Politique de confidentialité

Dernière mise à jour : 2026-10-26

1. Présentation générale

StringStar (« la Plateforme ») est exploitée par Concepts for You GmbH, Hardtstr. 43b, 85247 Schwabhausen, Allemagne. Nous accordons une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD), de la loi allemande TDDDG, ainsi que des lois internationales applicables (notamment la Loi 25 au Québec et la LPRPDE/PIPEDA au Canada).

2. Responsable du traitement

Concepts for You GmbH
Hardtstr. 43b
85247 Schwabhausen, Allemagne
E-mail : info@conceptsforyou.de
Registre du commerce : Amtsgericht München, HRB 174336
N° de TVA intracommunautaire : DE263733130

3. Données collectées

Nous collectons les catégories de données personnelles suivantes :

  • Données de compte : Prénom, nom, adresse e-mail et identifiants d'authentification (traités via Firebase Authentication de Google).
  • Données d'utilisation : Ordres de cordage, profils clients, inventaire de cordages et analyses stockés dans notre base de données (hébergée sur Supabase dans l'Union européenne).
  • Données d'API B2B : Données de commandes entrantes provenant de boutiques en ligne connectées (ex. Shopify, WooCommerce) pour la création automatisée de travaux de cordage.
  • Données de paiement : Informations de facturation et de paiement traitées par Stripe Inc. StringStar ne stocke aucun numéro complet de carte bancaire.
  • Données de localisation : Localisation approximative pour la recherche d'ateliers (Shop Finder), traitée par Mapbox Inc.
  • Données de support : Le contenu des tickets d'assistance peut être traité par l'API Google Gemini pour l'assistance automatisée.
  • Données d'analyse : Uniquement avec votre consentement explicite, nous collectons des statistiques d'utilisation anonymisées via Google Analytics 4 (GA4).

4. Sous-traitants et prestataires tiers

Nous faisons appel aux sous-traitants suivants, tous liés par des accords de traitement de données (DPA) conformes à l'art. 28 du RGPD :

  • Firebase Authentication (Google Ireland Limited / Google LLC) : Authentification et gestion des identités. Politique : firebase.google.com/support/privacy
  • Supabase Inc. : Hébergement de la base de données PostgreSQL (serveurs dans l'UE). Politique : supabase.com/privacy
  • Stripe Inc. / Stripe Payments Europe, Limited : Traitement des paiements (conforme PCI DSS niveau 1). Politique : stripe.com/privacy
  • Mapbox Inc. : Services de cartographie et de géolocalisation pour le Shop Finder. Politique : mapbox.com/legal/privacy
  • Google Gemini API (Google Ireland Limited / Google LLC) : Traitement assisté par IA des tickets de support et extraction structurée des commandes B2B (sans entraînement des modèles d'IA sur vos données). Politique : ai.google.dev/terms
  • Google Analytics 4 (Google Ireland Limited / Google LLC) : Analyse d'audience activée uniquement après votre consentement explicite. Politique : policies.google.com/privacy. Désactivation : tools.google.com/dlpage/gaoptout

5. Bases juridiques du traitement

Nous traitons vos données sur la base : (a) de l'exécution d'un contrat (art. 6, par. 1, point b du RGPD) ; (b) de nos obligations légales (art. 6, par. 1, point c du RGPD) ; (c) de nos intérêts légitimes (art. 6, par. 1, point f du RGPD) pour la sécurité et l'amélioration du service ; et (d) de votre consentement explicite (art. 6, par. 1, point a du RGPD et § 25, al. 1 TDDDG) pour les cookies d'analyse.

6. Durée de conservation

Vos données personnelles sont conservées tant que votre compte est actif. Après suppression du compte, les données sont effacées ou anonymisées sous 30 jours, sous réserve des obligations légales de conservation comptable et fiscale (8 à 10 ans selon § 147 AO et § 257 HGB). Les données Google Analytics sont conservées pendant 14 mois.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation du traitement, de portabilité des données, d'opposition et de retrait de votre consentement à tout moment en nous contactant à info@conceptsforyou.de.

8. Transferts internationaux de données

Notre base de données principale est hébergée au sein de l'Union européenne. Lorsque certains sous-traitants transfèrent des données vers les États-Unis, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, art. 45 du RGPD) et les clauses contractuelles types (CCT) de la Commission européenne (art. 46 du RGPD).

9. Cookies

StringStar utilise des cookies strictement nécessaires au fonctionnement et à l'authentification, ainsi que — uniquement après votre consentement explicite via notre bandeau cookies — des cookies d'analyse Google Analytics 4 (_ga, _ga_*).

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique ponctuellement et vous informerons de toute modification substantielle.

11. Informations complémentaires sur la balise Google (gtag.js), Google Analytics 4 et Google Consent Mode v2

Conformément aux conditions d'utilisation de Google Analytics, à la Politique de Google relative au consentement de l'utilisateur dans l'UE, à l'art. 13 du RGPD et au § 25 TDDDG :

  • Prestataire : Pour l'EEE, le Royaume-Uni et la Suisse, le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis).
  • Google Consent Mode v2 : Notre site intègre la balise Google (gtag.js) avec Google Consent Mode v2. Par défaut, dès le chargement de la page, tous les paramètres de stockage (analytics_storage, ad_storage, ad_user_data et ad_personalization) sont définis sur 'denied' (refusé). Aucun cookie d'analyse n'est déposé sans votre consentement actif. Même en cas d'acceptation de l'analyse statistique, les paramètres publicitaires (ad_storage, ad_user_data, ad_personalization) restent définitivement désactivés ('denied').
  • Anonymisation de l'adresse IP : L'anonymisation des adresses IP est activée par défaut dans GA4.
  • Plus d'informations et retrait du consentement : Consultez policies.google.com/technologies/partner-sites. Vous pouvez retirer votre consentement à tout moment en supprimant la clé stringstar-cookie-consent du stockage local de votre navigateur ou via le module complémentaire de navigateur pour la désactivation de Google Analytics.

12. Surveillance de la conformité fiscale (Seuils d'enregistrement internationaux)

Afin de respecter nos obligations légales d'enregistrement fiscal à l'échelle mondiale (TVA UE-OSS, TVA britannique/suisse/norvégienne, Economic Nexus aux États-Unis, TPS/TVH/TVQ/TVP au Canada et taxes TPS/TVA en Asie-Pacifique), nous exploitons un système interne qui agrège uniquement le code pays/province de facturation, le montant net, la devise, l'horodatage et la présence éventuelle d'un numéro de TVA/taxe professionnel provenant de Stripe. Seules des sommes agrégées et anonymes par juridiction sont enregistrées ; aucun nom, e-mail ou adresse postale de client n'est stocké dans ce moniteur (base juridique : art. 6, par. 1, points c et f du RGPD).

13. Informations complémentaires pour les résidents des États-Unis (CCPA/CPRA)

Nous ne vendons jamais vos renseignements personnels (« Do Not Sell or Share My Personal Information ») et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Les résidents de Californie et d'autres États américains disposent de droits d'accès, de suppression, de rectification et de non-discrimination.

14. Informations complémentaires pour les résidents du Canada et du Québec (LPRPDE / PIPEDA et Loi 25 du Québec)

Pour les résidents du Canada et du Québec, nous traitons vos renseignements personnels conformément à la LPRPDE (PIPEDA) et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Vos renseignements personnels sont communiqués à l'extérieur du Québec et du Canada (vers l'Allemagne dans l'Union européenne et, pour certains sous-traitants énumérés à la section 4, vers les États-Unis). Vous disposez du droit d'accéder à vos renseignements personnels, de les faire rectifier ou supprimer, d'obtenir leur portabilité et de retirer votre consentement à tout moment. Notre Responsable de la protection des renseignements personnels (Privacy Officer) est Patrick Volkmann, Concepts for You GmbH, Hardtstr. 43b, 85247 Schwabhausen, Allemagne, joignable à l'adresse info@conceptsforyou.de.

15. Informations complémentaires pour la région Asie-Pacifique

Si vous utilisez StringStar depuis le Japon (APPI), la Corée du Sud (PIPA), Singapour (PDPA), l'Australie ou la Nouvelle-Zélande, vos données sont transférées vers l'Allemagne (UE) et traitées selon les garanties décrites aux sections 4 et 8.

16. Protection des mineurs (Art. 8 RGPD & COPPA)

StringStar ne s'adresse pas aux enfants de moins de 16 ans (ou de moins de 13 ans aux États-Unis et au Canada conformément à la loi COPPA sans le consentement vérifiable d'un parent ou tuteur légal). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans.