Politique de confidentialité
Dernière mise à jour : 16 août 2026
La protection de vos données à caractère personnel nous tient à cœur. Par la présente politique de confidentialité, nous vous informons des données à caractère personnel traitées lors de l’utilisation de rosylabdiamonds.com, des finalités de ce traitement, de sa base légale et des droits dont vous disposez en vertu des règles applicables en matière de protection des données.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel sur ce site web est :
Birgie GmbH
Sonnige Höhe 11
44894 Bochum
Allemagne
Téléphone : +49 162 516 65 34
E-mail : info@rosylabdiamonds.com
2. Principes généraux et bases légales
Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable.
Nous ne traitons des données à caractère personnel que dans la mesure où une base légale le permet. Selon le traitement concerné, nous nous appuyons notamment sur les bases légales suivantes :
- Art. 6, paragraphe 1, point a) du RGPD – votre consentement,
- Art. 6, paragraphe 1, point b) du RGPD – l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles,
- Art. 6, paragraphe 1, point c) du RGPD – le respect d’obligations légales,
- Art. 6, paragraphe 1, point f) du RGPD – nos intérêts légitimes ou les intérêts légitimes de tiers.
Dans la mesure où des informations sont stockées sur votre terminal ou lues à partir de celui-ci, nous respectons également les exigences légales du Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Données que nous traitons
Selon la manière dont vous utilisez notre site web et nos services, les catégories de données à caractère personnel suivantes peuvent notamment être traitées :
- Données de contact et données personnelles de base : nom, adresse, adresse e-mail et numéro de téléphone.
- Données de commande et contractuelles : produits commandés, adresses de facturation et de livraison, historique des commandes, retours, échanges, réclamations et autres informations liées au contrat.
- Données de paiement : informations nécessaires au traitement du mode de paiement que vous avez choisi.
- Données du compte client : informations nécessaires à la création et à la gestion de votre compte client.
- Données du Rosy Club : Rosy Points, activités liées aux points, avantages utilisés, recommandations, activités de bonus et, si vous les avez communiquées volontairement, informations nécessaires aux récompenses d’anniversaire.
- Données de communication : contenu des demandes, e-mails, messages, réclamations et autres communications avec nous.
- Données d’utilisation et relatives aux appareils : notamment l’adresse IP, le type de navigateur, le système d’exploitation, les informations sur l’appareil, la date et l’heure de l’accès ainsi que les pages consultées.
- Données marketing : inscriptions à la newsletter, consentements marketing et informations sur les interactions avec nos actions marketing, dans la mesure permise par la loi.
4. Visite de notre site web
Lorsque vous consultez notre site web, des données techniquement nécessaires sont traitées afin que le site puisse être mis à disposition de manière sécurisée, stable et conforme. Il peut notamment s’agir de l’adresse IP, de la date et de l’heure de l’accès, des informations relatives au navigateur et à l’appareil, ainsi que des données techniques de journalisation.
Le traitement repose sur l’art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition sécurisée et techniquement irréprochable de notre boutique en ligne.
5. Shopify
Notre boutique en ligne est exploitée via la plateforme de commerce électronique Shopify. Shopify nous aide notamment à assurer la mise à disposition technique de la boutique, le traitement des commandes, la gestion des comptes clients et d’autres fonctions de la boutique.
Dans la mesure où Shopify traite des données à caractère personnel de clients pour notre compte, ce traitement s’effectue dans le cadre du traitement des données pour le compte convenu. Pour certains services Shopify indépendants ou avancés, Shopify peut également traiter des données à caractère personnel sous sa propre responsabilité au regard de la législation sur la protection des données.
Vous trouverez plus d’informations sur le traitement des données à caractère personnel par Shopify dans la Politique de confidentialité de Shopify pour les consommateurs :
Politique de confidentialité de Shopify pour les consommateurs
Dans la mesure où Shopify Network Intelligence ou des services Shopify avancés comparables sont activés dans notre boutique, Shopify peut également traiter des informations relatives à vos interactions avec notre boutique, notamment afin de personnaliser des services, de mesurer les performances des publicités ou de fournir des contenus pertinents. Dans la mesure où un consentement est requis à cette fin, ce traitement n’a lieu qu’après obtention de votre consentement.
Vous trouverez d’autres options de confidentialité de Shopify à l’adresse suivante :
Portail de confidentialité de Shopify
6. Commandes et exécution du contrat
Lorsque vous passez une commande chez nous, nous traitons les données à caractère personnel nécessaires au traitement et à l’exécution de votre commande. Il s’agit notamment de vos coordonnées, informations de livraison et de facturation, ainsi que des informations relatives à la commande et au paiement.
Le traitement est effectué conformément à l’art. 6, paragraphe 1, point b) du RGPD, afin d’exécuter le contrat conclu avec vous.
Dans la mesure où nous sommes légalement tenus de conserver certains documents commerciaux et fiscaux, leur conservation ultérieure repose sur l’art. 6, paragraphe 1, point c) du RGPD.
7. Traitement des paiements
Pour traiter votre paiement, des données à caractère personnel peuvent être transmises au prestataire de services de paiement que vous avez sélectionné lors du processus de commande.
Les modes de paiement actuellement disponibles vous seront indiqués lors du processus de commande. Le traitement des données nécessaires au traitement du paiement repose sur l’art. 6, paragraphe 1, point b) du RGPD.
Le traitement indépendant des données à caractère personnel par le prestataire de services de paiement concerné est également soumis à sa propre politique de confidentialité.
8. Expédition et livraison
Pour traiter votre commande, nous transmettons les données nécessaires à la livraison à l’entreprise de transport ou de logistique concernée. Il s’agit notamment de votre nom et de votre adresse de livraison ainsi que, le cas échéant, d’autres coordonnées nécessaires à la livraison.
Le traitement est fondé sur l’art. 6, al. 1, point b) du RGPD.
9. Compte client
Lorsque vous créez ou utilisez un compte client, nous traitons les données à caractère personnel nécessaires à la création, à la gestion et à l’utilisation du compte.
Le traitement est fondé sur l’art. 6, al. 1, point b) du RGPD dans la mesure où il sert à utiliser votre compte client et à exécuter notre relation contractuelle.
Vous pouvez demander la suppression de votre compte client, sauf si des obligations légales de conservation ou d’autres motifs légitimes s’opposent à cette suppression.
10. Rosy Club et Smile.io
Pour notre programme de fidélisation client « Rosy Club », nous utilisons Smile.io. Le programme vous permet notamment de cumuler et d’utiliser des Rosy Points, de recevoir des récompenses de parrainage et de bénéficier d’autres avantages de fidélité.
Dans le cadre du Rosy Club, les données suivantes peuvent notamment être traitées :
- Prénom et nom,
- Adresse e-mail,
- Identifiant client et identifiant de compte,
- Adresse IP,
- Date de création du compte client,
- Informations relatives aux commandes et aux transactions,
- Solde de points et activités dans le programme de fidélité,
- Informations relatives aux parrainages,
- Le mois et le jour de naissance, si vous fournissez volontairement ces informations pour bénéficier du bonus d’anniversaire.
Smile.io traite ces données pour notre compte afin de fournir et de gérer le programme de fidélité.
Le traitement est fondé sur l’art. 6, al. 1, point b) du RGPD dans la mesure où il sert à utiliser le programme client et de fidélité que vous avez choisi. Lorsque des fonctionnalités supplémentaires facultatives reposent sur votre consentement, le traitement est fondé sur l’art. 6, al. 1, point a) du RGPD.
Vous trouverez de plus amples informations dans la politique de confidentialité de Smile.io :
Politique de confidentialité de Smile.io
11. Prise de contact et service client
Lorsque vous nous contactez par e-mail, via le formulaire de contact ou par tout autre moyen, nous traitons les informations que vous nous avez transmises afin de répondre à votre demande.
Si votre demande concerne un contrat existant ou futur, le traitement est fondé sur l’art. 6, al. 1, point b) du RGPD. Dans les autres cas, il est fondé sur l’art. 6, al. 1, point f) du RGPD, en raison de notre intérêt légitime à traiter efficacement votre demande.
12. Newsletter et publicité électronique
Si vous vous abonnez à notre newsletter ou à d’autres communications électroniques publicitaires, nous utilisons votre adresse e-mail et, le cas échéant, d’autres données fournies volontairement, afin de vous envoyer des actualités, des offres et des informations sur Rosy Lab Diamonds.
Le traitement repose généralement sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, notamment via le lien de désinscription figurant dans nos e-mails marketing.
Le retrait n’affecte pas la licéité du traitement effectué jusqu’au retrait.
13. Cookies et technologies similaires
Notre site web utilise des cookies et des technologies similaires. Certaines sont techniquement nécessaires au bon fonctionnement de la boutique et de ses fonctions essentielles.
Les technologies nécessaires au fonctionnement technique peuvent être utilisées sans consentement lorsque les conditions légales sont remplies.
Nous n’utilisons généralement les cookies non nécessaires au fonctionnement technique et les technologies similaires, notamment à des fins d’analyse, de personnalisation ou de marketing, que si vous avez préalablement donné votre consentement.
Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées est régi par l’art. 25 de la TDDDG. Le traitement ultérieur des données à caractère personnel repose, dans la mesure où il est fondé sur un consentement, sur l’art. 6, par. 1, point a) du RGPD.
Vous pouvez gérer votre sélection via les paramètres de confidentialité proposés sur notre site web ou la bannière de cookies, et modifier ou retirer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné.
14. Analyse, marketing et publicité
Dans la mesure où nous utilisons des technologies d’analyse, de marketing ou de publicité, des informations relatives à votre utilisation de notre boutique peuvent être traitées, par exemple les pages consultées, les interactions avec les produits, les informations relatives à l’appareil, les identifiants techniques ou les informations sur l’origine d’une visite du site web.
Ces technologies non nécessaires ne sont généralement activées qu’après l’obtention du consentement correspondant pour les visiteurs dont le consentement est légalement requis.
Dans ces cas, le traitement est fondé sur l’art. 6, par. 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment via nos paramètres de confidentialité.
15. Destinataires et prestataires de services
Nous ne communiquons des données à caractère personnel que lorsque la loi l’autorise ou que cela est nécessaire à la fourniture de nos services.
Les destinataires peuvent notamment être :
- Shopify et les prestataires de services affiliés à Shopify,
- Smile.io pour le Rosy Club,
- Les prestataires de services de paiement,
- Les entreprises de transport et de logistique,
- Les prestataires de services informatiques, d’hébergement et de sécurité,
- Les prestataires de services de communication et de messagerie électronique,
- Les prestataires de services d’analyse et de marketing, dans la mesure où leur recours est autorisé et, le cas échéant, où vous avez donné votre consentement,
- Les autorités ou autres organismes publics, lorsque nous sommes légalement tenus de les transmettre.
Dans la mesure où des prestataires traitent des données à caractère personnel exclusivement pour notre compte, ils sont engagés en tant que sous-traitants conformément aux exigences en matière de protection des données.
16. Transfert vers des pays tiers
Certaines entreprises que nous employons ou qui fournissent des services pour notre compte exercent leurs activités à l’international. Il peut donc arriver que des données à caractère personnel soient traitées en dehors de l’Espace économique européen.
Lorsqu’aucune décision d’adéquation de la Commission européenne n’existe pour un pays destinataire, nous garantissons, si nécessaire, un niveau approprié de protection des données au moyen de garanties adéquates conformément à l’art. 44 et suivants du RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne ou d’autres mécanismes de protection reconnus par la loi.
17. Durée de conservation
Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité de traitement concernée ou aussi longtemps que l’exigent les obligations légales de conservation.
Après la conclusion du contrat, les données contractuelles et les données de commande peuvent notamment être conservées plus longtemps en raison des obligations légales de conservation prévues par le droit commercial et fiscal.
Les données traitées exclusivement sur la base de votre consentement le sont en principe jusqu’à ce que vous retiriez votre consentement ou que la finalité concernée disparaisse, sauf si une autre base légale autorise leur conservation plus longtemps.
À l’issue de la durée de conservation applicable, les données à caractère personnel sont supprimées ou anonymisées, sauf si une autre base légale justifie leur traitement.
18. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification et la divulgation non autorisée.
Veuillez toutefois noter qu’aucune transmission ni aucun stockage de données ne peut être totalement protégé contre tous les risques.
19. Vos droits en matière de protection des données
Sous réserve des conditions légales applicables, vous disposez notamment des droits suivants :
- Accès aux données à caractère personnel que nous traitons conformément à l’art. 15 du RGPD,
- Rectification de données à caractère personnel inexactes ou incomplètes conformément à l’art. 16 du RGPD,
- Effacement de vos données à caractère personnel conformément à l’art. 17 du RGPD, sauf si des motifs légaux justifient la poursuite du traitement,
- Limitation du traitement conformément à l’art. 18 du RGPD,
- Portabilité des données conformément à l’art. 20 du RGPD, lorsque les conditions légales sont remplies,
- Opposition à un traitement fondé sur l’art. 6, par. 1, points e ou f du RGPD, conformément à l’art. 21 du RGPD,
- Opposition à la publicité directe à tout moment et sans avoir à justifier votre décision,
- Retrait d’un consentement à tout moment, avec effet pour l’avenir, conformément à l’art. 7, par. 3 du RGPD.
Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante :
En cas de doutes légitimes concernant votre identité, nous pouvons demander des informations supplémentaires nécessaires pour confirmer votre identité.
20. Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données
Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel.
Vous pouvez notamment vous adresser à l’autorité de contrôle de la protection des données de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de la violation présumée de la protection des données.
21. Données des enfants
Nos offres ne s’adressent pas spécifiquement aux enfants. Nous n’avons pas l’intention de traiter sciemment les données à caractère personnel d’enfants lorsque, conformément aux dispositions applicables en matière de protection des données, le consentement d’un tuteur légal serait requis.
Si, en tant que parent ou tuteur légal, vous estimez que de telles données nous ont été transmises sans le consentement requis, veuillez nous contacter à l’adresse suivante info@rosylabdiamonds.com.
22. Sites web et liens de tiers
Notre site web peut contenir des liens vers des sites web, services ou plateformes de tiers. Nous ne sommes généralement pas responsables des pratiques de ces prestataires externes en matière de protection des données.
Si vous utilisez des liens externes, nous vous recommandons de consulter les informations relatives à la protection des données du prestataire concerné.
23. Modifications de la présente politique de confidentialité
Nous pouvons adapter la présente politique de confidentialité si nos traitements de données, les services utilisés ou les exigences légales évoluent.
La version actuellement en vigueur est publiée sur ce site web. La date de mise à jour indiquée ci-dessus précise la date de la dernière révision de la présente politique de confidentialité.
24. Contact
Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données à caractère personnel, veuillez nous contacter :
Birgie GmbH
Sonnige Höhe 11
44894 Bochum
Allemagne
Téléphone : +49 162 516 65 34
E-mail : info@rosylabdiamonds.com