Politique de confidentialité

Ceci est une traduction de notre politique de confidentialité allemande (Datenschutzerklärung), fournie pour votre commodité. En cas de divergence, la version allemande prévaut.

Mise à jour : octobre 2026

1. Responsable du traitement

ORGMAG Holding OÜ, Uus-Sadama tn 25, 10111 Tallinn, Estonie
E-mail : info@organicmagnesium.de

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus. Pour toute question relative à la protection des données, veuillez écrire à l’adresse e-mail ci-dessus.

2. Aperçu

Nous ne traitons des données personnelles que dans la mesure où cela est nécessaire au fonctionnement de ce site, au traitement de votre commande ou à la réponse à vos demandes, où la loi nous y oblige ou où vous y avez consenti. Les bases juridiques sont notamment l’art. 6, par. 1, point a) du RGPD (consentement), point b) (contrat), point c) (obligation légale) et point f) (intérêt légitime).

3. Hébergement et fichiers journaux du serveur

Ce site est hébergé par Zone Media OÜ, Estonie. Lors de la consultation du site, des données d’accès sont traitées automatiquement (adresse IP, date et heure, page consultée, navigateur et système d’exploitation, référent). Cela est nécessaire à la mise à disposition sûre et stable du site (art. 6, par. 1, point f) du RGPD). Les fichiers journaux sont supprimés au plus tard après 14 jours, sauf s’ils sont nécessaires à l’élucidation d’un incident de sécurité. Un contrat de sous-traitance a été conclu avec l’hébergeur.

4. Cloudflare (diffusion, sécurité, protection anti-spam)

Nous utilisons les services de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, afin de diffuser le site rapidement et en toute sécurité et de le protéger contre les attaques. L’ensemble du trafic de données transite par les serveurs de Cloudflare, y compris votre adresse IP et les données techniques de connexion. Lors du paiement, nous utilisons en outre Cloudflare Turnstile pour empêcher les commandes automatisées et le spam. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans une offre en ligne sûre et fonctionnelle. Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Plus d’informations : cloudflare.com/privacypolicy.

5. Commandes et compte client

Lorsque vous passez commande, nous traitons vos données de commande (nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone s’il est indiqué, produits commandés, statut du paiement) afin d’exécuter le contrat de vente (art. 6, par. 1, point b) du RGPD). Si vous créez un compte client, nous enregistrons en outre ces données dans votre compte jusqu’à ce que vous le supprimiez. En raison des obligations de conservation prévues par le droit commercial et fiscal, nous conservons les données de commande jusqu’à 10 ans (art. 6, par. 1, point c) du RGPD).

Pour la livraison, nous transmettons votre nom, votre adresse de livraison et, le cas échéant, votre adresse e-mail au prestataire logistique et d’expédition mandaté. L’expédition est actuellement assurée par Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxembourg (Expédié par Amazon), et ses transporteurs de colis.

Afin de comprendre par quels canaux les commandes sont passées, notre système de boutique (WooCommerce) enregistre la source de votre visite (par ex. moteur de recherche ou accès direct) dans des cookies portant le préfixe sbjs_ et transmet cette information avec la commande. Ces données ne quittent pas notre site.

6. Traitement des paiements (Stripe, Klarna, PayPal)

Si vous payez par carte de crédit ou de débit, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS, prélèvement SEPA, Przelewy24 ou Link, le paiement est traité par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (« Stripe »). Vous saisissez vos données de paiement (par ex. numéro de carte) directement dans un champ fourni par Stripe ; elles ne sont pas enregistrées sur notre serveur. Nous transmettons à Stripe le montant de la commande, le numéro de commande ainsi que votre nom, votre adresse e-mail et votre adresse de facturation (art. 6, par. 1, point b) du RGPD). Pour prévenir la fraude, Stripe traite en outre des données techniques telles que votre adresse IP et des informations sur votre appareil et dépose à cet effet des cookies sur la page de paiement (art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la sécurité des paiements). Stripe peut également transférer des données à Stripe, Inc. aux États-Unis ; Stripe est certifié au titre de l’EU-US Data Privacy Framework. Plus d’informations : politique de confidentialité de Stripe.

Si vous choisissez Klarna, vous êtes redirigé vers Klarna et vos données de commande et de contact sont transmises à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (art. 6, par. 1, point b) du RGPD). Klarna est responsable de manière autonome du traitement du paiement et peut procéder à une vérification d’identité et de solvabilité. Plus d’informations : politique de confidentialité de Klarna.

Si vous payez par PayPal, vous êtes redirigé vers PayPal. À cet effet, nous transmettons le montant de la commande, le numéro de commande ainsi que votre nom et votre adresse à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (art. 6, par. 1, point b) du RGPD). PayPal est responsable de manière autonome du traitement du paiement et peut procéder à une vérification d’identité et de solvabilité. Plus d’informations : déclaration de confidentialité de PayPal.

7. Contact par e-mail ou formulaire de contact

Si vous nous écrivez par e-mail ou via le formulaire de contact, nous traitons vos informations (nom, adresse e-mail, message) afin de répondre à votre demande (art. 6, par. 1, point b) ou point f) du RGPD). Les données sont supprimées dès que la demande est traitée et qu’aucune obligation de conservation ne s’y oppose.

Pour protéger le formulaire de contact contre le spam, nous utilisons Google reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. reCAPTCHA analyse des données de comportement et des informations sur l’appareil afin de distinguer les humains des robots ; votre adresse IP peut alors être transmise à Google, y compris aux États-Unis. La base juridique est l’art. 6, par. 1, point f) du RGPD. Google est certifié au titre de l’EU-US Data Privacy Framework. Plus d’informations : règles de confidentialité de Google.

8. Newsletter

Si vous vous abonnez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des informations sur nos produits et nos offres (art. 6, par. 1, point a) du RGPD). L’inscription se fait selon la procédure de double opt-in : vous recevez un e-mail dans lequel vous confirmez votre inscription. Pour l’envoi, nous utilisons Mailchimp de The Rocket Science Group LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, États-Unis, certifiée au titre de l’EU-US Data Privacy Framework. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous envoyant un message.

9. Cookies et bandeau cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement de la boutique (par ex. panier, session, votre choix en matière de cookies) ainsi que les cookies de provenance décrits à la section 5. Sur la page de paiement, Stripe dépose en outre des cookies pour prévenir la fraude (voir section 6). La base juridique est le § 25, al. 2 de la loi allemande TDDDG en liaison avec l’art. 6, par. 1, points b) et f) du RGPD. Votre choix en matière de cookies est enregistré pendant 30 jours. Vous pouvez à tout moment supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; le panier risque alors de ne pas fonctionner.

10. Mesure d’audience avec Ahrefs Web Analytics

Nous utilisons Ahrefs Web Analytics d’Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapour 048581, afin d’établir des statistiques de visite anonymes (par ex. pages consultées, pays d’origine, type d’appareil). Selon le fournisseur, Ahrefs Web Analytics ne dépose aucun cookie et n’enregistre ni adresses IP ni autres données permettant de vous identifier. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l’amélioration de notre offre.

11. Polices de caractères

Pour l’affichage des polices, nous utilisons Bunny Fonts de BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie. Lors du chargement des polices, votre adresse IP est transmise à des serveurs situés dans l’UE ; aucun cookie n’est déposé et aucune donnée n’est enregistrée à des fins de suivi (art. 6, par. 1, point f) du RGPD).

12. Sécurité du site

Pour nous protéger contre les attaques, nous utilisons le plugin de sécurité Wordfence de Defiant Inc., États-Unis. Les adresses IP des visiteurs sont vérifiées et, en cas d’accès suspect, enregistrées et, le cas échéant, comparées avec Defiant afin de repousser les attaques (art. 6, par. 1, point f) du RGPD).

13. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que du droit de retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3). Un simple message à info@organicmagnesium.de suffit.

Droit d’opposition : Lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’utilisation de vos données à des fins publicitaires.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple l’autorité de votre lieu de résidence ou l’autorité estonienne compétente à notre égard : Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonie, www.aki.ee.

14. Durée de conservation

Nous supprimons les données personnelles dès que la finalité de leur conservation disparaît et qu’aucun délai légal de conservation ne s’y oppose.