Cette traduction est fournie à titre informatif uniquement. Seule la version allemande de cette page fait foi.

Politique de confidentialité (Datenschutzerklärung)

Version du 30 avril 2026

1. De quoi il s’agit

Lorsque vous visitez notre site ou passez commande chez nous, des données sont nécessairement traitées. Ce texte explique clairement ce que nous faisons de quelles données. Il précise aussi combien de temps nous les conservons et quels sont vos droits.

Nous ne traitons que ce dont nous avons réellement besoin pour faire fonctionner notre boutique. Aucun suivi à des fins publicitaires n’a lieu.

2. Qui est responsable

Le responsable du traitement au sens du RGPD (DSGVO) est l’exploitant de ce site. Vous trouverez ses coordonnées complètes dans les mentions légales (Impressum). Nous n’avons pas désigné de délégué externe à la protection des données, car la loi ne nous y oblige pas. Pour toute question sur la protection des données, vous pouvez nous joindre à info@bunkerlinge.org.

3. Vos droits

Vous disposez envers nous des droits suivants concernant vos données personnelles :

Accès aux données enregistrées (art. 15 RGPD)
Rectification des données inexactes (art. 16 RGPD)
Effacement, sauf obligation légale de conservation contraire (art. 17 RGPD)
Limitation du traitement (art. 18 RGPD)
Portabilité des données (art. 20 RGPD)
Opposition au traitement fondé sur notre intérêt légitime (art. 21 RGPD)
Retrait d’un consentement donné, avec effet pour l’avenir (art. 7, par. 3 RGPD)
Réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, le délégué régional à la protection des données du Bade-Wurtemberg (baden-wuerttemberg.datenschutz.de).

Un court e-mail à info@bunkerlinge.org suffit. Nous répondons le plus rapidement possible, au plus tard dans un délai d’un mois.

4. Lors de la visite du site

4.1 Fichiers journaux du serveur

À chaque consultation de page, notre serveur enregistre automatiquement :

Adresse IP
Date et heure
URL consultée et page de provenance (referrer)
Navigateur, système d’exploitation

Nous avons besoin de ces journaux pour détecter les erreurs techniques, repousser les attaques et assurer le fonctionnement du site. La base juridique est notre intérêt légitime (art. 6, par. 1, point f RGPD). Les journaux sont supprimés automatiquement après 14 jours et ne sont pas croisés avec d’autres données.

4.2 Mesure d’audience avec Matomo

Nous utilisons Matomo Analytics pour mesurer l’audience. Matomo fonctionne sur notre propre serveur à l’adresse analytics.bunkerlinge.org – aucune donnée n’est transmise à des tiers.

Données traitées :

adresse IP tronquée (l’IP est anonymisée avant l’enregistrement ; il est donc impossible de la rattacher à une personne)
page consultée et page de provenance (referrer)
date et heure
navigateur, système d’exploitation, résolution d’écran
durée de consultation de la page

Nous utilisons volontairement Matomo sans cookies : aucun cookie n’est déposé et aucun profil personnalisé n’est créé. Le réglage Do-Not-Track de votre navigateur est respecté.

Base juridique : art. 6, par. 1, point f RGPD. Notre intérêt légitime réside dans une analyse statistique économe en données du comportement des utilisateurs, afin d’améliorer notre offre.

4.3 Cookies

Nous utilisons exclusivement des cookies techniquement nécessaires. Nous n’utilisons pas de cookies de suivi ni de cookies publicitaires :

PHPSESSID – cookie de session pour le panier et la commande. Il est supprimé à la fermeture du navigateur.
age_gate – confirme votre majorité pour la session de navigation en cours.
_icl_current_language, wp-wpml_current_language – mémorisent la langue choisie (allemand ou anglais).
woocommerce_*, wp_woocommerce_session_* – ne sont déposés que lors de la commande et gèrent le panier, le traitement du paiement et la saisie de la commande.

Ces cookies sont indispensables au fonctionnement du site. Selon le § 25, al. 2, n° 2 TTDSG, aucun consentement n’est nécessaire.

4.4 Vérification de l’âge

Lors de votre première visite, notre boutique vous demande votre âge. Nous garantissons ainsi que nos contenus ne sont accessibles qu’aux visiteurs majeurs. La vérification a lieu côté client avec le plugin « Age Gate » ; aucune donnée n’est transmise à des tiers.

4.5 Protection contre les accès de robots (Cloudflare Turnstile)

Notre formulaire de contact est protégé contre les accès automatisés de robots par Cloudflare Turnstile. Turnstile vérifie en arrière-plan que vous êtes un être humain – sans puzzle ni énigme en images. Des caractéristiques techniques de votre navigateur sont alors transmises à Cloudflare, Inc. (États-Unis).

Base juridique : art. 6, par. 1, point f RGPD (protection contre les abus). Le transfert vers les États-Unis est encadré par le EU-US Data Privacy Framework. Protection des données : cloudflare.com/privacypolicy

4.6 Hébergement

Ce site est hébergé sur des serveurs d’Infomaniak Network SA :

Prestataire : Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Genève, Suisse
Emplacement des serveurs : Suisse

La Suisse fait l’objet d’une décision d’adéquation de la Commission européenne (confirmée en dernier lieu en janvier 2024). Aucun transfert de données vers un pays tiers sans niveau de protection adéquat n’a lieu. Nous avons conclu avec Infomaniak un contrat de sous-traitance (Auftragsverarbeitungsvertrag, AVV) conformément à l’art. 28 RGPD.

Base juridique : art. 6, par. 1, point f RGPD (intérêt légitime à une exploitation sécurisée du site). Protection des données chez Infomaniak : infomaniak.com/en/legal-notice

5. Contact par formulaire ou par e-mail

Votre message envoyé via le formulaire de contact ou directement par e-mail est enregistré avec votre nom et votre e-mail. Ces données servent au traitement de votre demande. La base juridique est l’art. 6, par. 1, point b RGPD (mesures précontractuelles) ou le point f (intérêt légitime à la communication).

Nous envoyons l’ensemble de nos e-mails via ProtonMail (Proton AG, Suisse). La Suisse fait l’objet d’une décision d’adéquation de la Commission européenne. Nous supprimons les demandes dès qu’elles sont traitées et qu’aucune obligation de conservation ne s’applique plus. La correspondance pertinente sur le plan fiscal reste toutefois conservée jusqu’à 10 ans selon le § 147 AO.

Veuillez noter : un e-mail standard n’est pas chiffré de bout en bout. Pour les sujets sensibles, nous vous fournissons une clé PGP sur demande.

6. Commande dans la boutique

Chez nous, vous commandez en tant qu’invité – nous ne créons pas de compte client. Pour traiter votre commande, nous traitons les données que vous saisissez lors de la commande. Il s’agit de votre nom, de vos adresses de facturation et de livraison et de votre e-mail. S’y ajoutent les données de paiement et, en option, votre numéro de téléphone. Base juridique : art. 6, par. 1, point b RGPD (exécution du contrat) et point c (obligations fiscales).

6.1 Paiement

Virement bancaire SEPA : vous effectuez le virement directement depuis votre compte bancaire. Vos coordonnées bancaires ne vont qu’à votre banque ; nous recevons seulement l’information que votre paiement a été comptabilisé.
Carte de crédit / carte de débit : le paiement est traité par Trust Payments Ltd. (Londres, Royaume-Uni). Vous saisissez les données de votre carte sur une page sécurisée de Trust Payments – nous ne voyons ni n’enregistrons nous-mêmes ces données. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne. Protection des données : trustpayments.com/privacy-policy

6.2 Livraison

Pour l’expédition des colis, nous transmettons votre adresse de livraison à DHL (Deutsche Post AG). Les étiquettes d’expédition et les informations de suivi sont créées en interne avec le plugin Shiptastic. Protection des données chez DHL : dhl.de/datenschutz

6.3 Facture et comptabilité

Votre facture est créée automatiquement et transmise à notre système comptable Lexware Office (Haufe-Lexware GmbH & Co. KG, Fribourg-en-Brisgau). La transmission passe par une API chiffrée. Base juridique : art. 6, par. 1, point c RGPD (obligations fiscales de conservation). Protection des données : lexware.de/datenschutz

6.4 Sauvegarde des PDF de factures

Nous sauvegardons en outre les PDF de factures et d’annulations chez Backblaze, Inc. Les serveurs se trouvent à Toronto (Canada). Le Canada fait l’objet d’une décision d’adéquation de la Commission européenne, confirmée en dernier lieu en janvier 2024.

Le transfert est chiffré via HTTPS ; Backblaze stocke les fichiers avec un chiffrement côté serveur. Base juridique : art. 6, par. 1, point c RGPD (sauvegarde des pièces pertinentes sur le plan fiscal). Protection des données : backblaze.com/privacy.html

7. Effacement et pseudonymisation des données de commande

Nous tenons à ne pas conserver vos données de commande plus longtemps que nécessaire. Nous disposons pour cela d’un mécanisme automatique qui va au-delà des exigences légales :

Commandes terminées : 7 jours après la clôture, ou 21 jours pour une livraison à l’étranger en raison du délai d’acheminement plus long, nous remplaçons automatiquement les données personnelles de la commande par le marqueur « [PSEUDONYMIZED] ». Sont concernés le nom, l’adresse, l’e-mail, le numéro de téléphone, l’adresse IP ainsi que les identifiants d’utilisation et de transaction. Après la pseudonymisation, la commande ne peut plus être rattachée à aucune personne physique.
Commandes annulées : 3 jours après l’annulation.
Suivi des envois : les numéros de suivi sont supprimés 40 jours après l’expédition.
PDF de factures et d’étiquettes d’expédition : ils sont détruits de manière cryptographiquement sûre après la pseudonymisation. Le fichier est chiffré avec une clé à usage unique (AES-256-GCM), puis la clé est immédiatement effacée de la mémoire. La commande SSD-TRIM est ensuite déclenchée. Le fichier n’est alors plus récupérable, même avec des moyens forensiques.

Selon le § 147 AO, nous devons conserver jusqu’à 10 ans les pièces pertinentes sur le plan fiscal (factures). Cette conservation concerne exclusivement les données de facturation enregistrées dans Lexware Office ; elle est indépendante de la pseudonymisation dans notre boutique.

8. Avis

Après réception de votre commande, vous pouvez nous laisser un avis via un lien personnalisé. Nous enregistrons alors seulement les initiales de votre nom, le texte de l’avis, le nombre d’étoiles et la date. Les avis se trouvent exclusivement sur notre serveur. Ils ne sont transmis ni à Trustpilot, ni à Google, ni à d’autres plateformes d’avis. Sur le plan technique, le système d’avis repose sur le plugin « Site Reviews » (Geminilabs). Base juridique : art. 6, par. 1, point f RGPD.

9. Transmission à des tiers

Nous ne transmettons vos données personnelles que si :

vous y avez expressément consenti (art. 6, par. 1, point a RGPD),
cela est nécessaire à l’exécution du contrat, par exemple envers les prestataires de livraison et de paiement (art. 6, par. 1, point b RGPD), ou
la loi nous y oblige (art. 6, par. 1, point c RGPD).

Aucune transmission à des fins publicitaires ou à des courtiers en données n’a lieu.

10. Sécurité

Pour l’exploitation de notre boutique, nous appliquons les mesures de sécurité suivantes :

Transmission chiffrée de toutes les données via HTTPS
Accès au serveur exclusivement par paire de clés SSH – pas de connexion par mot de passe, pas de connexion root
Listes de blocage d’IP et fail2ban pour bloquer automatiquement les attaques par force brute et les scanners (règles actives pour SSH, la connexion WordPress, XML-RPC et le spam de formulaires)
Installation automatique des mises à jour de sécurité Debian (unattended-upgrades, exécution quotidienne)
AppArmor comme isolation supplémentaire des processus
Contrôle régulier des rootkits avec rkhunter
Sauvegarde chiffrée des PDF de factures dans le cloud (voir section 6.4)

11. Publicité non sollicitée

Il est interdit d’utiliser les coordonnées publiées dans les mentions légales pour envoyer de la publicité non expressément demandée. En cas d’infraction, nous nous réservons le droit d’engager des poursuites.

12. Modifications de cette politique de confidentialité

Nous adaptons cette politique lorsque les exigences légales ou nos traitements évoluent. La version applicable est toujours celle publiée actuellement sur cette page.