Politique de confidentialité

1. Responsable du traitement

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Allemagne Email: contact@courtobjects.com

Court Objects est le nom commercial utilisé par Ivan Aliev, entrepreneur individuel allemand.

2. Hébergement et fourniture technique

Vercel Inc. héberge et fournit ce site. Lors de l’accès, Vercel et nos fonctions serveur peuvent traiter l’adresse IP, la date et l’heure, le chemin demandé, le référent, le navigateur, l’appareil, le système d’exploitation ainsi que des informations d’erreur ou de sécurité. Le pays déduit de la connexion sert aussi à sélectionner automatiquement la langue. Ce traitement assure la livraison, la sécurité et le diagnostic du site (article 6(1)(f) RGPD). Les journaux sont conservés selon les besoins opérationnels, de sécurité et légaux et les réglages du compte. Vercel peut traiter des données aux États-Unis et ailleurs sur la base, selon le cas, des clauses contractuelles types et du cadre UE–États-Unis. Aucun service distinct de suivi des erreurs n’est utilisé.

3. Consentement et stockage nécessaire dans le navigateur

Les fonctions nécessaires restent accessibles sans consentement facultatif. court-objects-cookie-consent conserve dans localStorage les choix Nécessaire, Analyse et Marketing, un horodatage et une version jusqu’à suppression ou remplacement. court-objects-locale et court-objects-locale-detected conservent la langue jusqu’à un an. Shopify peut utiliser un stockage nécessaire pour le panier. court-objects:shopify-checkout-session et court-objects:visit-started-at restent dans sessionStorage pour l’onglet courant. Un cookie d’administration uniquement dure au maximum huit heures. Le stockage nécessaire relève du § 25(2)(2) TDDDG et des articles 6(1)(b) ou (f) RGPD. Analyse et Marketing sont désactivés par défaut et exigent des consentements séparés (§ 25(1) TDDDG et article 6(1)(a) RGPD). PARAMÈTRES DES COOKIES permet de modifier ou retirer le consentement pour l’avenir.

4. Google Analytics 4

Avec votre consentement Analyse, Google Analytics 4 (G-XB1EL8YP9W), fourni par Google Ireland Limited, traite des événements, identifiants en ligne, données d’appareil, localisation approximative et données techniques. L’adresse IP est nécessairement traitée pendant la transmission; Google indique l’utiliser pour une géolocalisation approximative puis l’écarter avant journalisation pour les utilisateurs de l’UE. Aucun script ni requête Analytics n’est envoyé avant consentement. Les page_view sont manuels et les URL limitées au chemin. Les valeurs UTM validées peuvent alimenter les champs de campagne; le référent externe est réduit à son origine. L’attribution reste en mémoire avant consentement et est effacée en cas de refus ou retrait. Les formulaires, conversations et paramètres sensibles ne sont pas envoyés. Le stockage publicitaire, Google Signals, la personnalisation publicitaire et les données fournies par l’utilisateur sont désactivés dans notre balise. Les cookies _ga et _ga_XB1EL8YP9W durent normalement jusqu’à deux ans; la conservation des événements dépend du réglage GA4. Retrait et suppression des cookies accessibles arrêtent la collecte ultérieure. Des transferts hors EEE peuvent reposer sur le cadre UE–États-Unis et les clauses types.

5. Meta Pixel

Avec votre consentement Marketing, Meta Pixel 2467685383743528 peut envoyer PageView, AddToCart, InitiateCheckout et Lead avec des identifiants techniques, d’appareil, de page et de cookies. Aucun contenu de formulaire ou de conversation n’est envoyé. Avant consentement, notre intégration ne charge ni Pixel ni événement. Le destinataire est Meta Platforms Ireland Limited; le § 25(1) TDDDG et l’article 6(1)(a) RGPD s’appliquent. Le retrait bloque immédiatement les futurs événements de l’application, envoie la commande de révocation du consentement au moteur Meta et supprime les cookies propriétaires accessibles _fbp et _fbc pour l’hôte actuel et le domaine parent vérifié. Il ne peut pas supprimer les cookies tiers ou HttpOnly inaccessibles et n’efface pas les informations déjà reçues par Meta. Lors d’un chargement ultérieur avec Marketing désactivé, notre site ne charge pas le Pixel. Meta détermine sous sa responsabilité et selon les garanties de transfert applicables le traitement ultérieur des données déjà reçues.

6. Panier, paiement et commandes Shopify

Shopify fournit catalogue, disponibilité, prix en direct, panier et paiement. Sa technologie Storefront/Buy Button traite les interactions, articles, quantités, identifiants de panier et données techniques. Au paiement, Shopify traite les coordonnées, facturation, livraison, commande et paiement saisis; le paiement est géré par Shopify et le moyen affiché, pas par une page Court Objects. La base est l’article 6(1)(b) RGPD, complété par les obligations légales et intérêts de prévention de la fraude. Les pièces contractuelles et comptables suivent les délais légaux; les paniers abandonnés suivent les réglages Shopify. Pour l’EEE, l’entité principale est Shopify International Limited en Irlande. Les transferts vers le Canada, les États-Unis et d’autres pays utilisent notamment la décision d’adéquation pour le Canada, les règles d’entreprise contraignantes et les clauses types. L’application officielle Google & YouTube est reliée à la même propriété GA4. Selon les réglages utilisés dans Shopify, elle peut transmettre des événements e-commerce à Google. Le suivi sur le paiement hébergé par Shopify relève séparément des réglages et choix de confidentialité applicables à cet endroit, et non de la balise Analyse du site décrite ci-dessus.

7. Formulaires de contact et ancien formulaire de précommande

Le formulaire de contact traite le nom, l’e-mail et le message. L’ancien parcours de précommande/contact encore accessible peut aussi traiter téléphone ou WhatsApp, pays, préférence de contact, note facultative, quantité, produit et langue. Ces données servent uniquement à répondre ou aux démarches précontractuelles demandées (article 6(1)(b), sinon (f) RGPD). Les champs obligatoires sont nécessaires pour répondre. Les données sont envoyées par e-mail, sans base distincte de formulaire, et conservées jusqu’à clôture puis seulement pour les besoins contractuels, probatoires ou légaux.

8. Envoi d’e-mails via Resend

Plus Five Five, Inc. (Resend), États-Unis, traite adresses, contenu, statut et données techniques d’envoi comme sous-traitant des messages de contact, précommande et avis. Les bases suivent la communication et l’intérêt légitime à une livraison fiable. Son DPA prévoit les clauses types et décrit sa participation au cadre UE–États-Unis. Les métadonnées sont conservées selon les besoins opérationnels, les réglages contractuels et les obligations. Si la mesure des ouvertures ou clics est activée dans les réglages de domaine du service, Resend peut aussi traiter l’heure, le lien, l’adresse IP et l’appareil associés à une ouverture ou un clic pour analyser la livraison.

9. Liens WhatsApp

WhatsApp est uniquement un lien externe: aucun SDK n’est intégré et aucune donnée n’est envoyée en affichant le site. Le lien ouvre un texte prérempli; vous décidez de l’envoyer. WhatsApp Ireland Limited traite ensuite compte, téléphone, message, appareil et connexion selon ses règles. La communication demandée relève de l’article 6(1)(b), ou (f) RGPD pour une demande générale.

10. Avis

Le formulaire d’avis collecte nom, ville/pays facultatif, texte, langue et consentement de publication. Les envois, statut et horodatages sont stockés pour modération; Resend notifie Court Objects. Les avis en attente ou refusés ne sont pas publics. Après validation, avis, nom et lieu sont publiés conformément au consentement, révocable pour l’avenir. La modération/publication relève de l’article 6(1)(a) et la sécurité de l’article 6(1)(f) RGPD. Les données restent pendant la modération ou la publication puis seulement pour demandes de retrait, défense ou obligations. Les copies de base et de sauvegarde sont traitées par nos prestataires d’infrastructure et supprimées selon leurs cycles opérationnels de sauvegarde et d’effacement applicables.

11. Assistant Ask Court Objects

L’assistant envoie votre message, la langue et jusqu’à six messages récents via notre serveur à l’API Responses d’OpenAI si elle est configurée. OpenAI Ireland Limited/OpenAI, L.L.C. fournit le service. N’entrez aucune donnée sensible. La conversation reste dans la mémoire React du navigateur et n’est pas conservée dans localStorage ni notre base. Le serveur envoie store:false, ce qui désactive le stockage de l’état applicatif de la requête de réponse, mais ne signifie ni Zero Data Retention ni l’absence de journaux anti-abus du fournisseur. OpenAI indique ne pas entraîner ses modèles avec les données API par défaut et peut conserver les journaux anti-abus jusqu’à 30 jours, sauf contrôle de compte approuvé différent ou nécessité légale ou de protection du service plus longue. Une limite temporaire en mémoire traite l’IP pour prévenir les abus. Bases: article 6(1)(b) pour répondre et (f) pour la sécurité. Les transferts utilisent les garanties contractuelles applicables. Aucune décision automatisée à effet juridique n’est prise.

12. Conservation et destinataires

Sauf délai plus précis ci-dessus, les données sont conservées seulement le temps nécessaire puis effacées ou limitées, sous réserve des obligations comptables, délais de prescription, sécurité et défense en justice. Les destinataires sont les prestataires cités, les hébergeurs de base et de site, conseils professionnels et autorités légalement compétentes. Nous ne vendons pas les données.

13. Vos droits

Sous les conditions légales, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez vous opposer à l’article 6(1)(f) pour des raisons propres à votre situation et à la prospection à tout moment. Le consentement peut être retiré pour l’avenir. Vous pouvez saisir une autorité de contrôle; pour Court Objects en Hesse, il s’agit du Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

14. Fourniture des données et décisions automatisées

Les données techniques et stockages nécessaires sont requis pour les fonctions demandées. Le paiement et les champs obligatoires sont nécessaires pour traiter l’achat ou la demande; sinon le service ne peut être fourni. Analyse et Marketing sont facultatifs. Aucune décision exclusivement automatisée produisant des effets juridiques ou similaires n’est utilisée.

15. Contact vie privée

Pour toute question ou pour exercer vos droits : contact@courtobjects.com.