Nous vous informons ci-après de la nature, de l’étendue et de la finalité du traitement de vos données à caractère personnel lors de l’utilisation de notre boutique en ligne à l’adresse https://yataoshop.com. Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est : Yatao GmbH, Heimatstraße 19, 79102 Freiburg, téléphone 0157 53535158, e-mail info@yataoshop.com (ci-après « nous »).

2. Hébergement et consultation de notre site internet

Notre boutique en ligne est exploitée sur la plateforme Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande). Lorsque vous visitez notre site internet, Shopify, en tant que notre sous-traitant (art. 28 du RGPD), traite les informations suivantes relatives à votre terminal : type et version du navigateur, système d’exploitation, page consultée précédemment (référent), adresse IP ainsi que l’heure de la consultation de la page.

Nous traitons ces données afin d’assurer le fonctionnement sans perturbation de notre site internet et de détecter, prévenir et poursuivre toute utilisation abusive de nos services. La base juridique est l’art. 6, par. 1, point f) du RGPD. Nous supprimons ces données au plus tard douze mois après leur collecte.

Shopify peut également transférer des données à Shopify Inc. au Canada ainsi qu’à des sous-traitants ultérieurs aux États-Unis. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne ; les transferts vers les États-Unis ont lieu sur le fondement du EU-US Data Privacy Framework (cadre de protection des données UE–États-Unis) ou de clauses contractuelles types de l’UE.

3. Cookies et gestion des consentements

Nous utilisons des cookies et des technologies comparables. Nous déposons les cookies techniquement nécessaires (par exemple pour le panier, le checkout, le paramètre de langue, la sécurité) sur le fondement du § 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) et de l’art. 6, par. 1, point b) ou f) du RGPD. Nous n’utilisons tous les autres cookies et technologies de suivi (statistiques, marketing, personnalisation) qu’avec votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Vous pouvez à tout moment retirer ou modifier votre consentement via les paramètres des cookies ou le lien « Vos choix en matière de confidentialité » en bas de page.

Pour gérer les consentements, nous utilisons l’outil Consentmo (Consentmo GDPR). Votre choix, un horodatage et un identifiant de votre terminal sont alors enregistrés afin de documenter et de respecter votre décision (art. 6, par. 1, point c) du RGPD, en liaison avec l’art. 7, par. 1 du RGPD).

4. Commande

Lorsque vous passez commande dans notre boutique, nous traitons votre nom, l’adresse de livraison et de facturation, votre adresse e-mail et – si vous l’avez indiqué – votre numéro de téléphone afin d’exécuter le contrat (livraison, facturation, traitement du paiement, retours et réclamations). La base juridique est l’art. 6, par. 1, point b) du RGPD.

Nous conservons ces données jusqu’à ce que toutes les prétentions réciproques soient réglées et que les délais de conservation prévus par le droit commercial et fiscal (jusqu’à dix ans) aient expiré (art. 6, par. 1, point c) du RGPD). Sans ces données, la conclusion d’un contrat n’est pas possible. Aucune prise de décision automatisée ni aucun profilage n’a lieu lors de la décision relative à la conclusion du contrat.

Pour la comptabilité et la facturation, nous utilisons Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) en tant que sous-traitant.

5. Compte client

Vous pouvez, de manière facultative, créer un compte client. La connexion s’effectue au moyen d’un code à usage unique envoyé par e-mail. Dans le compte client, vous pouvez consulter vos commandes et vos données. La base juridique est l’art. 6, par. 1, point b) du RGPD (contrat d’utilisation du compte client). Nous conservons les données jusqu’à ce que vous supprimiez le compte client ; pour les données de commande, les délais de conservation visés au point 4 s’appliquent.

6. Expédition

Pour la livraison, nous transmettons le nom, l’adresse de livraison et – dans la mesure où cela est nécessaire pour l’annonce de la livraison – l’adresse e-mail et le numéro de téléphone au transporteur mandaté : DHL Paket GmbH ou Deutsche Post AG (Charles-de-Gaulle-Straße 20, 53113 Bonn), DHL Express Germany GmbH (Heinrich-Brüning-Straße 5, 53113 Bonn) ou United Parcel Service Deutschland S.à r.l. & Co. OHG (Görlitzer Straße 1, 41460 Neuss). Pour les livraisons hors de l’UE, les informations nécessaires au dédouanement (notamment la description des marchandises, la valeur des marchandises, les coordonnées) sont en outre transmises au transporteur et aux autorités douanières du pays de destination. Pour l’établissement des étiquettes d’expédition, nous utilisons les services Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Pays-Bas) ou l’application Shopify « Post & DHL Shipping » en tant que sous-traitants. La base juridique est l’art. 6, par. 1, point b) du RGPD.

7. Paiement

Selon le mode de paiement choisi, nous transmettons les données nécessaires au paiement au prestataire de services de paiement concerné, ou celui-ci les collecte directement : Shopify Payments (Stripe Payments Europe Ltd., Irlande) pour la carte de crédit, Apple Pay et Google Pay ; Shop Pay (Shopify) ; PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxembourg) ; Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Suède) ; Alma SAS (176 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France, uniquement en France). Klarna et Alma peuvent procéder à une vérification d’identité et de solvabilité afin d’examiner le mode de paiement ; vous trouverez les détails dans leurs politiques de confidentialité. En cas de paiement anticipé, nous traitons les informations figurant dans votre virement (nom du titulaire du compte, IBAN/BIC, référence du paiement). La base juridique est l’art. 6, par. 1, point b) du RGPD ; pour les vérifications de solvabilité, le cas échéant, l’art. 6, par. 1, point f) du RGPD.

8. Prise de contact, chat et entretien de conseil

Lorsque vous nous contactez par e-mail ou via un formulaire de contact, nous traitons vos informations (nom, adresse e-mail, message et, le cas échéant, d’autres informations) afin de répondre à votre demande. La base juridique est l’art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre) ou l’art. 6, par. 1, point b) du RGPD lorsque votre demande concerne un contrat. Nous supprimons les données au plus tard douze mois après la dernière communication, sauf obligation légale de conservation.

Pour les e-mails, nous utilisons Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) en tant que sous-traitant. Pour les formulaires de contact, nous utilisons Shopify Forms ou Hulk Form Builder.

Chat : sur notre site internet, vous pouvez nous écrire via une fenêtre de chat (Shopify Inbox ou Superchat). Nous traitons alors vos messages et les coordonnées que vous indiquez afin de répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD).

Entretien de conseil : pour des entretiens de conseil personnalisés (appel vidéo), vous pouvez réserver un rendez-vous via le service Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, États-Unis). Calendly traite alors votre nom, votre adresse e-mail, le créneau choisi et, le cas échéant, les informations saisies dans le formulaire de réservation. Calendly n’est chargé que lorsque vous ouvrez la fenêtre de réservation ou que vous y avez consenti. La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution de mesures précontractuelles prises à votre demande). Calendly est certifié au titre du EU-US Data Privacy Framework.

9. Demandes de rendez-vous auprès de nos showrooms partenaires

Lorsque vous demandez, via le formulaire de l’une de nos pages showroom, un rendez-vous pour essayer des instruments, nous traitons les données que vous avez saisies (nom, adresse e-mail, numéro de téléphone facultatif, date souhaitée, modèles souhaités et votre message) ainsi que le showroom choisi, afin de traiter votre demande et de convenir d’un rendez-vous. Votre demande nous est adressée, avec copie au showroom partenaire concerné, afin que celui-ci puisse vous contacter directement. Le partenaire utilise vos données exclusivement pour traiter votre demande.

La base juridique est l’art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande) ainsi que notre intérêt légitime à une prise de rendez-vous rapide (art. 6, par. 1, point f) du RGPD). Nos partenaires sont établis principalement dans l’UE, ainsi qu’en Suisse, au Royaume-Uni et à Singapour. La Suisse et le Royaume-Uni bénéficient d’une décision d’adéquation de la Commission européenne. Le transfert à un partenaire à Singapour n’a lieu que si vous y demandez un rendez-vous et est nécessaire à l’exécution de cette mesure que vous avez souhaitée (art. 49, par. 1, point b) du RGPD).

Pour la transmission au partenaire, nous utilisons Klaviyo (voir point 10) en tant que sous-traitant. Nous supprimons les données de votre demande au plus tard douze mois après le traitement complet de celle-ci.

Cartes : sur les pages showroom, nous affichons les emplacements sur une carte OpenStreetMap. La bibliothèque logicielle (Leaflet) est hébergée sur notre serveur ; les tuiles cartographiques sont toutefois chargées directement depuis les serveurs de l’OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni). Votre adresse IP est alors transmise ; aucun cookie n’est déposé. La base juridique est notre intérêt légitime à une présentation claire des emplacements (art. 6, par. 1, point f) du RGPD). Le Royaume-Uni bénéficie d’une décision d’adéquation.

10. Newsletter et marketing par e-mail (Klaviyo)

Si vous vous abonnez à notre newsletter, nous vous informons par e-mail des nouveaux instruments, offres et contenus. Pour l’inscription, nous utilisons la procédure de double opt-in : après votre inscription, vous recevez un e-mail dans lequel vous confirmez votre inscription. Nous enregistrons la date et l’heure de l’inscription, la date et l’heure de la confirmation et l’adresse IP afin de pouvoir prouver l’inscription. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 7, al. 2, n° 2 de la loi allemande contre la concurrence déloyale (Gesetz gegen den unlauteren Wettbewerb, UWG)). En remerciement, vous recevez un bon de bienvenue.

Pour l’envoi, nous utilisons Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02111, États-Unis) en tant que sous-traitant. Klaviyo est certifié au titre du EU-US Data Privacy Framework. Avec votre consentement, nous analysons si et quand les e-mails sont ouverts et quels liens sont cliqués, afin d’améliorer nos newsletters. Avec votre consentement (bannière cookies), Klaviyo enregistre en outre les produits que vous consultez sur notre site internet et si vous abandonnez un processus d’achat, afin de vous envoyer des e-mails adaptés (par exemple un rappel concernant le panier).

Clients existants : si vous avez acheté une marchandise chez nous, nous pouvons également vous envoyer, sans consentement distinct, des e-mails contenant des recommandations pour nos propres marchandises similaires (§ 7, al. 3 UWG, art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment sans frais autres que les coûts de transmission selon les tarifs de base.

« Me prévenir lorsque disponible » : si vous vous inscrivez pour être informé de la remise en stock d’un produit, nous utilisons votre adresse e-mail exclusivement à cette fin (art. 6, par. 1, point a) du RGPD).

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désabonnement figurant dans chaque e-mail ou par message adressé à nous. Nous supprimons alors votre adresse e-mail de la liste de diffusion ; nous conservons la preuve du consentement antérieur pendant trois ans au maximum (art. 6, par. 1, point f) du RGPD).

11. Avis sur les produits (Judge.me)

Après un achat, nous vous demandons par e-mail d’évaluer le produit. Pour ce faire, nous utilisons Judge.me (Judge.me Ltd., Irlande) en tant que sous-traitant. Nous lui transmettons à cet effet votre nom, votre adresse e-mail et les produits achetés. Si vous publiez un avis, nous le publions avec votre prénom ou le nom que vous avez choisi et la mention « acheteur vérifié ». La base juridique de la demande d’avis est notre intérêt légitime (art. 6, par. 1, point f) du RGPD, en liaison avec le § 7, al. 3 UWG), celle de la publication est votre consentement (art. 6, par. 1, point a) du RGPD).

12. Analyse web et marketing

Nous n’utilisons les services suivants que si vous y avez consenti dans la bannière cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

Google Analytics 4 : service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics dépose des cookies afin d’analyser l’utilisation de notre site internet (par exemple pages consultées, durée de visite, localisation approximative, appareil utilisé). Les adresses IP ne sont pas enregistrées par Google Analytics 4. Google peut transférer des données à Google LLC aux États-Unis ; Google est certifié au titre du EU-US Data Privacy Framework. Google agit en tant que sous-traitant sur la base des Google Ads Data Processing Terms.

Google Ads et Google Merchant Center : nous utilisons le suivi des conversions et le remarketing de Google Ads afin de mesurer le succès de nos annonces et de vous présenter des annonces adaptées sur d’autres sites internet. Nous mettons nos produits à disposition via le canal « Google & YouTube » dans le Google Merchant Center.

Meta Pixel et Conversions API : nous utilisons le Meta Pixel de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) afin de définir les visiteurs de notre site internet comme groupe cible pour des annonces publicitaires sur Facebook et Instagram et de mesurer l’efficacité de nos annonces. En outre, nous transmettons des événements (par exemple un achat) côté serveur via la Conversions API. Nous sommes responsables conjointement avec Meta de la collecte et de la transmission des données à Meta (art. 26 du RGPD) ; l’accord peut être consulté à l’adresse https://www.facebook.com/legal/controller_addendum. Meta peut transférer des données vers les États-Unis ; Meta est certifié au titre du EU-US Data Privacy Framework.

Balisage côté serveur (Stape) : pour la transmission de données de suivi à Google et à Meta, nous utilisons un Google Tag Manager côté serveur, exploité via le service Stape (Stape Europe OÜ, Estonie). Les données sont ainsi d’abord transmises à notre conteneur serveur et, de là – uniquement si vous avez donné votre consentement –, transmises aux services mentionnés.

Microsoft Clarity : outil d’analyse de Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande). Clarity enregistre la manière dont vous interagissez avec notre site internet (mouvements de la souris, clics, défilement ; enregistrements de sessions et cartes de chaleur) afin d’améliorer la convivialité. Les saisies dans les champs de formulaire sont masquées. Microsoft est certifié au titre du EU-US Data Privacy Framework.

Recommandations de produits (Rebuy) : pour des recommandations de produits personnalisées dans la boutique et dans le panier, nous utilisons Rebuy (Rebuy Engine, Inc., États-Unis). À cette fin, Rebuy traite votre comportement de navigation et votre panier dans la boutique.

Programme de partenariat (UpPromote) : si vous accédez à notre boutique via un lien partenaire ou un code de réduction partenaire, nous traitons, via l’application UpPromote (Secomapp, Vietnam), l’attribution de votre commande au partenaire (numéro de commande, montant de la commande, date et heure) afin de calculer la commission. La base juridique est, en cas d’attribution fondée sur des cookies, votre consentement et, en cas d’utilisation d’un code de réduction, notre intérêt légitime au décompte (art. 6, par. 1, point f) du RGPD).

13. Contenus intégrés (YouTube, Instagram)

YouTube : nous intégrons des vidéos de YouTube (Google Ireland Limited) en mode de confidentialité avancé (youtube-nocookie.com). Une connexion à YouTube n’est établie que lorsque vous lancez la vidéo ou que vous y avez consenti dans la bannière cookies. Votre adresse IP et des informations sur la vidéo lue, entre autres, sont alors transmises à YouTube.

Flux Instagram : sur certaines pages, nous affichons des publications de notre profil Instagram via l’application Instafeed. Les images sont chargées depuis les serveurs de Meta ou du fournisseur de l’application ; votre adresse IP est alors transmise.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG).

14. Page FAQ et fonctions de la boutique

Pour notre page FAQ, nous utilisons l’application HelpLab FAQs ; pour la recherche de points de vente, l’application Progus Store Locator. Aucune donnée à caractère personnel allant au-delà des données de connexion techniquement nécessaires n’est collectée à cette occasion.

15. Transferts vers des pays tiers

Dans la mesure où nous utilisons des services de prestataires établis hors de l’UE ou de l’EEE, ou que des données y sont transférées, cela n’a lieu que s’il existe une décision d’adéquation de la Commission européenne (par exemple pour le Canada, la Suisse, le Royaume-Uni ou pour les entreprises américaines certifiées au titre du EU-US Data Privacy Framework) ou que des garanties appropriées sont prévues, notamment des clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD).

16. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16 du RGPD), d’effacement (art. 17 du RGPD), de limitation du traitement (art. 18 du RGPD) et à la portabilité des données (art. 20 du RGPD). Nous notifions toute rectification, tout effacement ou toute limitation à chaque destinataire auquel nous avons communiqué vos données, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés (art. 19 du RGPD).

Dans la mesure où un traitement est fondé sur votre consentement, vous pouvez retirer celui-ci à tout moment avec effet pour l’avenir. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

DROIT D’OPPOSITION : VOUS POUVEZ À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL FONDÉ SUR L’ART. 6, PAR. 1, POINT F) DU RGPD. NOUS NE TRAITONS ALORS PLUS LES DONNÉES, À MOINS QUE NOUS NE DÉMONTRIONS QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS ET VOS DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI NOUS TRAITONS VOS DONNÉES À DES FINS DE PROSPECTION (PAR EXEMPLE NEWSLETTER, DEMANDES D’AVIS), VOUS POUVEZ VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT ; NOUS NE TRAITONS ALORS PLUS VOS DONNÉES À CES FINS.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise. L’autorité compétente pour nous est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg) (Lautenschlagerstraße 20, 70173 Stuttgart).

Version : octobre 2026