Politique de confidentialité

Le responsable du traitement des données est :

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Autriche
info@horntools.com

Nous vous remercions de l’intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

Données d’accès et hébergement

Vous pouvez consulter nos sites sans fournir d’informations personnelles. À chaque consultation, le serveur web enregistre automatiquement un fichier journal contenant notamment le nom du fichier demandé, votre adresse IP, la date et l’heure de l’accès, le volume de données transféré et le fournisseur à l’origine de la requête (données d’accès).

Ces données sont analysées exclusivement afin d’assurer le bon fonctionnement du site et d’améliorer notre offre. Conformément à l’art. 6, par. 1, phrase 1, point f du RGPD, cela sert nos intérêts légitimes prépondérants à une présentation correcte de notre offre.

Hébergement

Notre boutique est exploitée sur Shopify. Le prestataire est Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande), qui assure pour notre compte l’hébergement et l’affichage de la boutique en qualité de sous-traitant (art. 28 RGPD). En cas de transfert de données vers un pays tiers, notamment les États-Unis où siège Shopify Inc., nous nous fondons sur une décision d’adéquation (cadre UE–États-Unis de protection des données) ou sur les clauses contractuelles types de la Commission européenne.

Ce recours répond, conformément à l’art. 6, par. 1, phrase 1, point f du RGPD, à notre intérêt légitime à un hébergement sûr et efficace.

Collecte et utilisation des données pour l’exécution du contrat et la création d’un compte client

Nous collectons les données personnelles que vous nous communiquez lors d’une commande ou d’une prise de contact, par exemple via un formulaire ou par e-mail. Les champs obligatoires sont signalés comme tels, car ces données sont indispensables à l’exécution du contrat ou au traitement de votre demande. Les données collectées ressortent des formulaires concernés. Nous les utilisons conformément à l’art. 6, par. 1, phrase 1, point b du RGPD.

Si vous ouvrez un compte client, nous traitons vos données sur la base de votre consentement conformément à l’art. 6, par. 1, phrase 1, point a du RGPD. Ce compte vous permet notamment de gérer plusieurs adresses de livraison, suivre vos commandes, consulter l’historique, publier des avis, créer des listes de souhaits et recevoir des offres exclusives.

Après l’exécution complète du contrat ou la suppression du compte, le traitement est limité et les données sont supprimées à l’expiration des délais fiscaux et commerciaux de conservation, généralement sept ans selon le droit autrichien sauf délai plus long, à moins que vous n’ayez consenti à une utilisation ultérieure ou qu’une utilisation supplémentaire soit légalement autorisée. Vous pouvez supprimer votre compte à tout moment par un message aux coordonnées ci-dessous ou au moyen de la fonction prévue dans le compte.

Traitement dans le cadre de la fonction de rétractation en ligne

Lorsque vous utilisez notre fonction de rétractation en ligne (« bouton de rétractation »), nous traitons les données du formulaire, notamment votre nom, votre numéro de commande ou de facture et votre adresse e-mail, afin de traiter la rétractation, vous transmettre l’accusé de réception légal sur un support durable et procéder à l’annulation du contrat.

Le traitement repose sur l’art. 6, par. 1, phrase 1, point b du RGPD (mesures contractuelles ou d’annulation) et sur l’art. 6, par. 1, phrase 1, point c du RGPD (obligation légale de fournir cette fonction et un accusé de réception).

Un prestataire agit comme sous-traitant (art. 28 RGPD) pour fournir techniquement cette fonction. Après traitement complet de la rétractation, les données sont limitées puis supprimées à l’expiration des délais légaux.

Transmission des données pour l’exécution du contrat

Pour exécuter le contrat conformément à l’art. 6, par. 1, phrase 1, point b du RGPD, nous transmettons vos données au transporteur dans la mesure nécessaire à la livraison.

Selon votre choix lors de la commande, nous utilisons :

  • Shopify Payments, service de Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande). Shopify traite les données de paiement en tant que responsable autonome au sens du RGPD et non comme notre sous-traitant.
  • PayPal, service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
  • Alma, service de paiement fractionné de Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France (RCS Nanterre 839 100 575).

Ces prestataires collectent et traitent les données nécessaires au paiement, par exemple le nom, les adresses de facturation/livraison et les données de paiement ou de solvabilité, sur la base de l’art. 6, par. 1, phrase 1, point b du RGPD. La politique de confidentialité du prestataire choisi s’applique également.

Il en va de même lorsque nos fabricants ou grossistes assurent directement l’expédition (livraison directe).

Transmission aux prestataires de livraison

Si vous y avez expressément consenti pendant ou après la commande, nous transmettons votre adresse e-mail et votre numéro de téléphone au prestataire de livraison sélectionné sur la base de l’art. 6, par. 1, phrase 1, point a du RGPD afin qu’il puisse annoncer ou coordonner la livraison.

Vous pouvez retirer votre consentement à tout moment en nous contactant aux coordonnées ci-dessous. Nous supprimerons ensuite les données concernées, sauf consentement exprès à une utilisation ultérieure.

Marketing d’affiliation (UpPromote)

Nous exploitons un programme d’affiliation avec UpPromote: Affiliate Marketing de SECOMUS TECHNOLOGY JOINT STOCK COMPANY (Secomapp), Home City, 4e étage, bâtiment V4, 177 Trung Kính, Yên Hòa, Hà Nội 100000, Vietnam. Lorsque vous arrivez sur notre site via un lien affilié, un cookie de suivi attribue une commande ultérieure au partenaire afin de calculer sa commission. Une identification pseudonyme du cookie et des informations de provenance sont traitées.

La base juridique est votre consentement conformément à l’art. 6, par. 1, phrase 1, point a du RGPD, donné via la bannière de cookies et révocable à tout moment pour l’avenir dans les paramètres des cookies.

Secomapp étant établie au Vietnam, pays sans décision d’adéquation de la Commission européenne, le transfert repose sur les clauses contractuelles types conformément à l’art. 46, par. 2, point c du RGPD. Un contrat de sous-traitance incluant ces clauses a été conclu conformément à l’art. 28 du RGPD.

Si vous vous inscrivez comme partenaire affilié, nous traitons aussi les données fournies, par exemple nom, e-mail et coordonnées de paiement ou bancaires, pour gérer le contrat et verser les commissions. La base juridique est l’art. 6, par. 1, phrase 1, point b du RGPD.

Newsletter par e-mail

Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires ou communiquées séparément afin de vous l’envoyer régulièrement sur la base de votre consentement conformément à l’art. 6, par. 1, phrase 1, point a du RGPD.

Vous pouvez vous désabonner à tout moment en nous contactant ou via le lien présent dans chaque newsletter. Votre adresse e-mail sera ensuite supprimée, sauf consentement exprès à une utilisation ultérieure.

L’envoi est effectué pour notre compte par Klaviyo, Inc. (États-Unis), auquel nous transmettons votre adresse e-mail. Les transferts vers les États-Unis reposent sur la décision d’adéquation (cadre UE–États-Unis de protection des données) ou sur les clauses contractuelles types.

Cookies et consentement

Nous utilisons des cookies afin de rendre la visite agréable et de proposer certaines fonctions. Ce sont de petits fichiers texte stockés sur votre appareil. Certains sont supprimés à la fin de la session (cookies de session), d’autres restent sur l’appareil pour reconnaître votre navigateur lors d’une visite ultérieure (cookies persistants).

Les cookies techniquement nécessaires au fonctionnement du site et aux fonctions demandées, par exemple le panier, sont utilisés sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, phrase 1, point f du RGPD.

Tous les cookies et services non nécessaires, notamment d’analyse, de marketing et d’intégration de tiers, ne sont utilisés qu’après votre consentement exprès via la bannière, conformément à l’art. 6, par. 1, phrase 1, point a du RGPD en relation avec le § 165, par. 3 TKG 2021. Vous pouvez retirer ce consentement à tout moment dans les paramètres des cookies.

Notre bannière est fournie par Consentmo de iSense Ltd., 4 Prof. Georgi Bradistilov St., entrée A, 4e étage, 1700 Sofia, Bulgarie. Consentmo traite des données techniques, par exemple votre adresse IP et l’heure de votre décision, afin de documenter le consentement ou le refus. La base juridique est l’art. 6, par. 1, phrase 1, point c du RGPD en relation avec notre obligation de preuve selon l’art. 7, par. 1 du RGPD. Un contrat de sous-traitance selon l’art. 28 du RGPD a été conclu.

Vous pouvez configurer votre navigateur afin d’être informé du dépôt de cookies, décider au cas par cas ou les refuser de manière générale. Le refus peut limiter le fonctionnement du site.

Analyse web et marketing en ligne

Les services suivants, lorsqu’ils déposent des cookies ou transmettent des données à des tiers, ne sont activés qu’après votre consentement via la bannière.

Google Analytics 4

Ce site utilise Google Analytics 4 de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) ou Google LLC (États-Unis). Ce service utilise notamment des cookies pour analyser l’utilisation du site. Les informations sont généralement transmises à un serveur de Google et y sont stockées ; les adresses IP sont raccourcies. La durée de conservation des données d’utilisation est fixée à 14 mois, réglage standard de Google pour les données d’événements et d’utilisateurs.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD. Google LLC est certifiée selon le cadre UE–États-Unis ; le certificat est consultable sur https://www.dataprivacyframework.gov.

Hotjar

Pour analyser le comportement des utilisateurs, notamment cartes thermiques, clics, défilement, éventuels enregistrements de sessions et enquêtes, nous utilisons Hotjar de Hotjar Ltd. (groupe Contentsquare), Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malte.

Sont traitées des données techniques telles que votre adresse IP raccourcie, les informations sur l’appareil et le navigateur et vos interactions.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD, révocable pour l’avenir via les paramètres des cookies.

Hotjar Ltd. est établie à Malte (UE/EEE), de sorte qu’il n’y a pas de transfert vers un pays tiers. Un contrat de sous-traitance selon l’art. 28 du RGPD a été conclu avec Hotjar/Contentsquare. Informations : https://www.hotjar.com/legal/policies/privacy/

Remarketing Google Ads

Nous utilisons Google Ads pour faire la promotion de ce site dans les résultats Google et sur des sites tiers. Google dépose un cookie de remarketing qui permet, au moyen d’un identifiant pseudonyme et des pages visitées, d’afficher de la publicité ciblée. Sa durée maximale est de 540 jours.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD. Le prestataire est Google Ireland Limited ou Google LLC (États-Unis, certifiée selon le cadre UE–États-Unis). Vous pouvez retirer votre consentement via les paramètres des cookies et ceux de votre compte Google : https://adssettings.google.com.

Pixel Meta (Facebook/Instagram)

Nous utilisons le pixel de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) ou Meta Platforms, Inc. (États-Unis). Il permet de suivre les actions après une publicité Facebook ou Instagram (suivi des conversions) et de créer des audiences publicitaires (remarketing).

Votre adresse IP, les informations sur le navigateur et l’appareil ainsi que vos interactions sont traitées et transmises à Meta. La durée de conservation dépend de la politique de Meta ; nous ne configurons pas de durée distincte.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD, révocable via les paramètres des cookies.

Les transferts vers les États-Unis reposent sur la décision d’adéquation (cadre UE–États-Unis), dans lequel Meta est certifiée. Informations : https://www.facebook.com/privacy/policy/

Google Maps

Ce site utilise Google Maps de Google Ireland Limited ou Google LLC (États-Unis) pour afficher des informations géographiques. L’utilisation peut entraîner le traitement de votre adresse IP et de données de localisation.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD. Google LLC est certifiée selon le cadre UE–États-Unis. Informations : https://policies.google.com/privacy

Google reCAPTCHA

Nous utilisons Google reCAPTCHA de Google Ireland Limited ou Google LLC (États-Unis) afin de protéger nos formulaires contre les abus et le spam. Le service évalue diverses informations, par exemple l’adresse IP, la durée de présence et les mouvements de la souris, afin de détecter les robots. Le contenu des champs du formulaire n’est pas lu.

La base juridique est notre intérêt légitime à protéger le site conformément à l’art. 6, par. 1, phrase 1, point f du RGPD. Google LLC est certifiée selon le cadre UE–États-Unis. Informations : https://policies.google.com/privacy

Google Tag Manager

Nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Qu’est-ce que Google Tag Manager ?

Il s’agit d’un système permettant de gérer et d’intégrer de façon centralisée des extraits de code et scripts (« balises ») sans modifier directement le code source. Il pilote notamment Google Analytics, Google Ads, le pixel Meta et d’autres services de suivi. Google Tag Manager lui-même ne stocke aucune donnée personnelle et ne dépose aucun cookie. Toutefois, le chargement du script transmet l’adresse IP du visiteur aux serveurs de Google.

Quelles données sont traitées ?

Le chargement transmet à Google l’adresse IP, la date et l’heure de la consultation ainsi que les informations sur le navigateur et l’appareil.

Base juridique

L’utilisation repose exclusivement sur votre consentement exprès selon l’art. 6, par. 1, point a du RGPD, révocable à tout moment pour l’avenir via les paramètres des cookies.

Transfert vers des pays tiers

Google est certifiée selon le cadre UE–États-Unis. Les transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023.

Sous-traitance

Un contrat de sous-traitance selon l’art. 28 du RGPD a été conclu avec Google. Informations : https://policies.google.com/privacy

Polices de caractères

Les polices sont chargées localement depuis notre propre serveur. Aucune connexion à des serveurs tiers tels que Google Fonts n’est établie et votre adresse IP n’est pas transmise.

Judge.me – Avis produits

Nous utilisons Judge.me de Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, Londres, Angleterre EC2A 2AB, Royaume-Uni, afin de permettre la rédaction et l’affichage d’avis produits.

Quelles données sont traitées ?

Sont traités le nom, l’adresse e-mail, le numéro et la date de commande, le texte de l’avis et, le cas échéant, des images. Des données techniques telles que l’adresse IP et les données du navigateur peuvent servir à vérifier l’authenticité.

Nous pouvons refuser de publier ou supprimer un avis s’il contient des contenus insultants, illégaux ou manifestement hors sujet, divulgue les données personnelles de tiers ou ne peut être associé à une commande réelle. Cette vérification repose sur notre intérêt légitime à présenter des avis fiables et conformes à la loi selon l’art. 6, par. 1, phrase 1, point f du RGPD.

Rappels d’évaluation par e-mail

Si vous y avez expressément consenti après votre commande selon l’art. 6, par. 1, point a du RGPD, nous transmettons votre e-mail, le numéro et la date de commande à Judge.me afin qu’il vous envoie un rappel. Vous pouvez retirer votre consentement auprès de nous (info@horntools.com) ou de Judge.me.

Affichage des avis

Le widget Judge.me est intégré sur la base de notre intérêt légitime à présenter la qualité des produits de manière transparente conformément à l’art. 6, par. 1, point f du RGPD.

Conservation et transferts internationaux

Judge.me utilise Heroku et Amazon Web Services (AWS), dont l’infrastructure physique est hébergée dans les centres sécurisés d’Amazon. Les données sont principalement traitées au Royaume-Uni, mais peuvent aussi être stockées aux États-Unis. Judge.me adhère au cadre UE–États-Unis, garantissant un niveau adéquat sur la base d’une décision de la Commission européenne. Une décision d’adéquation existe également pour le Royaume-Uni. Voir https://help.judge.me/en/articles/8364277-gdpr-compliance.

Sous-traitance

Un contrat selon l’art. 28 du RGPD a été conclu avec Judge.me afin de protéger vos données et d’interdire leur transmission non autorisée.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement et de limitation concernant les données stockées par Judge.me. Informations : https://judge.me/privacy

Chat en direct HubSpot

Nous utilisons le chat de HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Irlande (« HubSpot »), afin que vous puissiez nous contacter directement.

Lors de son utilisation, sont traités le contenu de vos messages, les coordonnées volontairement indiquées, votre adresse IP ainsi que les données techniques de l’appareil et du navigateur. HubSpot utilise également des cookies afin d’associer et de reconnaître l’historique du chat.

Le traitement repose sur votre consentement (art. 6, par. 1, point a RGPD) lorsque le chat utilise des cookies acceptés via la bannière, ou sur notre intérêt légitime à communiquer efficacement (art. 6, par. 1, point f RGPD). Pour une demande précontractuelle ou d’assistance, il peut aussi reposer sur l’art. 6, par. 1, point b du RGPD.

HubSpot traite des données sur des serveurs dans l’UE et aux États-Unis. Les transferts vers les États-Unis sont couverts par les clauses contractuelles types de l’UE (art. 46, par. 2, point c RGPD). Un contrat de sous-traitance a été conclu.

Informations : https://legal.hubspot.com/privacy-policy

Formulaires HubSpot

Nous utilisons également des formulaires de HubSpot Ireland Limited pour recevoir vos demandes, inscriptions à la newsletter et prises de contact.

Sont traitées les données saisies, notamment le nom, l’e-mail et les autres informations volontaires telles que téléphone, entreprise ou message, ainsi que l’adresse IP et les données techniques. HubSpot peut utiliser des cookies afin d’associer le formulaire à votre visite et de déclencher des actions ultérieures, comme un e-mail de confirmation.

La base juridique dépend de l’objectif : consentement pour la newsletter (art. 6, par. 1, point a RGPD), mesures précontractuelles ou exécution du contrat pour les demandes (point b) ou intérêt légitime à traiter votre demande (point f).

Les données sont stockées dans la base HubSpot et peuvent être associées à vos interactions, par exemple aux pages visitées, si vous avez consenti aux cookies concernés. HubSpot traite les données dans l’UE et aux États-Unis ; les transferts sont couverts par les clauses contractuelles types de l’UE. Un contrat de sous-traitance a été conclu.

Informations : https://legal.hubspot.com/privacy-policy

Plugins de réseaux sociaux

Notre site utilise des plugins de Facebook, Instagram, X/Twitter, Pinterest et YouTube. Ils ne sont chargés qu’après votre consentement via la bannière (solution à deux clics ou de consentement).

Lorsque vous consultez une page avec un plugin activé, votre navigateur se connecte directement aux serveurs du prestataire. Celui-ci apprend que votre navigateur a consulté la page, même sans profil ou connexion. Si vous êtes connecté, il peut associer la visite à votre profil. Les interactions telles que « J’aime » ou « Partager » sont également transmises.

La base juridique est votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD. Consultez les politiques des prestataires :

Intégration de vidéos YouTube

Les vidéos YouTube (Google Ireland Limited ou Google LLC) sont intégrées en mode de confidentialité avancé. YouTube ne collecte aucune information vous concernant tant que vous ne lancez pas une vidéo. L’activation a lieu uniquement après votre consentement selon l’art. 6, par. 1, phrase 1, point a du RGPD.

Notre présence sur les réseaux sociaux

Notre présence sur les réseaux et plateformes sert à communiquer avec nos clients et personnes intéressées et à informer sur nos produits et actions. Les opérateurs peuvent traiter vos données à des fins d’étude de marché et de publicité, généralement au moyen de cookies et de profils d’utilisation pseudonymes.

La base juridique est l’art. 6, par. 1, phrase 1, point a du RGPD si vous avez consenti auprès de la plateforme et, sinon, notre intérêt légitime à une communication efficace selon le point f. Consultez les politiques des prestataires pour les informations détaillées et possibilités d’opposition.

Contact et vos droits

En tant que personne concernée, vous disposez :

  • selon l’art. 15 RGPD, d’un droit d’accès à vos données ;
  • selon l’art. 16 RGPD, d’un droit de rectification ou de complément ;
  • selon l’art. 17 RGPD, d’un droit à l’effacement, sous réserve des obligations légales de conservation ;
  • selon l’art. 18 RGPD, d’un droit à la limitation du traitement ;
  • selon l’art. 20 RGPD, d’un droit à la portabilité ;
  • selon l’art. 7, par. 3 RGPD, du droit de retirer votre consentement à tout moment pour l’avenir ;
  • selon l’art. 77 RGPD, du droit d’introduire une réclamation auprès d’une autorité de contrôle. En Autriche : Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at).

Pour toute question ou pour exercer vos droits :

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Autriche
info@horntools.com

Droit d’opposition

Lorsque nous traitons des données pour préserver nos intérêts légitimes prépondérants, vous pouvez vous y opposer pour l’avenir. En cas de marketing direct, ce droit peut être exercé à tout moment. Pour les autres finalités, il ne s’applique que pour des raisons tenant à votre situation particulière.

Après opposition, nous ne traiterons plus vos données à ces fins, sauf si nous démontrons des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice.

Version du : 24 juillet 2026