1. Responsable du traitement
Le responsable du traitement des données sur ce site au sens du règlement général sur la protection des données (RGPD) est :
WorryCharm – Timo Daniel Mayer
c/o Online-Impressum #8756
Europaring 90
53757 St. Augustin
Allemagne
E-mail : contact@worrycharm.com
Nous n'avons pas désigné de délégué à la protection des données, les conditions légales l'imposant n'étant pas réunies.
2. Fichiers journaux du serveur
Lors de votre visite, le serveur enregistre automatiquement des informations dans ce que l'on appelle les fichiers journaux. Sont enregistrés :
- l'adresse IP de l'appareil qui se connecte
- la date et l'heure de l'accès
- le nom et l'URL du fichier demandé
- le volume de données transférées et la confirmation du bon téléchargement
- le type et la version du navigateur, ainsi que le système d'exploitation
- la page précédemment visitée (référent), si elle est transmise
Finalité : assurer un fonctionnement sans incident, maintenir la sécurité du système et diagnostiquer les pannes.
Base légale : article 6 paragraphe 1 point f RGPD. Notre intérêt légitime réside dans l'exploitation sûre et stable de ce site.
Durée de conservation : les journaux sont supprimés automatiquement au bout de 14 jours. Ces données ne sont pas recoupées avec d'autres sources et ne sont pas analysées à des fins publicitaires.
3. Cookies et consentement
Ce site n'a besoin d'aucun cookie pour fonctionner. Rien n'est stocké sur votre appareil pour le faire tourner, il n'y a ni cookie publicitaire ni module de réseau social.
La seule exception est la mesure d'audience décrite à la section 5. Elle ne fonctionne que si vous acceptez activement dans la bannière affichée lors de votre première visite. Jusque-là, rien n'est chargé depuis Google et rien n'est stocké sur votre appareil à cette fin. Refuser ne vous coûte aucune fonctionnalité.
Pour ne pas vous redemander sur chaque page, votre décision elle-même est
enregistrée dans le stockage local de votre navigateur sous la clé
wc-consent-v1, avec la valeur « granted » ou
« denied ». Cette entrée ne contient aucun identifiant, n'est jamais
transmise ni à nous ni à un tiers, et elle est techniquement nécessaire pour
respecter votre choix : elle ne requiert donc pas elle-même de consentement.
Retrait : en bas de chaque page se trouve un bouton « Paramètres des cookies ». Il réinitialise votre décision et réaffiche la bannière. Un retrait prend effet immédiatement et pour l'avenir. Vous pouvez aussi supprimer l'entrée à tout moment en effaçant les données de votre navigateur.
4. Ressources tierces
Tous les éléments de mise en forme de ce site, polices, images, feuilles de style et scripts, sont servis exclusivement depuis notre propre serveur. Aucun Google Fonts, aucun réseau de diffusion de contenu et aucun service de formulaire externe ne sont intégrés.
Le seul service externe de ce site est la mesure d'audience de la section 5, et il n'est contacté qu'après votre consentement. Si vous refusez, ou si vous ignorez simplement la bannière, votre adresse IP n'est transmise à aucun tiers.
5. Mesure d'audience avec Google Analytics
Sous réserve de votre consentement, nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Finalité : comprendre quelles pages sont lues et lesquelles ne le sont pas, afin de les améliorer. Nous ne l'utilisons pas à des fins publicitaires.
Données traitées : une adresse IP tronquée, les pages que vous ouvrez et la durée de votre visite, la page référente, une localisation approximative déduite de l'IP (niveau pays et région), ainsi que des détails techniques sur votre appareil, votre navigateur et votre système d'exploitation. Google Analytics attribue à votre navigateur un identifiant généré aléatoirement afin de reconnaître les visites répétées au sein d'une session.
Réglages que nous avons appliqués : l'anonymisation de l'IP est active, et les fonctions publicitaires « Google Signals » et la personnalisation des annonces sont désactivées. Nous ne recevons donc aucun profil publicitaire multi-appareils, et vos données ne sont pas utilisées par notre intermédiaire pour de la publicité personnalisée.
Base légale : votre consentement, article 6 paragraphe 1 point a RGPD et article 25 paragraphe 1 de la loi allemande TDDDG. Le consentement est volontaire et peut être retiré à tout moment comme décrit à la section 3, sans affecter la licéité du traitement effectué avant le retrait.
Transfert vers des pays tiers : des données peuvent être transférées vers des serveurs de Google LLC aux États-Unis. Google s'appuie sur l'EU-US Data Privacy Framework et sur des clauses contractuelles types au sens de l'article 46 RGPD. Malgré ces garanties, il ne peut être exclu que des autorités américaines accèdent à ces données, et il se peut qu'il n'existe pas de recours juridiques équivalents à ceux de l'UE. En consentant, vous consentez également à ce transfert au titre de l'article 49 paragraphe 1 point a RGPD.
Durée de conservation : les données d'événements et d'utilisateurs sont supprimées automatiquement à l'issue de la durée paramétrée dans notre propriété Google Analytics. Les rapports agrégés ne contiennent aucune donnée personnelle.
Vous trouverez plus d'informations dans la politique de confidentialité de Google : policies.google.com/privacy.
6. Hébergement
Ce site est hébergé sur un serveur virtuel loué. L'hébergeur traite les données décrites à la section 2 pour notre compte, dans le cadre d'un contrat de sous-traitance au sens de l'article 28 RGPD.
7. Liens externes
Ce site contient des liens vers des sites externes, en particulier vers notre boutique sur Etsy. Cliquer sur un tel lien vous fait quitter ce site. Nous n'avons aucune influence sur le traitement des données effectué par le fournisseur concerné. Reportez-vous à sa politique de confidentialité pour la nature, l'étendue et la finalité de son traitement.
8. Contact par e-mail
Si vous nous écrivez par e-mail, les données que vous fournissez, votre adresse e-mail et le contenu de votre message, sont conservées afin de traiter votre demande.
Base légale : article 6 paragraphe 1 point f RGPD pour les demandes générales, ou article 6 paragraphe 1 point b RGPD lorsque la demande porte sur la conclusion ou l'exécution d'un contrat.
Durée de conservation : les données sont supprimées dès qu'elles ne sont plus nécessaires et qu'aucune obligation légale de conservation ne s'y oppose.
9. Formulaire de contact
Notre formulaire de contact transmet le nom, l'adresse e-mail et le texte du message que vous saisissez. Le formulaire fonctionne entièrement sur notre propre serveur. Aucun service de formulaire externe n'est utilisé, aucun fournisseur de captcha n'est intégré, et vos saisies ne sont transmises à aucun tiers.
Pour pouvoir vous répondre, le message est transféré vers notre propre boîte et également enregistré sur notre serveur dans un fichier non accessible au public.
Pour écarter le spam automatisé, le formulaire contient un champ invisible pour vous et vérifie le temps écoulé entre le chargement de la page et l'envoi. Aucun de ces procédés ne dépose de cookie ni ne crée de profil.
Base légale : article 6 paragraphe 1 point f RGPD pour les demandes générales, ou article 6 paragraphe 1 point b RGPD pour les demandes liées à un contrat. La communication de ces données est volontaire, mais sans elles nous ne pouvons pas répondre.
Durée de conservation : le message est supprimé une fois votre demande traitée, sauf obligation légale de conservation.
10. Liste d'attente
Sur plusieurs pages, vous pouvez laisser votre adresse e-mail pour être averti une seule fois dès que ROOTED sera disponible. Seule l'adresse e-mail est traitée. Pas de nom, pas d'autres données, pas de profilage.
Double opt-in : après l'envoi du formulaire, nous adressons exactement un e-mail contenant un lien de confirmation. Votre adresse n'est considérée comme inscrite qu'une fois ce lien ouvert. Jusque-là, elle est conservée sur notre serveur avec la mention non confirmée et n'est utilisée pour rien d'autre. Les entrées non confirmées sont supprimées au plus tard lors de l'envoi de l'annonce.
Finalité : un unique message vous informant que le produit est disponible. Il n'y a pas de newsletter ni d'autre envoi.
Base légale : votre consentement, article 6 paragraphe 1 point a RGPD. La procédure de double opt-in sert aussi à prouver que le consentement a été donné, ce qui constitue notre intérêt légitime au sens de l'article 6 paragraphe 1 point f RGPD.
Retrait : répondez à n'importe quel e-mail de notre part et votre adresse est supprimée. Le retrait vaut pour l'avenir et n'affecte pas les traitements antérieurs.
Destinataires : aucun. La liste est conservée sur notre propre serveur et l'envoi part de notre propre boîte. Aucun service d'envoi comme Mailchimp ou Brevo n'est impliqué.
Durée de conservation : jusqu'à votre retrait, ou jusqu'à ce que l'annonce ait été envoyée et que la liste ne soit plus nécessaire.
11. Vos droits
Dans les conditions prévues par la loi, vous disposez à tout moment des droits suivants :
- accès aux données vous concernant (article 15 RGPD)
- rectification des données inexactes (article 16 RGPD)
- effacement de vos données (article 17 RGPD)
- limitation du traitement (article 18 RGPD)
- portabilité des données (article 20 RGPD)
- opposition au traitement (article 21 RGPD)
Pour exercer vos droits, un message à contact@worrycharm.com suffit.
12. Droit de réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant notre traitement de vos données personnelles (article 77 RGPD). L'autorité compétente est celle de votre lieu de résidence habituelle ou celle de notre établissement.
13. Chiffrement SSL
Pour des raisons de sécurité, ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse de votre navigateur commence par « https:// ».
14. Date
Cette politique de confidentialité est à jour au mois d'août 2026. L'évolution de ce site peut rendre une mise à jour nécessaire.