Politique de confidentialité

Mise à jour : 8 octobre 2026.

Responsable

Joel Bittner, entrepreneur individuel Disorder119, Nelseestraße 25, 63739 Aschaffenburg, Allemagne. E-mail : disorder119shop@gmail.com. Autres coordonnées dans les mentions légales.

Stockage nécessaire, compte et commande

Le panier et les tenues sont enregistrés localement, ainsi que, le cas échéant, la langue, l’affichage et les codes de réduction, de même que l’information indiquant si l’avis unique de la newsletter a déjà été affiché ; à cette fin, la durée d’utilisation est comptée uniquement en local et n’est jamais transmise. Les identifiants des articles sont transmis à notre serveur pour calculer la livraison et traiter la commande. Le compte facultatif utilise un lien envoyé par e-mail et un cookie de session HttpOnly nécessaire. Nous traitons e-mail, adresses facultatives, liens entre compte et commandes et dates de connexion. Des empreintes d’IP utilisant une clé serveur secrète servent à prévenir les abus ; elles sont pseudonymisées, pas anonymes. Commande, paiement et livraison nécessitent nom, e-mail, adresse, articles, montants et statuts. Bases : art. 6(1)(b), (f) RGPD, art. 6(1)(c) pour les obligations de conservation, §25(2) TDDDG pour le stockage nécessaire.

Paiement et prestataires

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, traite les paiements, y compris les cartes proposées et Apple Pay via PayPal. Apple intervient également pour Apple Pay. Les prestataires traitent transactions et données de connexion selon leurs politiques. Nous ne conservons pas de numéros complets de carte ni d’identifiants bancaires. Voir PayPal et Apple.

GitHub Pages et Cloudflare fournissent le site. Cloudflare exploite API, base de données et protection Turnstile et traite les données techniques de connexion. Cloudflare vérifie les requêtes entrantes afin de détecter les attaques ; uniquement lorsqu’une vérification de sécurité est nécessaire, un cookie strictement nécessaire (p. ex. cf_clearance) peut être déposé, servant exclusivement à prévenir les abus. Brevo (Sendinblue SAS, France) reçoit destinataires et contenu des e-mails de commande, connexion et newsletter. Le courrier entrant peut passer par Cloudflare et notre fournisseur de messagerie. Les demandes WhatsApp/e-mail impliquent les services correspondants. Les accords et garanties de protection des données requis doivent être en place. Des traitements hors EEE peuvent nécessiter les garanties des art. 44 et suivants RGPD, notamment décision d’adéquation applicable ou clauses contractuelles types ; contacte-nous pour les détails. Politiques : GitHub, Cloudflare, Brevo.

Livraison, points de retrait et adresses

Nom et adresse sont transmis au transporteur choisi (DHL : Deutsche Post AG, Bonn ; DPD : DPD Deutschland GmbH, Aschaffenburg), pour une livraison en Packstation aussi ta Postnummer DHL, et à Packlink PRO (Auctane, S.L.U., Espagne) si nous y réservons l’étiquette (art. 6(1)(b)). Nous ne transmettons ni l’e-mail ni le téléphone du client. Si tu choisis « En Packstation ou bureau de poste » à la caisse, notre serveur recherche les points de retrait proches via la recherche de sites DHL (Deutsche Post AG) ; seuls le code postal et, si tu les as saisis, rue et numéro sont transmis à DHL – ni ton nom, ni ton e-mail, ni ton adresse IP (art. 6(1)(b)). La carte des points de retrait ne se charge que si tu cliques sur « Afficher sur la carte ». Notre serveur charge alors les vues aériennes officielles auprès du service cadastral du Land où se trouve le code postal recherché ; le Land est déterminé via OpenPLZ. Ce service ne reçoit que la portion de carte affichée, pas ton adresse IP (art. 6(1)(b)). Pour le plan, ton navigateur charge les images directement chez OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), qui reçoit ton adresse IP et des données techniques du navigateur (art. 6(1)(b) et (f) ; une décision d’adéquation de la Commission européenne s’applique au Royaume-Uni). Détails : confidentialité OpenStreetMap. OpenPLZ reçoit le code postal et le début de rue via notre serveur, sans nom, numéro de maison ni ton IP (art. 6(1)(f)).

Comptage des visites sur le serveur

Lorsque ton navigateur demande une page de ce site, notre serveur chez Cloudflare reçoit nécessairement l’adresse de la page, le site référent, l’identifiant du navigateur et ton adresse IP ; Cloudflare en déduit le pays. Nous comptons ainsi les visites, y compris lorsque la boutique est verrouillée par mot de passe. Sont enregistrés la page, le domaine du site référent, le type d’appareil, le navigateur, le pays et une empreinte quotidienne de l’IP, du navigateur et d’un sel secret quotidien – jamais l’IP elle-même ni une localisation plus précise. Aucun script n’est exécuté et, hormis le cookie d’opposition ci-dessous, rien n’est enregistré ni lu sur ton appareil. Pour une nouvelle visite et lors de la saisie du bon mot de passe de la boutique verrouillée, l’exploitant reçoit une notification Telegram (Telegram Messenger Inc.) avec appareil, navigateur, pays et page, sans IP ; des transferts hors EEE peuvent intervenir. Base : notre intérêt légitime à mesurer l’audience et à réagir aux visites (art. 6(1)(f) RGPD). Le sel quotidien est supprimé à la fin de la journée ; l’empreinte ne peut alors plus être reliée à une IP. Les entrées sont supprimées après 30 jours. DNT et GPC empêchent le comptage. Tu peux t’y opposer à tout moment (art. 21 RGPD) en ouvrant une fois disorder119.com/fr/#nicht-zaehlen ; ton navigateur conserve alors le cookie nécessaire « d119_nicht_zaehlen » (§25(2) n° 2 TDDDG). disorder119.com/fr/#zaehlen annule ce choix.

Statistiques facultatives

Les statistiques complémentaires débutent uniquement après « Autoriser les statistiques » dans les paramètres de confidentialité (aussi sur la page verrouillée). Un script dans ton navigateur enregistre alors articles consultés, changements de page sans rechargement, durée, modifications du panier, demandes, site référent, appareil/navigateur et localisation approximative (ville/région). L’identifiant pseudonymisé utilise IP, navigateur et sel secret quotidien ; l’IP elle-même n’est pas conservée dans les statistiques. L’exploitant reçoit des notifications Telegram avec lieu, appareil et article, sans IP ni coordonnées client ; des transferts hors EEE peuvent intervenir. Base : consentement, art. 6(1)(a) RGPD et §25(1) TDDDG. « Nécessaires seulement » refuse sans empêcher l’achat. Le choix est modifiable et révocable dans les paramètres, conservé au maximum 180 jours ; les événements sont nettoyés après 30 jours. DNT et GPC empêchent la collecte.

Newsletter, rétractation et conservation

La newsletter exige un accord explicite et confirmation e-mail. Sont conservés e-mail, langue, texte/date du consentement et empreintes IP pseudonymisées. Le consentement actuel inclut la mesure d’ouvertures/clics mais pas l’analyse générale du site. Désinscription dans chaque e-mail (art. 6(1)(a), §7 UWG) ; prévention des abus : art. 6(1)(f). Les preuves sont conservées selon la nécessité de défendre des droits, généralement jusqu’à trois ans après désinscription. Les rétractations en ligne utilisent formulaire, commande et horodatage pour traiter et confirmer la demande (art. 6(1)(b),(c)). Les données facultatives du compte peuvent être effacées ; les justificatifs nécessaires suivent leurs délais légaux, par exemple huit ans pour pièces comptables, six pour correspondance et dix pour certains livres, éventuellement plus en cas de contrôle. Liens de connexion et sessions expirent. Les demandes de droits reçoivent normalement réponse sous un mois ; une prolongation justifiée est communiquée.

Droits

Tu peux demander accès, rectification, effacement, limitation, portabilité, opposition et retirer ton accord pour l’avenir (art. 15–21 RGPD). Contacte-nous par e-mail. Réclamation possible auprès d’une autorité, notamment BayLDA (art. 77). Les données de commande/livraison sont nécessaires ; compte, newsletter et statistiques avec consentement restent facultatifs ; tu peux t’opposer au comptage des visites sur le serveur. Nous ne prenons pas de décision exclusivement automatisée à effet juridique ou similaire (art. 22) ; les services de paiement déterminent leurs moyens proposés.