Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

BERTRAND Food GmbH
Hansestr. 3
59590 Geseke
Allemagne

Téléphone : (+49) 5258 977 7325
E-mail : hey@bertrand.bio

Aucun délégué à la protection des données n'a été désigné.

2. Vos droits en tant que personne concernée

Concernant les données à caractère personnel que nous conservons à votre sujet, vous disposez en principe des droits suivants :

• Accès à vos données conservées et à leur traitement (art. 15 RGPD)
• Rectification des données à caractère personnel inexactes (art. 16 RGPD)
• Effacement des données que nous conservons à votre sujet (art. 17 RGPD)
• Limitation du traitement, dans la mesure où des obligations légales nous empêchent encore d'effacer vos données (art. 18 RGPD)
• Opposition au traitement de vos données par nos soins (art. 21 RGPD)
• Portabilité des données, dès lors que vous avez consenti au traitement ou conclu un contrat avec nous (art. 20 RGPD)

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données par nos soins. L'autorité compétente est la Déléguée à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie.

3. Collecte d'informations générales lors de la visite de notre site

Nature et finalité du traitement

Lorsque vous accédez à notre site, des informations de nature générale sont automatiquement collectées. Ces informations (fichiers journaux du serveur) comprennent par exemple le type de navigateur, le système d'exploitation utilisé, le nom de domaine de votre fournisseur d'accès à internet, votre adresse IP et des données similaires.

Elles sont traitées notamment aux fins suivantes :

• Assurer l'établissement sans problème de la connexion au site
• Assurer une utilisation fluide de notre site
• Évaluer la sécurité et la stabilité du système
• À d'autres fins administratives

Le traitement est fondé sur notre intérêt légitime conformément à l'art. 6, par. 1, point f) RGPD au regard des finalités de collecte précitées. Nous n'utilisons pas vos données pour tirer des conclusions vous concernant personnellement.

Hébergement

Notre boutique en ligne est hébergée par Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte les fichiers journaux du serveur, les données de commande et de client ainsi que les données techniques nécessaires à l'exploitation de la boutique. Pour plus de détails, veuillez consulter la politique de confidentialité de Shopify : shopify.com/legal/privacy.

4. Cookies et gestion du consentement

Nous utilisons des cookies sur notre site. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Les cookies techniquement nécessaires sont utilisés sur le fondement de l'art. 6, par. 1, point f) RGPD. Les cookies qui ne sont pas strictement nécessaires (par exemple à des fins de marketing, de suivi et d'analyse) ne sont déposés qu'avec votre consentement préalable conformément à l'art. 6, par. 1, point a) RGPD et à l'art. 25, par. 1, de la loi allemande sur les services numériques (DDG).

Pour recueillir, gérer et documenter votre consentement, nous utilisons la bannière de consentement intégrée à notre boutique par Shopify. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via cette bannière.

5. Intégration de vidéos YouTube et Vimeo

Nous intégrons sur notre site des vidéos des plateformes YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis ; Google Ireland Limited) et Vimeo (Vimeo.com, Inc., 330 West 34th Street, Floor 10, New York, NY 10001, États-Unis).

Lors de l'ouverture d'une page comportant une vidéo intégrée, une connexion est établie avec les serveurs du fournisseur concerné, votre adresse IP ainsi que, le cas échéant, d'autres données d'appareil et d'utilisation lui étant transmises. Cela peut également impliquer un transfert vers les États-Unis.

Cette intégration n'a lieu que si vous y avez consenti via notre bannière de consentement. La base juridique est l'art. 6, par. 1, point a) RGPD et l'art. 25, par. 1, DDG. Vous pouvez retirer votre consentement à tout moment via la bannière.

6. Prise de contact

Nature et finalité du traitement

Lorsque vous nous contactez par e-mail, par téléphone ou via un formulaire de contact, les données que vous communiquez (par exemple nom, coordonnées, message) sont conservées afin de traiter votre demande. Nous effaçons les données correspondantes dès que leur conservation n'est plus nécessaire.

Base juridique

Le traitement est fondé sur l'art. 6, par. 1, point b) RGPD (mesures précontractuelles ou contractuelles) ou sur l'art. 6, par. 1, point f) RGPD (intérêt légitime à répondre à votre demande).

7. Compte client et traitement des commandes

Nature et finalité du traitement

Lors de la création d'un compte client ou d'une commande, nous collectons et traitons les données nécessaires à l'exécution du contrat (notamment nom, adresse, adresse e-mail, numéro de téléphone, détails de la commande, données de paiement). Nous transmettons ces données, dans la mesure nécessaire, aux tiers suivants :

• au transporteur chargé de la livraison (DHL ou UPS)
• à notre prestataire de paiement (voir point 8)
• à notre système de gestion commerciale JTL-Wawi, utilisé pour la gestion des commandes et des stocks et exploité chez notre hébergeur ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Autriche

Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu avec ecomDATA. ecomDATA étant établie en Autriche, donc au sein de l'Union européenne, aucun transfert vers un pays tiers n'a lieu.

Base juridique

Le traitement est effectué aux fins de l'exécution du contrat de vente conclu avec vous conformément à l'art. 6, par. 1, point b) RGPD, ainsi que pour satisfaire aux obligations légales de conservation (notamment fiscales et commerciales) conformément à l'art. 6, par. 1, point c) RGPD.

8. Traitement des paiements

Pour le traitement des paiements, nous faisons appel aux prestataires suivants, auxquels vos données de paiement (par exemple nom, adresse de facturation, données de carte bancaire ou de compte) sont transmises selon le moyen de paiement choisi :

• Shopify Payments (carte bancaire, Shop Pay, Apple Pay, Google Pay ainsi que les moyens de paiement usuels du pays), exploité par Shopify International Limited ou des prestataires de paiement affiliés
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg)
• Paiement anticipé, traité par notre établissement bancaire

Le traitement est fondé sur l'art. 6, par. 1, point b) RGPD aux fins de l'exécution du contrat.

9. Envoi d'e-mails (newsletter et e-mails transactionnels)

Pour l'envoi de notre newsletter ainsi que des confirmations de commande et d'expédition, nous utilisons le service Brevo (Brevo SAS, 8 rue de Londres, 75009 Paris, France). Sont traitées à cette occasion votre adresse e-mail, le cas échéant votre nom et vos données de commande, ainsi que, pour la newsletter, des informations relatives à vos ouvertures et à vos clics au sein des e-mails. Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu avec Brevo. Brevo étant établie en France, donc au sein de l'Union européenne, aucun transfert vers un pays tiers n'a lieu à cet égard.

E-mails transactionnels (confirmations de commande et d'expédition) : la base juridique est l'art. 6, par. 1, point b) RGPD (exécution du contrat).

Newsletter : la base juridique est l'art. 6, par. 1, point a) RGPD (consentement). Vous pouvez retirer votre consentement à tout moment via le lien de désinscription figurant dans chaque newsletter.

10. Communication via Superchat

Pour la communication avec la clientèle (notamment via WhatsApp), nous utilisons la plateforme Superchat, exploitée par SuperX GmbH, Prenzlauer Allee 242-247, Haus 7, 10405 Berlin. Lors d'une prise de contact, votre numéro de téléphone ou vos coordonnées ainsi que le contenu de la conversation sont traités. Dans la mesure où les messages transitent par l'infrastructure WhatsApp de Meta, un traitement en dehors de l'UE/EEE ne peut être exclu.

La base juridique est l'art. 6, par. 1, point b) RGPD (exécution du contrat ou demande précontractuelle) ou l'art. 6, par. 1, point a) RGPD lorsque vous initiez activement le contact.

11. Fonction électronique de rétractation

Lorsque vous exercez votre droit de rétractation via la fonction prévue à cet effet sur notre site (bertrand.bio/widerruf), nous traitons les données que vous y saisissez (nom, numéro de commande, adresse e-mail) ainsi que l'horodatage et l'adresse IP à des fins de preuve et de prévention des abus.

Le traitement est fondé sur l'art. 6, par. 1, points b), c) (obligation légale de preuve) et f) RGPD (prévention des abus).

12. Programme d'affiliation

Si vous participez à notre programme d'affiliation ou utilisez le code d'affiliation d'un tiers, nous traitons les données nécessaires à cette fin (par exemple l'attribution du code au compte client, l'avoir généré) afin de mettre en œuvre le programme. La base juridique est l'art. 6, par. 1, point b) RGPD.

13. Google Ads et Google Analytics

Google Ads (suivi des conversions)

Nous utilisons Google Ads afin d'attirer l'attention sur nos offres au moyen de publicités sur des sites tiers. Dans le cadre du suivi des conversions, un cookie est déposé lors de votre visite si vous êtes arrivé sur notre site via une annonce Google.

Google Analytics (GA4)

Nous utilisons le service d'analyse web Google Analytics (GA4) afin d'évaluer statistiquement votre utilisation de notre site.

Ces deux services sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (avec, le cas échéant, un traitement ultérieur par Google LLC, États-Unis). Un transfert de données vers les États-Unis est donc possible.

Ces deux services ne sont utilisés que si vous y avez consenti via notre bannière de consentement. La base juridique est l'art. 6, par. 1, point a) RGPD et l'art. 25, par. 1, DDG. Vous pouvez retirer votre consentement à tout moment via la bannière.

14. Durée de conservation

Sauf durée de conservation plus spécifique indiquée dans la présente politique, vos données à caractère personnel sont conservées jusqu'à ce que la finalité du traitement disparaisse. Les délais de conservation prévus par le droit commercial et fiscal (en règle générale 6 ou 10 ans) demeurent réservés.

15. Modification de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur ou pour tenir compte de modifications de nos prestations.

Dernière mise à jour : 20 juillet 2026