Politique de confidentialité

Version : 08.11.2026

1. Responsable du traitement

Le responsable du traitement des données personnelles dans le portail client est :

EuP Entwicklung und Produktion UG (haftungsbeschränkt)
Bölschestr. 72
12587 Berlin
Allemagne
Téléphone : +49 30 65 48 92 76
E-mail : info@entwicklung-produktion.de

L'interlocuteur pour les questions relatives à la protection des données est Marcin Majchrzak, joignable à l'adresse postale et à l'adresse e-mail ci-dessus.

Le portail client s'adresse exclusivement aux entreprises. Sont traitées en premier lieu les données des interlocuteurs et des employés de nos clients.

2. Hébergement et journaux du serveur

Le portail client est exploité sur les serveurs d'un prestataire d'hébergement qui agit pour notre compte. Un contrat de sous-traitance conforme à l'art. 28 RGPD a été conclu avec ce prestataire.

À chaque consultation du portail client, le serveur traite les données techniquement nécessaires : adresse IP, date et heure de l'accès, page consultée, volume de données transféré ainsi que navigateur et système d'exploitation. Ce traitement est nécessaire pour mettre à disposition le portail client et garantir sa sécurité. La base juridique est l'art. 6, par. 1, point f) RGPD ; notre intérêt légitime réside dans une exploitation sûre et sans perturbation.

Pare-feu. Pour la protection contre les attaques, le logiciel de sécurité Wordfence de Defiant Inc., Seattle, États-Unis, est placé en amont du portail client. Il vérifie chaque accès au regard de l'adresse IP, de l'adresse consultée et des informations du navigateur afin de détecter des schémas d'attaque, et bloque les accès suspects. Les adresses IP et les informations relatives aux accès bloqués sont alors transmises à Defiant afin de les comparer avec des sources d'attaque connues et de maintenir les règles de sécurité à jour. Des données sont ainsi transférées vers les États-Unis, un pays tiers ; ce transfert repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) RGPD). La base juridique du traitement est l'art. 6, par. 1, point f) RGPD ; notre intérêt légitime réside dans la protection du portail client et des données de nos clients. Nous ne transférons aucune autre donnée vers des pays tiers.

3. Demande d'accès

Lorsque vous demandez un accès, nous traitons les données indiquées dans la demande : nom du groupe de studios, noms et adresses des studios, pour chaque destinataire de facture la raison sociale, l'adresse de facturation et, le cas échéant, le numéro d'identification TVA et le numéro client, ainsi que le nom, l'adresse e-mail et le numéro de téléphone de l'interlocuteur et votre message. La demande est enregistrée dans le portail client et nous est en outre transmise par e-mail ; vous recevez un accusé de réception par e-mail. Nous comparons la demande avec nos données clients et vous contactons en cas de questions. La base juridique est l'art. 6, par. 1, point b) RGPD (mesures précontractuelles). Si aucun accès n'est créé, nous supprimons la demande à l'issue de la clarification, au plus tard après six mois. Si l'accès est activé, les informations sont reprises dans le groupe de studios ; la demande elle-même reste enregistrée, aussi longtemps que le groupe de studios existe, à titre de preuve de la personne ayant demandé l'accès.

4. Compte utilisateur et connexion

Pour chaque compte utilisateur, nous enregistrons le nom, l'adresse e-mail, le numéro de téléphone, l'appartenance au groupe de studios et à ses studios, le rôle (Admin ou autre utilisateur), le mot de passe enregistré sous forme chiffrée, la clé de la connexion à deux facteurs ainsi que la date et l'heure de votre acceptation des conditions générales de vente. Pour le groupe de studios, nous enregistrons son nom, les studios avec leurs adresses et, pour chaque studio, le destinataire de facture avec sa raison sociale, son adresse de facturation, son numéro client et, le cas échéant, son numéro d'identification TVA.

Les autres utilisateurs sont créés par l'Admin du client. Celui-ci saisit le nom et l'adresse e-mail ; le nouvel utilisateur reçoit une invitation par e-mail.

La connexion à deux facteurs utilise une application d'authentification sur votre smartphone. Le code à usage unique est calculé dans l'application ; celle-ci ne nous transmet aucune donnée.

La base juridique est l'art. 6, par. 1, point b) RGPD (exécution du contrat avec notre client) ainsi que l'art. 6, par. 1, point f) RGPD (intérêt légitime à un accès sécurisé). Les données sont supprimées dès que l'utilisateur ou le groupe de studios est supprimé, sauf obligation légale de conservation contraire.

5. Journal de sécurité et blocage de connexion

Pour la protection contre les abus, nous consignons les événements pertinents pour la sécurité, tels que les connexions, les tentatives de connexion échouées et les modifications du mot de passe et de l'adresse e-mail, avec la date et l'heure, l'utilisateur et l'adresse IP. Après plusieurs tentatives de connexion échouées, l'adresse IP concernée est temporairement bloquée. Les données du journal sont supprimées après 90 jours. La base juridique est l'art. 6, par. 1, point f) RGPD ; notre intérêt légitime réside dans la protection des comptes et des données de nos clients.

6. Commandes et locations

Pour les commandes d'accessoires, de pièces de rechange et de matériel de remplacement ainsi que pour les prolongations de location, nous traitons les données de commande : personne ayant passé la commande, studio (adresse de livraison), destinataire de facture avec raison sociale, numéro client, numéro d'identification TVA et adresse de facturation, adresse e-mail, numéro de téléphone, articles commandés, durée de location, numéro de l'exemplaire loué, prix ainsi que vos remarques.

Chaque commande et chaque prolongation de location est transmise par e-mail à notre service de traitement des commandes et y est traitée dans notre propre système. Nous établissons les factures avec le logiciel de comptabilité Lexware Office de Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Allemagne. Un contrat de sous-traitance a été conclu avec ce prestataire.

La base juridique est l'art. 6, par. 1, point b) RGPD (exécution du contrat) ainsi que l'art. 6, par. 1, point c) RGPD (obligations de conservation prévues par le droit commercial et fiscal).

7. Étiquettes d'expédition

Pour l'établissement d'une étiquette d'expédition, nous traitons l'adresse de l'expéditeur, la raison sociale, le nom, l'adresse e-mail, le numéro de téléphone, la taille du colis et le poids. Vous recevez un accusé de réception par e-mail. Nous transmettons ces données au prestataire d'expédition Sendcloud GmbH, Munich, ainsi qu'à l'entreprise de transport de colis chargée de l'acheminement. L'entreprise de transport reçoit l'adresse e-mail et le numéro de téléphone afin de vous informer du suivi de l'envoi. La base juridique est l'art. 6, par. 1, point b) RGPD.

8. Diagnostic

Les étapes de contrôle du diagnostic sont exécutées dans votre navigateur. Pour chaque diagnostic effectué, nous enregistrons exclusivement l'utilisateur, le groupe de studios, la date et l'heure, la zone choisie (par ex. bras, jambe, fessiers), le résultat obtenu, la langue ainsi que l'indication si une demande de devis ou d'étiquette d'expédition a été envoyée. Vos réponses individuelles ne sont pas enregistrées. Nous utilisons ces informations pour améliorer le diagnostic ainsi que pour l'analyse par la centrale (section 11). La base juridique est l'art. 6, par. 1, point f) RGPD ; notre intérêt légitime réside dans l'amélioration du diagnostic et la mise à disposition de l'analyse pour la centrale. Les informations sont supprimées avec le groupe de studios.

Si vous envoyez une demande depuis le diagnostic, nous traitons en outre l'adresse e-mail indiquée, le rapport de diagnostic ou votre description du défaut ainsi que vos souhaits (devis, étiquette d'expédition). La demande nous est transmise par e-mail. La base juridique est l'art. 6, par. 1, point b) RGPD.

9. Communication par e-mail

Les e-mails provenant du portail client (par ex. invitations, confirmations de commande, informations relatives au compte) ainsi que les e-mails qui nous sont adressés sont transmis par un prestataire de messagerie qui exploite nos boîtes aux lettres pour notre compte. Nous traitons les e-mails entrants dans notre propre système de traitement des commandes.

10. Cookies

Le portail client utilise exclusivement des cookies techniquement nécessaires :

• Cookies de connexion de WordPress : ils vous maintiennent connecté ; ils sont supprimés lors de la déconnexion ou à la fin de la session.
• Cookies de panier de WooCommerce : ils enregistrent le contenu du panier pendant 48 heures au maximum.
• Cookie d'invitation du portail client : il est placé lors de l'acceptation d'une invitation et supprimé après 30 minutes.
• Cookie de langue du portail client (« eup_sprache ») : il est placé lorsque vous choisissez une langue en haut de la page, enregistre ce choix et est supprimé après un an.
• Cookies du pare-feu (Wordfence) : ils servent à distinguer les accès connectés et sans risque des accès suspects et protègent ainsi le portail client contre les attaques.

Ces cookies sont strictement nécessaires aux fonctions que vous demandez (§ 25, al. 2, n° 2 de la loi allemande TDDDG) ; aucun consentement n'est requis à cet effet. La base juridique du traitement qui y est lié est l'art. 6, par. 1, points b) et f) RGPD.

Le portail client n'utilise aucun service d'analyse, de publicité ou de suivi ni aucun plugin de réseaux sociaux. Les polices de caractères sont chargées depuis le serveur du portail client et non depuis des fournisseurs tiers.

11. Destinataires

Vos données sont communiquées exclusivement aux prestataires mentionnés dans la présente déclaration (hébergement, pare-feu, e-mail, expédition, comptabilité), dans la mesure où cela est nécessaire à la finalité concernée. Au sein de votre entreprise, l'Admin de votre groupe de studios a accès aux utilisateurs ainsi qu'aux commandes, locations, étiquettes d'expédition et documents de tous les studios du groupe. Les autres utilisateurs voient les opérations des studios qui leur sont attribués et les documents des destinataires de facture de ces studios, y compris lorsque ces documents concernent d'autres studios du même destinataire de facture.

Centrale de votre chaîne ou de votre réseau de franchise. Si une centrale est configurée dans le portail client pour votre chaîne ou votre réseau de franchise, ses utilisateurs ont accès aux opérations de votre groupe de studios. Cela comprend les commandes avec articles, quantités, montants et personne ayant passé la commande, les locations de matériel de remplacement avec numéro d'exemplaire et durée de location, les étiquettes d'expédition demandées, les diagnostics effectués avec leur résultat et les demandes, vos ordres de réparation chez nous avec appareil, fabricant, numéro de série, date de réception et date d'achèvement, ainsi que le nom du groupe de studios, les studios, les numéros clients et les utilisateurs de votre groupe de studios (nom, adresse e-mail, rôle, statut, connexion à deux facteurs configurée, dernière connexion). La centrale peut uniquement lire et exporter ces données, mais non les modifier. La base juridique est l'art. 6, par. 1, point f) RGPD ; l'intérêt légitime réside dans le pilotage et l'assurance qualité au sein de la chaîne ou du réseau de franchise. La centrale est elle-même responsable de l'utilisation ultérieure des données.

12. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité concernée. Nous conservons les factures et pièces comptables pendant huit ans et les lettres commerciales (par ex. commandes et confirmations de commande) pendant six ans (§ 147 du Code fiscal allemand AO, § 257 HGB).

13. Vos droits

Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16 RGPD), d'effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD) et à la portabilité des données (art. 20 RGPD).

Droit d'opposition : Dans la mesure où nous traitons des données sur la base de l'art. 6, par. 1, point f) RGPD, vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière (art. 21 RGPD).

Pour exercer vos droits, veuillez vous adresser à info@entwicklung-produktion.de.

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Allemagne.

14. Obligation de fournir les données et décisions automatisées

Sans les informations nécessaires au compte utilisateur et à la commande, nous ne pouvons ni créer de compte ni exécuter de commande. Aucune prise de décision automatisée, y compris le profilage, n'a lieu ; ce sont des employés d'EuP qui décident de l'activation des comptes d'entreprise.