société.
Afin de garantir un traitement conforme à la protection des données, nous avons conclu un contrat de sous-traitance avec notre prestataire.
Le traitement des données a pour but de fournir votre compte client, l’accès à votre profil client et la gestion des commandes et des paiements.
La base juridique de ces traitements résulte de l’art. 6, al. 1, lettre b) du RGPD et de votre déclaration de consentement conformément à l’art. 6, al. 1, lettre a) en liaison avec l’art. 7 du RGPD.
Si vous souhaitez passer une commande sans créer de compte client, les données susmentionnées sont également collectées. Elles ne sont toutefois traitées que pour la gestion de la commande et du paiement.

3.2. Publicité

3.2.1. Offres personnalisées, enquêtes

Si vous y consentez, nous utilisons les données de votre compte client pour vous envoyer des offres et des informations personnalisées intéressantes - par e-mail et/ou par courrier postal. Vos données sont également utilisées pour la publicité personnalisée sur les réseaux sociaux (Facebook, Instagram ou Twitter) lorsque vous visitez ces sites. À cette fin, votre adresse e-mail, votre numéro de téléphone ou des données d’utilisation électroniques sont transmises à l’exploitant du réseau social, si Living Crafts est actif sur ce canal (Facebook, Instagram), afin qu’il puisse vous identifier et vous proposer de la publicité personnalisée.

Vous pouvez également être invité de temps à autre à participer à des enquêtes.

La base juridique du traitement des données est le consentement selon l’art. 6, al. 1, a) du RGPD. Les données collectées servent à préparer des actions marketing par la reconnaissance de schémas typiques de comportement d’achat et d’utilisation et à des fins statistiques internes (marketing ciblé).

3.2.2. Newsletter

Il est possible de s’abonner gratuitement à une newsletter sur notre site web. Lors de l’inscription à la newsletter, les données saisies dans le formulaire sont transmises à nous. L’adresse e-mail doit être indiquée obligatoirement, ainsi que, facultativement : civilité, titre, prénom, nom et date de naissance. L’adresse e-mail de l’utilisateur est conservée tant que l’abonnement à la newsletter est actif. Les autres données personnelles collectées lors de l’inscription sont généralement supprimées après un délai de 90 jours.

La base juridique du traitement des données après l’inscription à la newsletter par l’utilisateur est le consentement selon l’art. 6, al. 1, a) du RGPD.

3.3. Jeux-concours

Nous vous offrons de temps à autre la possibilité de participer à des jeux-concours, notamment via les réseaux sociaux. Les informations personnelles que vous nous transmettez dans le cadre d’une telle action sont utilisées exclusivement pour la gestion de l’action (dans le cas d’un jeu-concours, par exemple, pour la détermination du gagnant, la notification du gain et l’envoi du prix). Sur les réseaux sociaux, nous informons nos clients via un post ou une story. Tous les utilisateurs peuvent ensuite indiquer pourquoi ils souhaitent gagner le prix, sans que la réponse concrète n’ait d’influence sur le tirage au sort. Après le tirage, nous annonçons les gagnants sous le post correspondant, en leur demandant de nous contacter par message privé.

Si vous participez à un jeu-concours que nous organisons, nous traitons vos données dans la mesure nécessaire à la gestion du jeu-concours. Le cas échéant, nous recueillons votre consentement séparé pour un traitement ultérieur de vos données dans le cadre du jeu-concours. Pour participer, vous devez avoir atteint l’âge de seize ans. La base juridique de ce traitement est l’art. 6, al. 1, a) ou l’art. 6, al. 1, b) du RGPD.

Les données collectées pour la participation sont supprimées après la fin du jeu-concours, sauf si vous avez consenti à un traitement ultérieur.

3.4. Contact

Sur nos pages Internet, différents formulaires de contact sont disponibles pour une prise de contact électronique. Les champs obligatoires sont marqués d’un astérisque, les autres informations sont facultatives. Si un utilisateur utilise cette possibilité, les données saisies dans le formulaire sont transmises et enregistrées. Pour le traitement des données, votre consentement est recueilli lors de l’envoi et il est fait référence à la présente déclaration de confidentialité.

Il est également possible de nous contacter via l’adresse e-mail fournie. Dans ce cas, les données personnelles transmises avec l’e-mail de l’utilisateur sont enregistrées.

Il n’y a pas de transmission des données à des tiers dans ce contexte. Les données sont utilisées exclusivement pour le traitement de la conversation. Si vous nous contactez par téléphone, votre nom et votre numéro de téléphone, éventuellement votre adresse ainsi que le motif de votre appel sont enregistrés.

Le traitement des données personnelles issues du formulaire sert à traiter la prise de contact et la demande. En cas de contact par e-mail ou par téléphone, cela constitue également l’intérêt légitime nécessaire au traitement des données.

Les autres données personnelles traitées lors de l’envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques. Nous conservons vos données relatives à une demande jusqu’à la clôture du dossier, au maximum pendant 6 ans.

La base juridique du traitement des données est l’art. 6, al. 1, a) du RGPD. La base juridique du traitement des données transmises lors de l’envoi d’un e-mail est l’art. 6, al. 1, f) du RGPD.

3.5. Candidature

Grâce à notre portail carrière en ligne, vous avez la possibilité de vous informer sur les postes vacants chez Living Crafts et au sein du groupe dennree et de postuler en ligne. Pour cela, vous devez indiquer obligatoirement la civilité, le prénom, le nom, la rue et le numéro, le code postal, la ville et le pays ainsi que, facultativement, votre numéro de téléphone. Nous avons également besoin de savoir comment vous nous avez connus, votre date d’entrée la plus proche possible ainsi qu’un téléchargement de votre CV. Vous pouvez également nous indiquer, de manière facultative, le secteur d’activité qui vous intéresse, la période de votre activité et vos prétentions salariales. Vous pouvez également télécharger, de manière facultative, une lettre de motivation, votre photo et d’autres documents.

Si vous postulez par courrier ou par e-mail, les principes suivants s’appliquent également.
Vos données sont traitées par le service du personnel du groupe dennree pour la gestion des candidatures. Sur la base des données que vous avez transmises, nous procédons à une présélection pour le poste à pourvoir.
Si vous utilisez notre portail carrière en ligne, vos données sont transmises de manière cryptée à notre sous-traitant heroes GmbH, puis mises à la disposition du service du personnel du groupe dennree.
Si nous ne pouvons pas retenir votre candidature, vous en serez informé par e-mail. Les données sont alors supprimées dans un délai de 6 mois après la clôture du processus de recrutement, sauf si vous avez accepté l’intégration de votre candidature dans notre vivier de candidatures.
Si vous postulez via le formulaire de contact pour une candidature spontanée pour un magasin bio indépendant, votre candidature est transmise directement au propriétaire de ce magasin bio et y est traitée.
La base juridique du traitement des données est l’art. 6, al. 1, b) du RGPD.
Le candidat peut à tout moment retirer son consentement au traitement de ses données personnelles. Dans ce cas, le processus de candidature est interrompu et les données sont supprimées. Vous pouvez également modifier votre profil dans le système de gestion des candidatures et supprimer vos données sous la rubrique "Supprimer le compte". Après la suppression de votre compte, vos données sont anonymisées et utilisées à des fins statistiques. Veuillez noter que toute modification de votre profil affecte l’ensemble de vos candidatures.

3.6. Cookies

Notre site web utilise des cookies. Les cookies sont des fichiers texte enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique permettant d’identifier de manière unique le navigateur lors d’une nouvelle visite du site web. Une liste des cookies utilisés se trouve dans la politique de cookies dans les paramètres de confidentialité.

Différents cookies sont utilisés : cookies nécessaires, cookies d’analyse et cookies marketing.

Cookies nécessaires : sont utilisés pour rendre notre site web plus convivial. Certains éléments de notre site nécessitent que le navigateur appelant puisse être identifié même après un changement de page. Les cookies enregistrent et transmettent alors les données suivantes : paramètres de langue, articles dans un panier ou une liste d’achats, informations de connexion. L’utilisateur peut également définir le magasin dans la recherche de magasin par localisation. Le site s’ouvre alors avec le magasin saisi. La base juridique est l’art. 6, al. 1, b) et f) du RGPD en liaison avec le § 25, al. 2, n° 2 TTDSG.
Cookies d’analyse : sont utilisés pour permettre l’analyse du comportement de navigation des utilisateurs et pour évaluer ce comportement afin d’améliorer continuellement le site web. La base juridique du traitement est l’art. 6, al. 1, a) du RGPD en liaison avec le § 25, al. 1 TTDSG. Le traitement des données n’a lieu que si un consentement explicite a été donné dans la bannière de cookies ou dans les paramètres de cookies.
Cookies marketing : sont utilisés pour permettre l’analyse du comportement de navigation des utilisateurs et ainsi diffuser des contenus personnalisés. Différentes données que vous avez fournies ou collectées sont combinées afin de préparer ou de réaliser des actions marketing et de diffuser de la publicité personnalisée. La base juridique est l’art. 6, al. 1, a) du RGPD en liaison avec le § 25, al. 1 TTDSG. Le traitement des données n’a lieu que si un consentement explicite a été donné dans la bannière de cookies ou dans les paramètres de cookies.

3.7. Réseaux sociaux

Sur notre site web, vous trouverez des boutons permettant d’interagir avec différents réseaux sociaux. Vous pouvez activer ces plugins sociaux (« plugins »), ce qui a pour conséquence que, notamment, l’adresse du site web sur lequel se trouve le plugin activé, la date et l’heure de la visite du site, des informations sur le navigateur et le système d’exploitation utilisés ainsi que votre adresse IP actuelle sont transmises au fournisseur du réseau social concerné. Si vous êtes déjà connecté aux réseaux concernés au moment de l’activation du plugin, le plugin peut également déterminer, à partir des données mentionnées ci-dessus, votre nom d’utilisateur ainsi que, le cas échéant, votre vrai nom. Grâce aux boutons, il est possible de partager une page ou un contenu de ce site sur le réseau social, de suivre le fournisseur sur le réseau social et d’accéder directement à des contenus sur les réseaux sociaux.

Notre offre en ligne utilise des plugins des réseaux sociaux Facebook, Instagram, Xing et LinkedIn. Les plugins sont reconnaissables à leur logo respectif. Il s’agit de services de réseaux sociaux situés aux États-Unis et dans d’autres pays hors de l’Union européenne. Vos données personnelles sont donc également traitées en dehors de l’Union européenne lors de l’utilisation du plugin. Nous attirons votre attention sur le fait que les entreprises de ces pays sont soumises à des lois sur la protection des données qui ne correspondent pas toujours au niveau des lois européennes.

Nous n’avons aucune influence sur l’étendue, la nature et la finalité du traitement des données par le fournisseur du service de réseau social concerné. Vous trouverez des informations sur la gestion de vos contenus et informations sur les réseaux sociaux à l’adresse suivante :

3.8. Utilisation de technologies de suivi et transmission à des réseaux publicitaires

Nous utilisons sur notre site différents services d’analyse web, de mesure d’audience et de contrôle du succès des campagnes publicitaires. Il s’agit notamment de :

Services Google (Google Ads)
Microsoft Bing Ads
Meta Ads (Facebook / Instagram)
LinkedIn Ads
Awin (suivi d’affiliation)
Matomo

Empreinte digitale côté serveur
Pour reconnaître les utilisateurs et pour l’analyse multiplateforme, nous utilisons une méthode d’empreinte digitale côté serveur. Les caractéristiques techniques de votre appareil (type de navigateur, système d’exploitation, résolution d’écran, paramètres de langue) sont traitées de manière pseudonymisée afin de créer un profil utilisateur unique.

Ce profil pseudonymisé est transmis via des interfaces (API) aux réseaux publicitaires mentionnés ci-dessus, par exemple pour :

Mesure du succès des campagnes (conversions)
Création de groupes cibles (par exemple « audiences personnalisées », reciblage)
Optimisation de la diffusion publicitaire

Le traitement n’est pas anonyme, mais pseudonymisé – c’est-à-dire sans lien direct avec une personne, mais avec une possibilité de reconnaissance technique. Une attribution à une personne physique n’a lieu qu’avec des informations supplémentaires.
La base juridique du traitement est votre consentement explicite conformément à l’art. 6, al. 1, lettre a du RGPD en liaison avec le § 25, al. 1 TTDSG. Sans votre consentement, aucun traitement ou transmission n’a lieu.

4. Qui a accès aux données ou à qui sont-elles transmises ?

Les données sont traitées au sein du groupe dennree et ne sont accessibles qu’aux personnes qui en ont besoin pour accomplir leurs tâches. En outre, différents prestataires de services ont accès aux données collectées lorsqu’ils sont mandatés par nous. Ils ne reçoivent les données que dans la mesure nécessaire à l’exécution de leurs services. Il s’agit de prestataires des catégories suivantes :

Prestataires d’hébergement pour l’exploitation du site web
Prestataires de développement pour le développement et l’exploitation du site web
Prestataires informatiques pour l’exploitation de la boutique en ligne
Prestataires postaux et logistiques pour l’expédition des commandes en ligne
Prestataires de paiement pour le traitement des commandes en ligne
Agences de renseignements pour la réalisation de vérifications de solvabilité
Entreprises de recouvrement et cabinets d’avocats pour la gestion des créances
Prestataires pour la gestion des retours et des réclamations
Prestataires pour la conservation et la gestion des données clients
Prestataires d’e-mail marketing pour l’envoi de newsletters
Prestataires d’impression pour la création et l’envoi de cartes clients
Opérateurs de réseaux publicitaires pour l’intégration de campagnes publicitaires et l’affichage de publicités en ligne
Prestataires pour l’intégration et la mesure du succès de la publicité en ligne
Prestataires d’analyse pour l’évaluation des données et l’analyse de l’utilisation du site web
Prestataires pour la réalisation de mesures de reciblage
Instituts d’études de marché pour la réalisation d’études de marché
Opérateurs de plateformes de réseaux sociaux lors de l’interaction avec les plugins ou en cas de consentement à des mesures marketing

Les prestataires que nous mandatons n’ont accès à vos données que tant que cela est nécessaire à l’exécution du service concerné. Si nécessaire, nous avons conclu un contrat de sous-traitance avec chaque prestataire, qui régit explicitement le traitement et la sécurité des données.

5. Combien de temps vos données sont-elles conservées ?

Vos données sont conservées aussi longtemps qu’elles sont nécessaires à l’exécution du contrat ou aussi longtemps qu’elles doivent être conservées pour des raisons commerciales ou fiscales (maximum 8 ans). Les données collectées et traitées sur la base de votre consentement à des mesures marketing sont supprimées après 4 ans.

6. Quels sont vos droits ?

6.1. Droit d’accès

Vous avez le droit, conformément à l’art. 15 du RGPD, d’obtenir des informations sur vos données personnelles que nous traitons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, la catégorie des données personnelles, les catégories de destinataires auxquels vos données ont été ou seront communiquées, la durée de conservation prévue, l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition, l’existence d’un droit de réclamation, l’origine de vos données si elles n’ont pas été collectées auprès de nous, ainsi que l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de celle-ci. Veuillez contacter directement info@biomarkt.de si vous souhaitez exercer votre droit d’accès.

6.2. Rectification, effacement, limitation du traitement et portabilité des données

Vous avez également, sous réserve des conditions légales, le droit :

conformément à l’art. 16 du RGPD, d’exiger sans délai la rectification de données personnelles inexactes ou l’intégration de vos données personnelles enregistrées chez nous ;
conformément à l’art. 17 du RGPD, d’exiger l’effacement de vos données personnelles enregistrées chez nous, sauf si le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice ou la défense de droits en justice ;
conformément à l’article 18 du RGPD, de demander la limitation du traitement de vos données à caractère personnel lorsque l’exactitude des données est contestée par vous, que le traitement est illicite mais que vous refusez leur suppression et que nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou que vous vous êtes opposé au traitement conformément à l’article 21 du RGPD ;
conformément à l’art. 20 du RGPD, de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander leur transmission à un autre responsable du traitement.

6.3. Droit d’opposition

Si vos données personnelles sont traitées sur la base d’intérêts légitimes conformément à l’art. 6, al. 1, phrase 1, f) du RGPD, vous avez le droit, conformément à l’art. 21 du RGPD, de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière ou si l’opposition concerne la prospection directe. Dans ce dernier cas, vous disposez d’un droit d’opposition général, que nous mettons en œuvre sans indication d’une situation particulière.
Si vous souhaitez exercer votre droit de révocation ou d’opposition, il suffit d’envoyer un e-mail à info@livingcrafts.de.

6.4. Révocation du consentement

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La légalité du traitement effectué sur la base du consentement jusqu’à la révocation n’en est pas affectée.

6.5. Autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement de vos données personnelles enfreint le RGPD. L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l’état et du résultat de la réclamation, y compris de la possibilité d’un recours juridictionnel conformément à l’art. 78 du RGPD. L’adresse de l’autorité de contrôle compétente pour notre entreprise est la suivante : Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, E-mail : poststelle@lda.bayern.de.