Politique de confidentialité

Remarque : Le présent document est une traduction de notre politique de confidentialité rédigée en allemand, fournie à titre informatif. Seule la version allemande fait juridiquement foi. En cas de divergence entre les versions linguistiques, la version allemande prévaut.

Dernière mise à jour : 2 octobre 2026

Par la présente politique de confidentialité, nous vous informons, conformément à l'article 13 du Règlement général sur la protection des données (RGPD), des données à caractère personnel que nous traitons lorsque vous visitez notre boutique en ligne à l'adresse www.metmaxx.de et y passez commande, des finalités et de la base juridique de ce traitement, ainsi que des droits dont vous disposez.

1. Responsable du traitement

Spranz GmbH
Ernst-Sachs-Straße 2
56070 Koblenz
Allemagne

Téléphone : +49 261 98 488-0
Fax : +49 261 98 488-40
E-mail : info@spranz.de

2. Déléguée à la protection des données

Vous pouvez joindre notre déléguée à la protection des données aux coordonnées suivantes :

Rolf Weber – Déléguée à la protection des données –
Nestor EDV Service
Humboldstrasse 116-120
56077 Koblenz
Deutschland
Téléphone: +49 261 80 595 60
Fax: +49 261 85 741
E-mail: info@nestor.biz

3. Mise à disposition de la boutique en ligne et fichiers journaux du serveur

3.1 Hébergement et suivi technique

Notre boutique en ligne est exploitée sur des serveurs de netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Allemagne, dans un centre de données situé au sein de l'Union européenne. Tous les systèmes utilisés pour l'exploitation de la boutique fonctionnent sur ces serveurs.

Le suivi technique, la maintenance et l'administration des serveurs et du logiciel de la boutique sont assurés par MagicEverse B.V., Raamweg 24, 2596 HL Den Haag, Pays-Bas. Dans le cadre de cette activité, MagicEverse peut avoir accès aux données à caractère personnel enregistrées dans la boutique.

netcup et MagicEverse agissent pour notre compte en qualité de sous-traitants et sont liés par nos instructions ; nous avons conclu avec chacun d'eux un contrat de sous-traitance conformément à l'article 28 du RGPD. La base juridique est notre intérêt légitime à une exploitation sûre et fiable de notre boutique en ligne (article 6, paragraphe 1, point f), du RGPD) ainsi que, dans la mesure où l'exécution de votre commande est concernée, l'article 6, paragraphe 1, point b), du RGPD.

3.2 Fichiers journaux du serveur

À chaque consultation de notre boutique en ligne, votre navigateur transmet automatiquement à notre serveur des informations qui sont enregistrées dans ce que l'on appelle les fichiers journaux du serveur :

adresse IP du terminal à l'origine de la requête
date et heure de l'accès
page ou fichier consulté (URL)
site web à partir duquel l'accès est effectué (URL de provenance)
code de statut HTTP et volume de données transférées
navigateur et système d'exploitation utilisés (user-agent)

Nous traitons ces données afin de rendre la boutique accessible, de garantir la stabilité et la sécurité de nos systèmes ainsi que de détecter et de contrer les erreurs et les attaques. La base juridique est l'article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans les finalités susmentionnées. Les fichiers journaux sont automatiquement supprimés au bout de 14 jours. Les données dont la conservation prolongée est nécessaire à des fins de preuve (par exemple en cas d'incident de sécurité concret) sont exclues de la suppression jusqu'à ce que l'incident ait été définitivement élucidé.

3.3 Chiffrement

Pour des raisons de sécurité, notre boutique en ligne utilise un chiffrement TLS. Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d'adresse de votre navigateur.

4. Cookies et technologies similaires

Nous utilisons exclusivement des cookies et des technologies comparables (par exemple le stockage local [Local Storage]) qui sont techniquement nécessaires pour que vous puissiez utiliser notre boutique en ligne. Selon leur fonction, ils servent par exemple à :

enregistrer le contenu de votre panier,
maintenir votre connexion à votre compte client,
enregistrer la langue ou le pays de livraison de votre choix et
sécuriser le processus de commande et de paiement.

Le stockage de ces informations sur votre terminal et l'accès à celles-ci sont autorisés sans consentement en vertu du § 25, al. 2, n° 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG), car ils sont strictement nécessaires pour fournir le service que vous avez expressément demandé. Le traitement de données à caractère personnel qui y est lié repose sur l'article 6, paragraphe 1, point b), du RGPD (préparation et exécution du contrat) ou sur l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à disposer d'une boutique en ligne fonctionnelle).

Nous n'utilisons pas de cookies d'analyse, de suivi ou de marketing. C'est pourquoi nous ne vous demandons pas non plus de consentement à cet effet au moyen d'une bannière de cookies. Vous pouvez à tout moment supprimer ou bloquer les cookies via les paramètres de votre navigateur ; dans ce cas, certaines fonctionnalités de la boutique (par exemple le panier ou la commande) pourraient ne pas être disponibles.

Concernant les cookies utilisés par notre prestataire de paiement Stripe lors du processus de commande, voir la section 7.

5. Commandes dans la boutique en ligne

Lorsque vous passez commande dans notre boutique en ligne, nous traitons les données que vous indiquez lors du processus de commande, notamment :

prénom et nom
adresse de facturation et adresse de livraison
adresse e-mail
numéro de téléphone, si vous l'indiquez
données de commande (articles, quantités, prix, mode d'expédition, numéro de commande, date et heure de la commande)
mode de paiement choisi et statut du paiement

Nous traitons ces données afin de recevoir, de vérifier et d'accepter votre commande, d'expédier la marchandise, de gérer le paiement, de vous informer de l'état d'avancement de votre commande ainsi que de traiter les rétractations, les retours et les demandes au titre de la garantie légale. À cette fin, vos données de commande sont transférées dans nos systèmes internes (par exemple gestion des stocks, expédition et comptabilité). La base juridique est l'article 6, paragraphe 1, point b), du RGPD (exécution du contrat et mesures précontractuelles). Dans la mesure où nous sommes tenus de conserver les données en raison d'obligations relevant du droit commercial et du droit fiscal, la base juridique est l'article 6, paragraphe 1, point c), du RGPD.

6. Compte client et commande en tant qu'invité

Vous pouvez commander en tant qu'invité ou créer un compte client. En cas de commande en tant qu'invité, nous utilisons vos données exclusivement pour l'exécution de la commande concernée.

Si vous créez un compte client, nous enregistrons votre nom, votre adresse e-mail, votre mot de passe (non pas en clair, mais exclusivement sous forme de valeur de hachage cryptographique), les adresses que vous avez enregistrées ainsi que votre historique de commandes. Le compte client vous permet de finaliser vos commandes plus rapidement et de consulter vos commandes passées. La création d'un compte client est facultative. La base juridique est l'article 6, paragraphe 1, point b), du RGPD.

Vous pouvez à tout moment demander la suppression de votre compte client, par exemple en envoyant un message à info@spranz.de. Nous supprimons alors les données de votre compte, dans la mesure où aucune obligation légale de conservation ne s'y oppose (voir la section 13).

7. Traitement des paiements par Stripe

Pour le traitement des paiements, nous faisons appel au prestataire de services de paiement Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande (« Stripe »). Vous saisissez vos données de paiement (par exemple le numéro de carte) directement dans les champs de saisie mis à disposition par Stripe ; elles sont transmises directement à Stripe et ne sont pas enregistrées sur nos serveurs. Nous recevons de Stripe uniquement des informations sur le statut du paiement ainsi que des indications limitées sur le mode de paiement (par exemple le type de carte et les quatre derniers chiffres du numéro de carte).

Sont notamment transmis à Stripe votre nom, votre adresse e-mail, votre adresse de facturation, vos données de paiement, le montant et la devise, le numéro de commande ainsi que des données techniques telles que l'adresse IP et des informations sur l'appareil ou le navigateur. Dans la mesure où cela est nécessaire au paiement, Stripe transmet les données aux banques, aux réseaux de cartes de paiement et aux prestataires du mode de paiement que vous avez choisi qui interviennent dans l'opération. La base juridique est l'article 6, paragraphe 1, point b), du RGPD.

Afin de prévenir la fraude au paiement, Stripe procède à des contrôles de risques et de fraude et utilise à cet effet des cookies et des technologies similaires lors du processus de commande. Le stockage sur votre terminal et l'accès à celui-ci s'effectuent en vertu du § 25, al. 2, n° 2 TDDDG ; le traitement subséquent repose sur notre intérêt légitime à une gestion sécurisée des paiements (article 6, paragraphe 1, point f), du RGPD).

Dans le cadre du traitement des paiements, Stripe agit en partie en qualité de sous-traitant pour notre compte et en partie – notamment aux fins de la prévention de la fraude et du respect de ses propres obligations légales (par exemple en matière de prévention du blanchiment de capitaux) – en qualité de responsable du traitement indépendant. Stripe peut transférer des données à Stripe, LLC aux États-Unis. Stripe, LLC est certifiée au titre du EU-US Data Privacy Framework, pour lequel il existe une décision d'adéquation de la Commission européenne (article 45 du RGPD). En outre, Stripe a conclu des clauses contractuelles types de la Commission européenne en tant que base de transfert supplémentaire (article 46, paragraphe 2, point c), du RGPD). Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe à l'adresse https://stripe.com/privacy.

8. Expédition de la marchandise

Pour la livraison de la marchandise, nous transmettons votre nom et votre adresse de livraison à l'entreprise de transport que nous avons mandatée. Il s'agit actuellement de United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne (« UPS »). En cas de livraison dans d'autres États membres de l'Union européenne, les données peuvent être transmises, au sein du groupe UPS, à la société UPS chargée de la livraison dans le pays de destination. La base juridique est l'article 6, paragraphe 1, point b), du RGPD.

Nous ne transmettons votre adresse e-mail et/ou votre numéro de téléphone à UPS que si vous y avez expressément consenti lors du processus de commande (article 6, paragraphe 1, point a), du RGPD). UPS utilise ces informations pour vous informer de la livraison ou pour l'organiser avec vous. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, auprès de nous ou d'UPS.

UPS traite les données en qualité de responsable du traitement indépendant. Vous trouverez des informations sur la protection des données chez UPS à l'adresse www.ups.com.

9. Envoi d'e-mails

Nous envoyons les e-mails transactionnels – par exemple l'accusé de réception de votre commande, les informations sur l'état de la commande et de l'expédition, l'accusé de réception d'une rétractation ainsi que les e-mails relatifs à votre compte client (par exemple pour la réinitialisation du mot de passe) – par l'intermédiaire du prestataire de services de messagerie électronique Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Pays-Bas (« Lettermint »). Dans ce cadre, Lettermint traite votre adresse e-mail, votre nom, le contenu de l'e-mail concerné ainsi que des données techniques d'envoi (par exemple la date et l'heure ainsi que le statut de distribution). Les données des e-mails sont traitées sur des serveurs situés au sein de l'Union européenne. Lettermint agit pour notre compte en qualité de sous-traitant au sens de l'article 28 du RGPD. Il n'est procédé à aucune analyse visant à déterminer si ou à quel moment vous ouvrez nos e-mails ou cliquez sur les liens qu'ils contiennent.

La base juridique est l'article 6, paragraphe 1, point b), du RGPD ; dans la mesure où nous sommes légalement tenus d'envoyer ces e-mails (par exemple l'accusé de réception d'une rétractation), l'article 6, paragraphe 1, point c), du RGPD.

10. Fonction de rétractation électronique

Vous pouvez vous rétracter d'un contrat conclu dans notre boutique en ligne, entre autres au moyen de la fonction de rétractation électronique mise à disposition dans la boutique (« Se rétracter du contrat »). Dans ce cadre, nous traitons les informations que vous saisissez dans la fonction de rétractation, en particulier votre nom, les informations permettant d'identifier le contrat (par exemple le numéro de commande) et l'adresse e-mail à laquelle nous devons envoyer l'accusé de réception, ainsi que la date et l'heure de votre déclaration. Nous vous confirmons par e-mail la réception de votre rétractation.

La base juridique est l'article 6, paragraphe 1, point c), du RGPD, en liaison avec le § 356a du Code civil allemand (Bürgerliches Gesetzbuch – BGB), ainsi que l'article 6, paragraphe 1, point b), du RGPD (restitution des prestations découlant du contrat). Pour les rétractations effectuées par un autre moyen (par exemple par e-mail ou par courrier), la section 11 s'applique par analogie.

11. Prise de contact

Lorsque vous nous contactez par e-mail, par téléphone, par fax ou par courrier, nous traitons les données que vous nous communiquez (par exemple votre nom, vos coordonnées et le contenu de votre demande) afin de donner suite à votre demande. Si votre demande concerne une commande ou la préparation d'un contrat, la base juridique est l'article 6, paragraphe 1, point b), du RGPD ; dans les autres cas, le traitement repose sur notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD). Nous supprimons les données dès que votre demande a été définitivement traitée, pour autant qu'aucune obligation légale de conservation ne s'applique.

12. Destinataires et transferts vers des pays tiers

Nous ne communiquons vos données à caractère personnel à des tiers que dans la mesure décrite dans la présente politique de confidentialité. Les destinataires sont les suivants :

netcup GmbH, Allemagne – hébergement (sous-traitant)
MagicEverse B.V., Pays-Bas – suivi technique et administration de la boutique en ligne (sous-traitant)
Lettermint B.V., Pays-Bas – envoi d'e-mails transactionnels (sous-traitant)
Stripe Payments Europe, Limited, Irlande – traitement des paiements (sous-traitant ou responsable du traitement indépendant)
United Parcel Service Deutschland S.à r.l. & Co. OHG, Allemagne, et sociétés UPS affiliées – expédition de la marchandise (responsables du traitement indépendants)
conseillers fiscaux et auditeurs soumis au secret professionnel, dans le cadre des obligations légales de comptabilité et d'audit
autorités et juridictions, dans la mesure où nous y sommes légalement tenus

Nos sous-traitants et nous-mêmes traitons en principe vos données au sein de l'Union européenne ou de l'Espace économique européen. Un transfert vers un pays tiers n'a lieu que dans le cadre du traitement des paiements par Stripe (États-Unis, voir la section 7). Dans la mesure où des responsables du traitement indépendants tels qu'UPS transfèrent eux-mêmes des données vers des pays tiers, ces transferts sont régis par leurs informations sur la protection des données.

13. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Dans le détail, les règles suivantes s'appliquent :

fichiers journaux du serveur : 14 jours (voir la section 3.2)
données du compte client : jusqu'à la suppression du compte client
données de commande et données contractuelles : jusqu'à l'expiration des délais légaux de garantie et de prescription
documents pertinents au regard du droit commercial et du droit fiscal (par exemple factures, pièces comptables, lettres commerciales) : conformément au § 257 du Code de commerce allemand (Handelsgesetzbuch – HGB) et au § 147 du Code fiscal allemand (Abgabenordnung – AO), six, huit ou dix ans selon la nature du document
demandes : jusqu'à leur traitement définitif, sous réserve des obligations légales de conservation

Lorsque des données sont soumises à une obligation légale de conservation, nous en limitons le traitement et les supprimons à l'expiration du délai.

14. Obligation de fournir les données et décisions automatisées

La fourniture des données signalées comme obligatoires lors du processus de commande est nécessaire à la conclusion du contrat. Sans ces informations, nous ne pouvons pas traiter votre commande. Toutes les autres informations sont facultatives.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l'article 22 du RGPD. Dans le cadre du traitement des paiements, Stripe effectue ses propres contrôles automatisés de prévention de la fraude, qui peuvent conduire au refus d'un paiement. Pour plus de détails à ce sujet, veuillez consulter la politique de confidentialité de Stripe.

15. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

droit d'accès aux données à caractère personnel que nous traitons (article 15 du RGPD)
droit à la rectification des données inexactes ou à ce que les données incomplètes soient complétées (article 16 du RGPD)
droit à l'effacement (article 17 du RGPD)
droit à la limitation du traitement (article 18 du RGPD)
droit à la portabilité des données (article 20 du RGPD)
droit de retirer un consentement donné, avec effet pour l'avenir (article 7, paragraphe 3, du RGPD) ; la licéité du traitement effectué jusqu'au retrait n'en est pas affectée
droit d'opposition au traitement (article 21 du RGPD, voir la section 16)

Pour exercer vos droits, il vous suffit d'envoyer un message, sans forme particulière, à info@spranz.de ou à notre déléguée à la protection des données (voir la section 2).

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD), en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L'autorité de contrôle dont nous relevons est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-Palatinat)
Hintere Bleiche 34
55116 Mainz
Allemagne
E-mail : poststelle@datenschutz.rlp.de

16. Droit d'opposition en vertu de l'article 21 du RGPD

Dans la mesure où nous traitons vos données à caractère personnel sur la base de l'article 6, paragraphe 1, point f), du RGPD (intérêts légitimes), vous avez le droit de vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

Vous pouvez adresser votre opposition, sans forme particulière, à info@spranz.de ou à notre déléguée à la protection des données (voir la section 2).

17. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque la situation juridique ou notre traitement des données change, par exemple en cas de recours à de nouveaux prestataires. C'est la version actuelle publiée dans la boutique en ligne qui s'applique.

La présente politique de confidentialité a été rédigée en allemand et est également disponible en traduction néerlandaise, anglaise, française et espagnole. En cas de divergence entre les versions linguistiques, seule la version allemande fait foi.