Politique de confidentialité

Dernière mise à jour : 15 juillet 2026

Cette politique de confidentialité vous informe sur la nature, la portée et les finalités du traitement des données à caractère personnel par Western Limex GmbH (ci-après dénommée « nous » ou « responsable du traitement ») dans le cadre de l'exploitation du site web minijapanshop.eu et des services associés. Le traitement de vos données est effectué conformément aux dispositions du Règlement général sur la protection des données (RGPD), de la loi autrichienne sur la protection des données (DSG) et d'autres réglementations applicables en matière de protection des données.

I. Nom et adresse du responsable du traitement

Le responsable du traitement au sens de l'article 4, paragraphe 7, du RGPD et des autres lois nationales sur la protection des données est :

Western Limex GmbH
Südtiroler Platz 8/2
1040 Vienne
Autriche

Contact :
E-mail : [email protected]
Site web : https://minijapanshop.eu

II. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

Luis Santacruz
Western Limex GmbH
Südtiroler Platz 8/2
1040 Vienne
Autriche

Contact pour les questions de protection des données :
E-mail : [email protected]

III. Informations générales sur le traitement des données

1. Portée du traitement des données à caractère personnel

En principe, vous pouvez visiter notre site web sans révéler votre identité. Cependant, lorsque vous visitez notre site, votre navigateur transmet automatiquement certaines données à notre système (voir la section IV. Fourniture du site web et création de fichiers journal). Ces informations sont utilisées à des fins purement statistiques. Nos services sont réservés aux visiteurs majeurs.

Les données à caractère personnel ne sont collectées sur notre site web que si vous nous les fournissez volontairement (par exemple, lors de l'inscription, de l'achat ou de la vente de marchandises, ou lorsque vous nous contactez via le formulaire de contact). Nous utilisons ces données uniquement aux fins indiquées dans les sections suivantes.

Les prestataires de services externes qui traitent des données à caractère personnel pour notre compte (sous-traitants) sont liés contractuellement conformément à l'article 28 du RGPD. Pour le transfert de données à caractère personnel vers des pays tiers (en dehors de l'UE/EEE), nous nous appuyons sur :

• Les décisions d'adéquation de l'UE (par exemple, pour les États-Unis : Cadre transatlantique de protection des données UE-États-Unis, valable depuis le 10 juillet 2023), à condition que le destinataire y soit certifié.

• Les clauses contractuelles types de l'UE (CCT) en combinaison avec des mesures supplémentaires (par exemple, pseudonymisation, chiffrement) conformément à la décision d'exécution (UE) 2021/914.

Nous maintenons des mesures techniques et organisationnelles actuelles pour protéger vos données à caractère personnel, qui sont régulièrement mises à jour conformément à l'état de l'art.

2. Base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons votre consentement pour des opérations de traitement impliquant des données à caractère personnel, l'article 6, paragraphe 1, point a) du RGPD sert de base juridique.

Pour le traitement des données à caractère personnel nécessaire à l'exécution d'un contrat (par exemple, achat ou vente de marchandises), l'article 6, paragraphe 1, point b) du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à la mise en œuvre de mesures précontractuelles (par exemple, inscription).

Si le traitement est nécessaire pour protéger des intérêts légitimes (par exemple, sécurité du site web, analyse du comportement des utilisateurs) et que vos intérêts ou droits et libertés fondamentaux ne priment pas, l'article 6, paragraphe 1, point f) du RGPD sert de base juridique.

3. Suppression et durée de conservation des données

Vos données à caractère personnel seront supprimées ou bloquées dès que la finalité pour laquelle elles ont été stockées n'existe plus. La conservation peut se poursuivre si cela est requis par des dispositions légales (par exemple, obligations de conservation commerciales ou fiscales). En Autriche, les délais légaux de conservation pour les factures et les données contractuelles sont, par exemple, de 10 ans (§ 132 BAO).

Les données seront également supprimées ou bloquées lorsqu'un délai de conservation légal expire, sauf si une conservation supplémentaire est nécessaire pour l'exécution du contrat ou des obligations légales.

IV. Fourniture du site web et création de fichiers journal

1. Description et portée du traitement des données

À chaque accès à notre site web minijapanshop.eu, notre système collecte automatiquement des données et des informations à partir du système informatique de l'appareil accédant. Les données suivantes sont collectées :

1. Informations sur le type et la version du navigateur utilisé

2. Le système d'exploitation de l'utilisateur

3. L'adresse IP de l'utilisateur (anonymisée, voir ci-dessous)

4. Date et heure/fuseau horaire de l'accès

5. Contenu de la requête (page spécifique)

6. Statut d'accès/code de statut HTTP

7. Sites web depuis lesquels le système de l'utilisateur a accédé à notre site web (référent)

8. Sites web accessibles par le système de l'utilisateur via notre site web

Ces données sont également stockées dans les fichiers journal de notre système. Le stockage de ces données avec d'autres données à caractère personnel (par exemple, données d'inscription) n'a pas lieu.

2. Base juridique du traitement des données

La base juridique pour la collecte et le stockage des données dans les fichiers journal est l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la fourniture et à la sécurité du site web).

3. Finalité du traitement des données

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à votre appareil. À cette fin, l'adresse IP doit être stockée pour la durée de la session. De plus, l'enregistrement de l'adresse IP rend plus difficile la lecture automatique du site web (scraping).

Le stockage des données dans les fichiers journal sert à garantir la fonctionnalité du site web et à se prémunir contre les attaques (par exemple, attaques DDoS).

4. Durée de conservation

• L'adresse IP est anonymisée immédiatement après la fin de la session (tronquée), de sorte qu'elle ne peut plus être associée à une personne.

• Les fichiers journal sont automatiquement supprimés après 180 jours.

5. Droit d'opposition et de suppression

La collecte des données pour la fourniture du site web et le stockage des données dans les fichiers journal sont essentiels au fonctionnement du site web. Par conséquent, l'opposition n'est pas possible.

V. Utilisation de cookies

1. Description et portée du traitement des données

Notre site web utilise des cookies pour rendre notre offre plus conviviale et plus sûre. Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil et transmis par votre navigateur à notre système.

Nous distinguons entre :

• Cookies techniquement nécessaires : Permettent les fonctions de base du site web (par exemple, connexion, panier d'achat).

• Cookies fonctionnels/analytiques : Améliorent l'expérience utilisateur (par exemple, paramètres de langue).

• Cookies marketing/suivi : Permettent l'analyse du comportement des utilisateurs et la publicité ciblée (par exemple, Google Analytics).

2. Base juridique du traitement des données

3. Finalité du traitement des données

• Les cookies techniquement nécessaires permettent l'utilisation des fonctions de base du site web (par exemple, panier d'achat, connexion). Sans ces cookies, certains services ne peuvent pas être utilisés.

• Les cookies fonctionnels servent à améliorer l'expérience utilisateur (par exemple, mémorisation des paramètres de langue).

• Les cookies marketing/suivi nous permettent d'analyser le comportement des utilisateurs, d'améliorer la qualité de notre site web et d'afficher une publicité ciblée.

4. Durée de conservation

Les cookies sont stockés sur votre appareil et transmis par celui-ci à notre site web. Vous avez un contrôle total sur l'utilisation des cookies :

• Cookies techniquement nécessaires : Sont supprimés après la fin de la session (cookies de session) ou ont une durée de vie limitée (par exemple, 1 an pour les cookies de connexion).

• Cookies marketing/suivi : Sont uniquement placés avec votre consentement et restent jusqu'à révocation ou suppression manuelle par vos soins.

Vous pouvez désactiver ou restreindre le stockage des cookies dans les paramètres de votre navigateur. Vous pouvez également supprimer les cookies à tout moment. Cependant, sans cookies, toutes les fonctions de notre site web peuvent ne pas être pleinement utilisables.

5. Droit d'opposition et de suppression

• Retirer le consentement : Vous pouvez retirer votre consentement pour les cookies marketing/suivi à tout moment via la bannière de cookies ou dans les paramètres de votre navigateur.

• Paramètres du navigateur : Désactivez l'acceptation des cookies dans les paramètres de votre navigateur (par exemple, Chrome, Firefox, Safari).

• Outils d'exclusion : Utilisez les options d'exclusion des différents prestataires (voir ci-dessous).

Remarque : L'opposition s'applique par navigateur et par appareil. Si vous utilisez notre site web depuis plusieurs appareils ou navigateurs, vous devez vous opposer séparément pour chaque appareil/navigateur.

6. Cookies et prestataires tiers utilisés

Nous utilisons les prestataires tiers suivants qui utilisent des cookies ou des technologies similaires :

a) Google Analytics (Analyse web)

Caractéristiques spéciales :

• Nous utilisons Google Analytics avec l'anonymisation de l'IP activée (_anonymizeIp()). Votre adresse IP est tronquée avant le stockage (masquage de l'IP).

• Google traite les données pour notre compte (traitement conformément à l'article 28 du RGPD).

b) Google reCAPTCHA (Protection contre le spam)

Caractéristiques spéciales :

• reCAPTCHA est utilisé sans consentement, car il sert à la sécurité du site web.

• Le traitement des données est automatisé et sert uniquement à prévenir les abus.

c) Cloudflare (Protection contre les attaques DDoS et CDN)

Caractéristiques spéciales :

• Cloudflare agit en tant que sous-traitant (article 28 du RGPD).

• L'adresse IP est traitée pour la durée de la session et n'est pas stockée de manière permanente.

VI. Inscription

1. Description et portée du traitement des données

Notre site web offre aux utilisateurs la possibilité de s'inscrire en fournissant des données à caractère personnel. Les données sont saisies dans un formulaire et transmises à notre système. Aucune divulgation à des tiers n'a lieu, sauf aux sous-traitants mentionnés dans cette politique.

Les données suivantes sont collectées lors de l'inscription :

Les données suivantes sont automatiquement stockées :

• Date et heure de l'inscription

• Source de l'inscription (Web, application iOS, application Android)

2. Base juridique du traitement des données

La base juridique du traitement des données est :

• Article 6, paragraphe 1, point a) du RGPD (consentement) pour les données optionnelles (par exemple, numéro de téléphone).

• Article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat) pour les données obligatoires (par exemple, nom, e-mail, adresse).

3. Finalité du traitement des données

L'inscription est nécessaire pour :

• Créer un compte utilisateur,

• Acheter ou vendre des marchandises,

• Traiter les commandes (par exemple, livraison, facturation).

4. Durée de conservation

Vos données seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. Cela est le cas lorsque :

• Votre compte utilisateur est supprimé et qu'aucune obligation légale de conservation (par exemple, 10 ans pour les factures) n'existe.

• Après la finalisation d'un contrat (par exemple, achat/vente), les données ne sont plus nécessaires pour l'exécution du contrat ou les obligations légales.

5. Droit d'opposition et de suppression

Vous pouvez supprimer votre inscription ou corriger vos données à tout moment en :

• Envoyant un e-mail à [email protected] ou

• Utilisant le formulaire de contact sur notre site web.

Remarque : Si les données sont nécessaires à l'exécution d'un contrat ou à des mesures précontractuelles, une suppression anticipée n'est possible que dans la mesure où aucune obligation contractuelle ou légale (par exemple, obligations de conservation) ne l'empêche.

VII. Vente de marchandises

1. Description et portée du traitement des données

Notre site web offre aux utilisateurs la possibilité d'acheter ou de vendre des marchandises. Dans le cadre du processus d'achat ou de vente, les données suivantes sont collectées et traitées :

2. Traitement des paiements

Vos données de paiement sont transmises au prestataire de services de paiement correspondant en fonction du mode de paiement sélectionné. Le prestataire de services de paiement est responsable de vos données de paiement. Pour certains modes de paiement, les prestataires peuvent effectuer une vérification de solvabilité (scoring). Nous n'avons aucune influence sur l'évaluation et ne recevons aucun résultat.

Nous collaborons avec les prestataires de services de paiement suivants :

3. Traitement de la livraison

Pour la livraison des marchandises, nous transmettons les données suivantes à nos partenaires de livraison :

• Nom et adresse

• Numéro de téléphone (si nécessaire pour la livraison)

• Adresse e-mail (pour le suivi de l'envoi)

Nous collaborons avec les prestataires de services de livraison suivants :

4. Base juridique du traitement des données

La base juridique du traitement des données est :

• Article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat) pour le traitement des contrats d'achat et de vente.

• Article 6, paragraphe 1, point a) du RGPD (consentement) pour les données optionnelles (par exemple, numéro de téléphone).

5. Finalité du traitement des données

Le traitement des données sert à l'exécution des contrats d'achat et de vente, notamment :

• Livraison des marchandises,

• Traitement du paiement,

• Communication avec vous (par exemple, confirmation de commande, statut de livraison).

6. Durée de conservation

Vos données seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. Cela est le cas lorsque :

• La commande est finalisée et qu'aucune obligation légale de conservation (par exemple, 10 ans pour les factures) n'existe.

7. Droit d'opposition et de suppression

Vous pouvez consulter, corriger ou supprimer vos données de commande à tout moment en :

• Envoyant un e-mail à [email protected] ou

• Utilisant le formulaire de contact sur notre site web.

Remarque : Si les données sont nécessaires à l'exécution d'un contrat ou à des mesures précontractuelles, une suppression anticipée n'est possible que dans la mesure où aucune obligation contractuelle ou légale ne l'empêche.

VIII. Formulaire de contact et contact par e-mail

1. Description et portée du traitement des données

Notre site web contient un formulaire de contact qui peut être utilisé pour un contact électronique. Si vous utilisez ce formulaire, les données que vous saisissez seront transmises à notre système et stockées.

Les données suivantes sont collectées :

Alternativement, vous pouvez nous contacter par e-mail. Dans ce cas, les données à caractère personnel transmises avec l'e-mail seront stockées.

2. Base juridique du traitement des données

La base juridique du traitement des données est :

• Article 6, paragraphe 1, point a) du RGPD (consentement) si vous utilisez le formulaire de contact.

• Article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat) si le contact par e-mail vise à conclure un contrat.

• Article 6, paragraphe 1, point f) du RGPD (intérêt légitime) si le contact est destiné à répondre à une demande.

3. Finalité du traitement des données

Le traitement des données à caractère personnel provenant du formulaire de contact ou de l'e-mail sert uniquement à traiter votre demande.

4. Durée de conservation

Vos données seront supprimées dès qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées. Cela est le cas lorsque :

• La conversation respective avec vous est terminée et qu'aucune autre obligation légale (par exemple, obligations de conservation) n'existe.

5. Droit d'opposition et de suppression

Vous pouvez révoquer votre consentement au traitement des données à caractère personnel à tout moment. Pour ce faire :

• Envoyez un e-mail à [email protected] ou

• Utilisez le formulaire de contact sur notre site web.

Remarque : Si vous vous opposez au stockage de vos données, la conversation ne pourra pas être poursuivie.

IX. Droits de la personne concernée

Si vos données à caractère personnel sont traitées, vous disposez des droits suivants en tant que personne concernée au sens du RGPD à l'encontre du responsable du traitement :

1. Droit d'accès (Article 15 du RGPD)

Vous avez le droit de demander à notre système une confirmation quant au fait que des données à caractère personnel vous concernant sont traitées.

Si un tel traitement a lieu, vous pouvez demander les informations suivantes :

• Les finalités du traitement ;

• Les catégories de données à caractère personnel qui sont traitées ;

• Les destinataires ou catégories de destinataires auxquels vos données ont été ou seront divulguées ;

• La durée prévue de conservation de vos données ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;

• L'existence d'un droit de rectification, d'effacement ou de limitation du traitement par le responsable du traitement ;

• L'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle ;

• Toutes les informations disponibles sur l'origine des données, si les données n'ont pas été collectées auprès de vous ;

• L'existence d'une prise de décision automatisée, y compris le profilage (Article 22 du RGPD), et des informations significatives sur la logique utilisée, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement ;

• Si vos données sont transférées vers un pays tiers ou une organisation internationale et quelles garanties appropriées (par exemple, CCT) sont en place.

2. Droit de rectification (Article 16 du RGPD)

Vous avez le droit de demander la rectification immédiate des données à caractère personnel vous concernant qui sont inexactes ou le complément des données incomplètes.

3. Droit à l'effacement ("Droit à l'oubli", Article 17 du RGPD)

Vous avez le droit de demander que vos données à caractère personnel soient effacées sans délai indû, et nous sommes tenus de le faire si l'une des raisons suivantes s'applique :

• Vos données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;

• Vous révoquez votre consentement sur lequel le traitement était fondé, et il n'existe aucune autre base juridique pour le traitement ;

• Vous vous opposez au traitement (Article 21 du RGPD), et il n'existe aucun motif légitime impérieux pour le traitement ;

• Vos données ont été traitées de manière illicite ;

• L'effacement de vos données est nécessaire pour respecter une obligation légale prévue par le droit de l'UE ou le droit d'un État membre ;

• Vos données ont été collectées dans le cadre de l'offre de services de la société de l'information à un enfant (Article 8, paragraphe 1, du RGPD).

Exceptions : Le droit à l'effacement ne s'applique pas dans la mesure où le traitement est nécessaire :

• Pour l'exercice du droit à la liberté d'expression et d'information ;

• Pour respecter une obligation légale (par exemple, obligations de conservation prévues par le droit commercial ou fiscal) ;

• Pour des raisons d'intérêt public dans le domaine de la santé publique (Article 9, paragraphe 2, points h) et i), et Article 9, paragraphe 3, du RGPD) ;

• Pour des finalités d'archivage dans l'intérêt public, de recherche scientifique ou historique ou à des fins statistiques (Article 89, paragraphe 1, du RGPD) ;

• Pour la reconnaissance, l'exercice ou la défense de droits en justice.

4. Droit à la limitation du traitement (Article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données si :

• Vous contestez l'exactitude de vos données, et nous devons vérifier leur exactitude ;

• Le traitement est illicite, mais vous vous opposez à l'effacement et demandez à la place la limitation de leur utilisation ;

• Nous n'avons plus besoin de vos données pour les finalités du traitement, mais vous en avez besoin pour la reconnaissance, l'exercice ou la défense de droits en justice ;

• Vous avez formulé une opposition au traitement (Article 21, paragraphe 1, du RGPD), et il n'est pas encore établi si nos motifs légitimes priment les vôtres.

Si le traitement a été limité, vos données ne peuvent être traitées – à l'exception de leur conservation – qu'avec votre consentement ou pour la reconnaissance, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important.

5. Droit à la notification (Article 19 du RGPD)

Si vous avez exercé le droit de rectification, d'effacement ou de limitation du traitement, nous sommes tenus de notifier tous les destinataires auxquels vos données ont été divulguées de cette rectification, de cet effacement ou de cette limitation – sauf si cela s'avère impossible ou implique un effort disproportionné.

Vous avez le droit d'être informé de ces destinataires par notre système.

6. Droit à la portabilité des données (Article 20 du RGPD)

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine (par exemple, CSV, JSON). Vous avez également le droit de demander que nous transmettions ces données directement à un autre responsable du traitement, lorsque cela est techniquement réalisable.

Conditions préalables :

• Le traitement est fondé sur un consentement (Article 6, paragraphe 1, point a) du RGPD) ou un contrat (Article 6, paragraphe 1, point b) du RGPD) ;

• Le traitement est effectué par des moyens automatisés.

Exception : Le droit à la portabilité des données ne s'applique pas à un traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique.

7. Droit d'opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel fondé sur :

• L'article 6, paragraphe 1, point e) du RGPD (intérêt public) ou

• L'article 6, paragraphe 1, point f) du RGPD (intérêt légitime),

y compris le profilage basé sur ces dispositions.

Nous cesserons de traiter vos données, sauf si nous pouvons démontrer l'existence de motifs légitimes impérieux pour le traitement qui priment vos intérêts, droits et libertés, ou si le traitement sert à la reconnaissance, à l'exercice ou à la défense de droits en justice.

Cas particulier : Marketing direct
Si vos données sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment à ce traitement (Article 21, paragraphes 2 et 3, du RGPD). Cela s'applique également au profilage en lien avec ce marketing direct.

Formulaire d'opposition :
Vous pouvez formuler votre opposition de manière informelle par e-mail à [email protected] ou via le formulaire de contact sur notre site web.

8. Droit de retirer son consentement (Article 7, paragraphe 3, du RGPD)

Vous avez le droit de révoquer votre consentement au traitement des données à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

9. Décisions individuelles automatisées, y compris le profilage (Article 22 du RGPD)

Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques vous concernant ou vous affecte de manière significative.

Exceptions :
Une telle décision est autorisée si elle est :

• Nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et nous ;

• Autorisée par le droit de l'UE ou le droit d'un État membre et prévoit des mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes ;

• Fondée sur votre consentement explicite.

Remarque : Les décisions automatisées basées sur des catégories spéciales de données à caractère personnel (Article 9, paragraphe 1, du RGPD, par exemple, données de santé) sont interdites, sauf si les exceptions prévues à l'Article 9, paragraphe 2, points a) ou g), du RGPD s'appliquent et que des mesures appropriées ont été prises pour protéger vos droits.

10. Droit d'introduire une réclamation auprès d'une autorité de contrôle (Article 77 du RGPD)

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre :

• De votre résidence habituelle,

• De votre lieu de travail, ou

• Du lieu où l'atteinte présumée a eu lieu,

si vous estimez que le traitement de vos données à caractère personnel porte atteinte au RGPD.

Autorité de contrôle compétente en Autriche :
Autorité autrichienne de protection des données (DSB)
Barichgasse 40-42
1030 Vienne
Autriche

Site web : https://www.dsb.gv.at/
E-mail : [email protected]

L'autorité de contrôle auprès de laquelle la réclamation est introduite vous informera du statut et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel (Article 78 du RGPD).

X. Mises à jour de cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité de temps à autre, notamment en cas :

• De modifications des cadres juridiques (par exemple, nouvelles lois ou décisions de justice) ;

• De modifications de nos procédures de traitement des données ou des services utilisés.

La version actuelle de cette politique de confidentialité est toujours disponible sur notre site web à l'adresse https://minijapanshop.eu/fr/content/8-protection-des-donnees