Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement de vos données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est :

Mastraan Imports, propriétaire Mario Parent Wacholderweg 13F 14052 Berlin Allemagne Téléphone : +49 30 5562 0078 E-mail : contact@mastraan.com

La désignation d'un délégué à la protection des données n'est pas légalement requise pour notre entreprise et aucun délégué n'a été désigné. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées ci-dessus.

2. Informations générales sur le traitement des données

Nous traitons les données à caractère personnel uniquement dans la mesure où cela est nécessaire pour mettre à disposition notre site Internet, traiter vos commandes ou respecter nos obligations légales, ou lorsque vous y avez consenti.

Bases juridiques. Nous fondons le traitement sur les bases juridiques suivantes :

• Art. 6, par. 1, point a) du RGPD : votre consentement
• Art. 6, par. 1, point b) du RGPD : exécution d'un contrat conclu avec vous ou mesures précontractuelles
• Art. 6, par. 1, point c) du RGPD : respect d'une obligation légale, notamment les obligations de conservation prévues par le droit commercial et fiscal
• Art. 6, par. 1, point f) du RGPD : préservation de nos intérêts légitimes, à moins que vos intérêts ne prévalent

Le stockage d'informations sur votre terminal et l'accès à celles-ci (par ex. les cookies) reposent sur le § 25, al. 1 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) (consentement) ou, lorsque cela est strictement nécessaire, sur le § 25, al. 2 TDDDG.

Durée de conservation. Nous supprimons les données à caractère personnel dès que la finalité de leur conservation disparaît. Les obligations légales de conservation restent inchangées : conformément au § 257 du Code de commerce allemand (HGB) et au § 147 du Code fiscal allemand (AO), nous conservons les documents pendant six, huit ou dix ans selon leur nature. Pendant cette période, nous limitons le traitement au respect de ces obligations.

Fourniture des données. Pour conclure un contrat, nous avons besoin des données signalées comme obligatoires lors de la commande. Sans ces données, nous ne pouvons pas conclure de contrat avec vous. Nous ne procédons à aucune prise de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD ; pour la vérification effectuée par Klarna en cas de paiement sur facture, voir la section 6.

Chiffrement. Pour des raisons de sécurité, notre site Internet utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d'adresse de votre navigateur.

3. Hébergement et système de boutique (Shopify)

Notre boutique en ligne fonctionne sur la plateforme Shopify. Le prestataire pour les clients de l'Espace économique européen est Shopify International Limited, Victoria Buildings, 2e étage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite toutes les données que vous saisissez dans la boutique ou qui résultent de son utilisation pour notre compte, en tant que sous-traitant au sens de l'art. 28 du RGPD.

Fichiers journaux du serveur. Lorsque vous consultez notre site Internet, les informations transmises par votre navigateur sont enregistrées automatiquement : adresse IP, date et heure de l'accès, page consultée, URL de référence, type et version du navigateur ainsi que système d'exploitation. Ces données sont nécessaires pour afficher le site Internet et en garantir la sécurité et la stabilité. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans le fonctionnement sûr et sans erreur de la boutique.

Shopify peut également transférer des données à Shopify Inc. au Canada et à des prestataires aux États-Unis. Pour les garanties applicables, voir la section 15.

4. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Il s'agit de petits fichiers ou d'informations stockés sur votre terminal ou lus à partir de celui-ci.

Les cookies strictement nécessaires sont indispensables au fonctionnement de la boutique, par exemple pour le panier, le paiement, la connexion au compte client et l'enregistrement de vos choix en matière de cookies. La base juridique est le § 25, al. 2 TDDDG en liaison avec l'art. 6, par. 1, points b) et f) du RGPD.

Les cookies optionnels de statistiques et de marketing (voir les sections 12 et 13) ne sont déposés que si vous y avez consenti via notre bannière de cookies. La base juridique est le § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD.

Vous pouvez modifier ou retirer votre choix à tout moment, avec effet pour l'avenir, via le lien « Paramètres des cookies » en bas de notre site Internet. Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur ; certaines fonctionnalités de la boutique risquent alors de ne plus être disponibles.

5. Commandes, exécution du contrat et compte client

Commandes. Lorsque vous passez une commande chez nous, nous traitons vos nom et prénom, votre adresse de facturation et de livraison, votre adresse e-mail, le cas échéant votre numéro de téléphone ainsi que les informations relatives à la commande et au paiement. Nous utilisons ces données pour conclure et exécuter le contrat, vous envoyer les confirmations de commande et d'expédition et répondre à vos questions. La base juridique est l'art. 6, par. 1, point b) du RGPD ; pour la conservation des factures et des pièces comptables, l'art. 6, par. 1, point c) du RGPD.

Notre offre s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

Compte client. Vous pouvez créer un compte client de manière facultative. Vos adresses et vos commandes précédentes y sont enregistrées afin que vous puissiez commander plus rapidement à l'avenir. La base juridique est l'art. 6, par. 1, point b) du RGPD. Vous pouvez faire supprimer votre compte à tout moment en nous envoyant un message à contact@mastraan.com. Les données que nous sommes légalement tenus de conserver ne sont supprimées qu'à l'expiration de ces délais.

Vérification de l'âge. Nous ne délivrons des boissons alcoolisées qu'aux personnes âgées de 18 ans et plus. Pour les premières commandes de clients que nous ne connaissons pas personnellement, nous vérifions l'âge avant l'expédition, par exemple par téléphone ou par présentation d'une pièce d'identité lors d'un appel vidéo. Nous ne faisons aucune copie de la pièce d'identité. Nous enregistrons uniquement la mention « âge vérifié » avec la date dans votre fiche client. La base juridique est l'art. 6, par. 1, point c) du RGPD en liaison avec le § 9 de la loi allemande sur la protection de la jeunesse (JuSchG).

6. Prestataires de services de paiement

Pour traiter votre paiement, nous transmettons les données nécessaires (nom, adresse, adresse e-mail, numéro de commande, montant de la facture et données de paiement) au prestataire de paiement que vous avez choisi. La base juridique est l'art. 6, par. 1, point b) du RGPD. Certains prestataires traitent vos données sous leur propre responsabilité ; leurs politiques de confidentialité s'appliquent également.

Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay) : les paiements sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Pour Apple Pay intervient également Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande ; pour Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Shop Pay : si vous utilisez Shop Pay, vos données sont enregistrées par Shopify (Shopify International Limited, adresse à la section 3) sous sa propre responsabilité, afin que vous puissiez payer plus rapidement lors de vos prochains achats.

PayPal : le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Pour des moyens de paiement tels que le prélèvement ou le paiement sur facture via PayPal, PayPal peut procéder à une vérification d'identité et de solvabilité.

Klarna : le prestataire est Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. En cas de paiement sur facture ou en plusieurs fois, Klarna vérifie votre identité et votre solvabilité et peut, à cette fin, échanger des données avec des agences d'évaluation du crédit. Klarna décide sous sa propre responsabilité d'accepter ou non le moyen de paiement. La base juridique est l'art. 6, par. 1, points b) et f) du RGPD ; vous avez le droit d'exprimer votre point de vue et de contester la décision en vous adressant à Klarna.

7. Expédition et logistique

Prestataire logistique. Le stockage, la préparation et l'expédition de nos marchandises sont assurés par Howasped Gesellschaft für Wein- und Industrielogistik GmbH & Co. KG, Schornsheimer Chaussee 11, 55286 Wörrstadt, Allemagne. À cette fin, il reçoit vos nom et prénom, votre adresse de livraison et les données de commande et les traite pour notre compte en tant que sous-traitant au sens de l'art. 28 du RGPD. La base juridique est l'art. 6, par. 1, point b) du RGPD.

DHL. La livraison peut être effectuée par DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne. Dans ce cas, nous-mêmes ou notre prestataire logistique transmettons à DHL vos nom et prénom ainsi que votre adresse de livraison. La base juridique est l'art. 6, par. 1, point b) du RGPD. Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone que si vous y avez expressément consenti lors de la commande, afin que DHL puisse vous informer de la livraison (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer ce consentement à tout moment auprès de nous ou de DHL.

UPS et transporteurs. Les commandes jusqu'à 36 bouteilles sont expédiées par notre prestataire logistique avec United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne. Pour les commandes de plus de 36 bouteilles, notre prestataire logistique organise un transport spécial par une entreprise de transport mandatée au cas par cas. Ces destinataires reçoivent vos nom et prénom et votre adresse de livraison ainsi que, pour les livraisons par transporteur, votre numéro de téléphone afin de convenir avec vous d'un rendez-vous de livraison. La base juridique est l'art. 6, par. 1, point b) du RGPD.

8. Fonction de rétractation

Si vous déclarez une rétractation au moyen de la fonction de rétractation de notre site Internet (« Se rétracter du contrat »), nous traitons les données que vous indiquez (nom, numéro de commande ou de contrat, adresse e-mail et, le cas échéant, les articles concernés) ainsi que la date et l'heure de réception. La finalité est le traitement de votre rétractation, l'envoi de l'accusé de réception légalement requis sur un support durable (§ 356a du Code civil allemand, BGB) et la preuve de la réception. La base juridique est l'art. 6, par. 1, point c) du RGPD ainsi que l'art. 6, par. 1, point b) du RGPD.

Pour le traitement technique et la journalisation, nous faisons appel à Google Workspace (Google Apps Script et Google Sheets) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant. Nous envoyons l'accusé de réception via Brevo (Sendinblue SAS, Paris, France), également en tant que sous-traitant. Des contrats de sous-traitance au sens de l'art. 28 du RGPD ont été conclus avec ces deux prestataires. Un transfert à Google LLC aux États-Unis ne peut être exclu (voir la section 15).

Nous conservons ces données pendant le délai de prescription légal, généralement trois ans à compter de la fin de l'année au cours de laquelle la rétractation a été déclarée. Dans la mesure où elles sont pertinentes au regard du droit commercial ou fiscal, les délais de conservation de la section 2 s'appliquent.

9. Prise de contact

Si vous nous contactez par e-mail, par téléphone ou via le formulaire de contact, nous traitons les informations que vous nous communiquez (par exemple nom, adresse e-mail, numéro de téléphone et contenu de votre message) afin de répondre à votre demande. Si la demande concerne un contrat ou sa préparation, la base juridique est l'art. 6, par. 1, point b) du RGPD ; dans les autres cas, l'art. 6, par. 1, point f) du RGPD, fondé sur notre intérêt légitime à répondre aux demandes. Nous supprimons les données dès que votre demande a été entièrement traitée, sauf obligation légale de conservation.

10. Newsletter

Avec votre consentement, nous vous envoyons notre newsletter contenant des informations sur nos produits, nouveautés et offres. La base juridique est l'art. 6, par. 1, point a) du RGPD.

Double opt-in. Après votre inscription, vous recevez un e-mail vous demandant de confirmer votre inscription. Ce n'est qu'ensuite que vous recevez la newsletter. Nous enregistrons la date, l'heure et l'adresse IP de l'inscription et de la confirmation afin de pouvoir prouver votre consentement (art. 6, par. 1, point c) en liaison avec l'art. 7, par. 1 du RGPD).

Envoi et analyse. Nous envoyons la newsletter via Shopify Email (Shopify International Limited, adresse à la section 3), en tant que sous-traitant. Il est enregistré si et quand un e-mail a été ouvert et quels liens ont été cliqués. Cette analyse fait partie de votre consentement et nous aide à améliorer nos newsletters.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque e-mail ou en envoyant un message à contact@mastraan.com. Après votre désinscription, nous retirons votre adresse e-mail de la liste de diffusion ; nous conservons la preuve de votre consentement antérieur pendant trois ans au maximum.

11. Avis clients (Judge.me)

Pour les avis sur nos produits, nous utilisons le service Judge.me de Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Royaume-Uni, en tant que sous-traitant au sens de l'art. 28 du RGPD.

Demande d'avis. Si vous avez accepté de recevoir nos e-mails lors de votre commande, nous vous envoyons environ 14 jours après l'expédition un e-mail vous invitant à évaluer les produits achetés. À cette fin, nous transmettons à Judge.me vos nom et prénom, votre adresse e-mail et les données de commande. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via le lien de désinscription figurant dans chaque e-mail ou en envoyant un message à contact@mastraan.com.

Publication d'un avis. Lorsque vous publiez un avis, nous traitons vos nom et prénom, votre adresse e-mail, votre avis (étoiles et texte) ainsi que, le cas échéant, des photos ou vidéos. L'avis et votre nom sont publiés sous la forme que vous indiquez ; votre adresse e-mail n'est pas publiée. Sur la base des données de commande, nous signalons les avis de clients ayant acheté le produit chez nous par la mention « Acheteur vérifié ». La base juridique est votre consentement, donné en publiant volontairement l'avis (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment ; nous supprimerons alors l'avis.

Les données sont conservées aussi longtemps que l'avis est publié. Les transferts vers le Royaume-Uni sont couverts par une décision d'adéquation de la Commission européenne. Judge.me fait appel à certains sous-traitants ultérieurs dans d'autres pays, notamment aux États-Unis (voir la section 15).

12. Google Analytics et Google Ads

Avec votre consentement, nous utilisons des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ils sont intégrés via l'application Shopify « Google & YouTube » avec le mode de consentement de Google (Consent Mode) : sans votre consentement, aucun cookie n'est déposé pour ces services. La base juridique est le § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD.

Google Analytics 4 analyse la manière dont les visiteurs utilisent notre boutique, par exemple les pages consultées, la durée de la visite, le type d'appareil et la localisation approximative. Google Analytics 4 n'enregistre pas les adresses IP. Les données sont supprimées au bout de 14 mois.

Google Ads est utilisé pour nos annonces publicitaires. Le suivi des conversions nous permet de mesurer si une visite issue d'une annonce a donné lieu à un achat. Le remarketing nous permet de montrer des annonces pertinentes aux visiteurs de notre boutique sur d'autres sites Internet.

Google peut transférer des données à Google LLC aux États-Unis (voir la section 15). Vous pouvez retirer votre consentement à tout moment via les « Paramètres des cookies ».

13. Fonctions marketing de Shopify

Avec votre consentement, nous utilisons des fonctions avancées de Shopify. Shopify utilise des données relatives à vos interactions avec notre boutique, avec d'autres marchands et avec Shopify afin de permettre une publicité personnalisée et de recommander des produits. Shopify est lui-même responsable de ce traitement, y compris de la réponse à vos demandes concernant vos droits. La base juridique est le § 25, al. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD.

Vous pouvez retirer votre consentement à tout moment via les « Paramètres des cookies ». Vous trouverez de plus amples informations ainsi que la possibilité d'exercer vos droits auprès de Shopify sur privacy.shopify.com.

14. Présence sur les réseaux sociaux

Notre site Internet renvoie à nos profils sur Facebook, Instagram et X. Il s'agit de simples liens et non de plugins : les données ne sont transmises au fournisseur concerné que lorsque vous cliquez sur un lien.

Nous gérons ces profils afin de communiquer avec nos clients et prospects. La base juridique est l'art. 6, par. 1, point f) du RGPD. Les fournisseurs sont :

• Facebook et Instagram : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande
• X : Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande

Pour la fonction statistique de nos pages Facebook et Instagram (« Statistiques de page »), nous sommes responsables conjoints avec Meta au sens de l'art. 26 du RGPD. Conformément à l'accord conclu avec nous, Meta assume la responsabilité principale, notamment pour l'exercice de vos droits. Les fournisseurs peuvent transférer des données aux États-Unis (voir la section 15).

15. Transferts vers des pays tiers

Certains des prestataires mentionnés ou leurs sous-traitants traitent des données en dehors de l'Espace économique européen. Nous garantissons un niveau de protection adéquat comme suit :

• Royaume-Uni (Judge.me Ltd) : décision d'adéquation de la Commission européenne au sens de l'art. 45 du RGPD
• Canada (Shopify Inc.) : décision d'adéquation de la Commission européenne au sens de l'art. 45 du RGPD
• États-Unis (notamment Google LLC, Shopify, Stripe, PayPal, Meta, X, sous-traitants ultérieurs de Judge.me) : décision d'adéquation relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), dans la mesure où le destinataire est certifié dans ce cadre ; à défaut, clauses contractuelles types de la Commission européenne au sens de l'art. 46, par. 2, point c) du RGPD

16. Vos droits

Vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l'effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit de retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, par. 3 du RGPD)

Pour exercer vos droits, un message à contact@mastraan.com suffit.

Droit d'opposition au titre de l'art. 21 du RGPD

Lorsque nous traitons vos données sur la base de l'art. 6, par. 1, point f) du RGPD, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus vos données, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque nous traitons vos données à des fins de prospection, vous pouvez vous opposer à tout moment à ce traitement sans avoir à vous justifier. Nous n'utiliserons alors plus vos données à cette fin.

Droit d'introduire une réclamation. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD). L'autorité compétente pour nous est la Commissaire à la protection des données et à la liberté d'information de Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin, Allemagne.

17. Mise à jour de la présente politique de confidentialité

La présente politique de confidentialité est à jour en octobre 2026. Nous l'adaptons lorsque nos traitements de données ou la situation juridique évoluent. La version publiée sur ce site Internet fait foi.