Politique de confidentialité
Version : 28 avril 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site web et en lien avec les services proposés est :
- Thomas Häring, Bonsai Garten München
- Schwarzstr. 12, 85604 Zorneding, Allemagne
- E-mail : bonsaigartenmunchen@gmail.com
- Téléphone : 015117621306
Les demandes concernant la confidentialité peuvent être envoyées en utilisant les coordonnées ci-dessus.
2. Portée de cette politique
Cette politique de confidentialité s'applique au site web www.bonsaigarten-munchen.de et aux fonctions qu'il propose, notamment les demandes de contact, les inscriptions à la newsletter, les comptes utilisateurs, les réservations d'événements et d'académie, les demandes de bons d'achat, les achats de livres audio, les factures et les signatures numériques.
3. Quelles données nous traitons
Selon la manière dont vous utilisez le site web, nous pouvons traiter notamment les données suivantes :
- données d'identification telles que nom, nom d'utilisateur, date de naissance et adresse e-mail
- données de compte telles que mot de passe crypté, jetons de session et jetons d'activation ou de validation
- données de contact et de communication provenant des formulaires de contact, des inscriptions à la newsletter et des e-mails
- données de réservation et de contrat pour les cours, les dates de masterclass, les rendez-vous à l'académie, les bons d'achat, les livres audio et les factures
- données de référence liées au paiement, si nécessaire pour traiter un paiement ou attribuer un achat
- données d'utilisation techniques telles que l'adresse IP, l'heure d'accès, les pages visitées, les données de l'appareil et du navigateur ainsi que les informations sur les cookies et le consentement
- données d'interaction telles que les clics d'intérêt pour un événement capturés sur le site web ou via les liens de la newsletter
- données de signature numérique lorsqu'une facture est signée en ligne
4. Finalités et bases légales
Nous traitons les données personnelles uniquement lorsqu'une base légale en vertu de l'Art. 6(1) du RGPD s'applique. Cela inclut notamment :
- Art. 6(1)(b) du RGPD pour les mesures précontractuelles et l'exécution du contrat, par exemple pour les comptes utilisateurs, les réservations, les demandes de bons d'achat, les achats de livres audio, les factures et les demandes de support
- Art. 6(1)(c) du RGPD pour le respect des obligations légales telles que les obligations de conservation commerciales et fiscales
- Art. 6(1)(a) du RGPD pour le traitement basé sur le consentement, en particulier les newsletters et, si nécessaire, les cookies non essentiels ou les services d'analyse et de marketing externes
- Art. 6(1)(f) du RGPD pour les intérêts légitimes tels que la sécurité informatique, la prévention des abus, l'analyse des erreurs, l'administration interne et la documentation des interactions des utilisateurs avec les offres d'événements
5. Activités de traitement individuelles
5.1 Demandes de contact
Lorsque vous nous contactez, nous traitons les données que vous nous fournissez pour gérer votre demande. La base légale est l'Art. 6(1)(b) du RGPD ou l'Art. 6(1)(f) du RGPD pour les demandes générales.
5.2 Comptes utilisateur
Lors de l'inscription, nous traitons les données de compte que vous saisissez afin de créer, gérer et sécuriser votre compte. Votre mot de passe n'est pas stocké en clair. La base légale est l'Art. 6(1)(b) du RGPD.
5.3 Newsletter
Pour les abonnements à la newsletter, nous traitons votre adresse e-mail et, le cas échéant, les données de profil associées afin d'envoyer des informations sur les événements, les actualités et les offres. La base légale est votre consentement conformément à l'Art. 6(1)(a) du RGPD. Vous pouvez vous désabonner à tout moment avec effet pour l'avenir.
5.4 Cours, masterclass, événements et académie
Pour les réservations de cours ou d'académie et pour les interactions avec les événements, nous traitons les données nécessaires à la réservation, à l'organisation, à la communication et à la prévention des abus. Cela inclut les données de réservation, les attributions de participants, les données de communication et les preuves techniques d'interaction avec les liens d'événements. La base légale est généralement l'Art. 6(1)(b) du RGPD et, à des fins de sécurité et de documentation, également l'Art. 6(1)(f) du RGPD.
5.5 Bons d'achat
Pour les demandes de bons d'achat, nous traitons le nom, l'adresse e-mail, la valeur, le message et les informations de statut afin de gérer la demande, d'attribuer les paiements et de fournir le bon d'achat. La base légale est l'Art. 6(1)(b) du RGPD.
5.6 Livres audio et achats numériques
Lorsque vous achetez des livres audio ou du contenu numérique similaire, nous traitons les données de commande, d'utilisateur et de transaction pour la gestion des paiements, l'exécution du contrat, la prévention de la fraude et la livraison du contenu acheté. La base légale est l'Art. 6(1)(b) du RGPD.
5.7 Factures et signatures numériques
Pour les factures et les flux de travail de signature numérique, nous traitons les données de facture, les données d'identification, les images de signature et les preuves techniques afin de documenter la transaction. Les bases légales sont l'Art. 6(1)(b) du RGPD et l'Art. 6(1)(c) du RGPD lorsque des obligations commerciales ou fiscales s'appliquent.
6. Destinataires et sous-traitants
Nous utilisons des prestataires de services techniques et organisationnels lorsque cela est nécessaire pour exploiter le site web et nos services. Cela peut inclure des fournisseurs d'hébergement, d'e-mail, de sécurité, de paiement et d'analyse.
Selon la configuration actuelle du projet, les services tiers suivants peuvent notamment être intégrés :
- Google reCAPTCHA Enterprise pour la protection contre les abus et les bots
- Google Analytics 4 et Google Tag Manager pour la mesure d'audience et l'analyse technique lorsque les cookies d'analyse ont été acceptés
- Google Identity Services pour les fonctions de connexion ou de compte lorsqu'elles sont activées
- Stripe pour le traitement des paiements des produits numériques
Lorsque des données personnelles sont traitées par des prestataires externes en notre nom, cela est fait sur la base d'accords de traitement de données ou d'autres garanties de protection des données appropriées.
7. Transferts vers des pays tiers
Lors de l'utilisation des services de Google ou de Stripe, des données peuvent être transférées vers des pays tiers, notamment les États-Unis. De tels transferts n'ont lieu que sous réserve des exigences applicables en matière de protection des données, en particulier les décisions d'adéquation, les clauses contractuelles types ou le consentement explicite lorsque cela est requis.
8. Durée de conservation
Nous ne stockons les données personnelles que le temps nécessaire aux finalités pertinentes ou tant que les obligations légales de conservation s'appliquent.
- Les données de compte sont généralement stockées pendant la durée du compte utilisateur et ensuite jusqu'à l'expiration des délais légaux ou liés à la défense.
- Les données de contrat, de réservation, de facture et de paiement sont stockées conformément aux périodes de conservation légales.
- Les données de la newsletter sont stockées jusqu'à ce que le consentement soit retiré ou que l'abonnement soit annulé.
- Les demandes de contact sont stockées uniquement le temps nécessaire à leur traitement, leur suivi et à des fins de documentation.
- Les informations sur les cookies et le suivi dépendent de la durée de vie des cookies respectifs et de notre politique en matière de cookies.
9. Vos droits
En vertu du RGPD, vous disposez notamment des droits suivants :
- d'accès à vos données personnelles
- de rectification des données inexactes ou incomplètes
- d'effacement lorsque les exigences légales sont remplies
- de limitation du traitement
- à la portabilité des données
- d'opposition au traitement fondé sur l'Art. 6(1)(f) du RGPD
- de retrait du consentement avec effet pour l'avenir
- le droit d'introduire une réclamation auprès d'une autorité de contrôle
10. Droit de déposer une plainte
Vous pouvez notamment contacter l'autorité de contrôle compétente pour les entités privées en Bavière :
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
- Promenade 18, 91522 Ansbach, Allemagne
- Site web : www.lda.bayern.de
11. Obligation de fournir des données
Lorsque certaines informations sont nécessaires pour la conclusion ou l'exécution d'un contrat, nous marquons ces données comme obligatoires. Sans ces données, nous pourrions être incapables de fournir le service pertinent.
12. Décisions automatisées
Conformément à la configuration actuelle du projet, nous n'utilisons pas de prise de décision automatisée au sens de l'Art. 22 du RGPD.
13. Modifications de cette politique
Nous mettons à jour cette politique de confidentialité lorsque les exigences légales, les caractéristiques techniques ou les services que nous offrons changent de manière significative.