Politique de confidentialité
Mise à jour : 01.11.2026
1. Responsable du traitement et contact
Le responsable du traitement des données personnelles sur ce site est :
SLS - Smartlightsolutions GmbH
Linsenkamp 8b, 22175 Hamburg, Allemagne
E-mail : smartkeeper@smartlightsolutions.de
Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter à cette adresse e-mail.
2. Champ d’application et finalités
La présente politique explique le traitement des données personnelles lors de la visite du site SMARTKEEPER et des demandes de contact, de renseignements sur les produits et d’assistance. Elle s’applique à SMARTKEEPER PRO, à SMARTKEEPER ESSENTIAL et aux différentes versions linguistiques du site.
Le site présente des informations sur les produits et un moyen de contact. Il ne propose ni boutique en ligne, ni inscription, ni paiement en ligne. Si votre demande conduit à une transaction commerciale, nous traitons également les données nécessaires pour établir les offres, exécuter les contrats, organiser la livraison et respecter nos obligations légales.
3. Hébergement, diffusion du contenu et sécurité
Nous utilisons Cloudflare pour héberger et diffuser le site via Cloudflare Workers et un réseau de diffusion de contenu, ainsi que pour le protéger des attaques techniques. Le prestataire est Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Des données de connexion techniquement nécessaires sont traitées lorsque vous accédez au site. Elles peuvent comprendre l’adresse IP, l’heure d’accès, les ressources demandées, le statut HTTP, le volume transmis, les informations sur le navigateur et l’appareil ainsi que le site référent, si votre navigateur le transmet. Ce traitement sert à fournir le contenu, analyser les erreurs et prévenir les abus et attaques.
La base légale est l’article 6(1)(f) du RGPD. Notre intérêt légitime est l’exploitation sûre et fonctionnelle du site. Lorsque l’accès à des informations sur votre appareil ou leur stockage est strictement nécessaire à un service que vous avez expressément demandé, le § 25(2) TDDDG s’applique.
Lors de l’utilisation de Cloudflare, les données de connexion et de sécurité peuvent également être traitées en dehors de l’UE ou de l’EEE. La section 10 présente les transferts possibles et les conditions juridiques.
Informations complémentaires : https://www.cloudflare.com/privacypolicy/
4. Contact, conseil sur les produits et assistance
Lorsque vous nous contactez par formulaire, e-mail ou téléphone, nous traitons les informations fournies pour répondre à votre demande. Il peut s’agir du nom, de l’entreprise, de l’adresse e-mail, du téléphone, du message, du produit ou du modèle et, le cas échéant, des coordonnées nécessaires à l’envoi d’un échantillon. Les champs obligatoires sont signalés dans le formulaire. Les autres informations sont facultatives.
Pour les demandes concernant un contrat avec vous ou des mesures précontractuelles prises à votre demande, la base légale est l’article 6(1)(b) du RGPD. Pour les demandes générales ou les échanges avec des salariés et représentants d’entreprise, le traitement repose sur l’article 6(1)(f) du RGPD. Notre intérêt légitime est de répondre aux demandes et d’entretenir les relations professionnelles. L’article 6(1)(c) du RGPD s’applique aux obligations légales de conservation.
Nous utilisons Cloudflare Turnstile pour protéger le formulaire contre les demandes automatisées. Votre navigateur se connecte à Cloudflare et le jeton de vérification est contrôlé côté serveur lors de l’envoi. Nous utilisons Brevo pour transmettre la demande à notre boîte professionnelle. Les coordonnées et le message saisis sont transmis à Brevo puis à notre boîte chez united-domains. Les personnes chargées du traitement y accèdent dans la mesure nécessaire. En cas de livraison, les prestataires de livraison concernés reçoivent les données nécessaires. Les numéros de téléphone et les adresses e-mail ne sont pas systématiquement communiqués à tous les transporteurs.
Nous conservons les données personnelles tant qu’elles sont nécessaires au traitement de votre demande et, le cas échéant, à d’autres finalités licites. Nous les supprimons ensuite, sauf obligation légale de conservation ou autre motif licite applicable au cas concerné. Les données liées à une relation commerciale ou à un dossier soumis à conservation sont examinées séparément des simples demandes. La personne responsable de notre boîte professionnelle examine une fois par trimestre les demandes clôturées afin de déterminer si leur conservation reste nécessaire.
Nous utilisons united-domains (ud-mail.de) pour notre messagerie d’entreprise.
Les coordonnées nécessaires doivent être fournies pour que nous puissions répondre à votre demande. Une simple demande de contact ne nécessite aucun consentement à la publicité ou aux statistiques.
5. Recherche, téléchargements et ressources fournies localement
La recherche de produits et de documents fonctionne localement dans votre navigateur. Les termes recherchés ne sont pas transmis à un moteur externe. Le chargement des fichiers de recherche et l’accès aux pages, images ou téléchargements créent les connexions techniques décrites à la section 3.
Les polices, icônes et images sont fournies par notre site. Aucune police n’est chargée dans votre navigateur depuis Google Fonts ou un autre fournisseur externe.
La base légale du traitement nécessaire est l’article 6(1)(f) du RGPD ; notre intérêt légitime est un site utilisable et la fourniture des informations demandées. L’accès au navigateur ou le stockage strictement nécessaire à un service expressément demandé relève du § 25(2) TDDDG.
6. Cookies, stockage local et consentement
Notre site peut utiliser des cookies ou des mécanismes de stockage comparables. Les fonctions techniquement nécessaires ne sont utilisées que dans la mesure requise. Elles peuvent comprendre la mémorisation de votre choix de confidentialité afin de le respecter lors des visites suivantes.
Tout stockage ou accès non nécessaire sur votre appareil requiert votre consentement selon le § 25(1) TDDDG. Si des données personnelles sont traitées, l’article 6(1)(a) du RGPD constitue la base légale. La simple utilisation du site, le défilement ou une case précochée ne remplace pas le consentement.
Vous pouvez refuser les fonctions facultatives et continuer à utiliser le site. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page et retirer votre consentement pour l’avenir. La licéité du traitement antérieur au retrait demeure inchangée.
Les services utilisés, finalités et durées de conservation sont expliqués dans les paramètres des cookies et les sections suivantes propres aux services. Votre sélection est conservée dans la mesure nécessaire pour appliquer et démontrer votre décision.
7. Liens externes et médias
Notre site peut contenir des liens vers d’autres sites. Un lien ordinaire n’ouvre le site externe que lorsque vous le sélectionnez. Son exploitant est responsable du traitement ultérieur.
Les vidéos YouTube ne sont chargées qu’après votre consentement. Votre navigateur se connecte alors à YouTube via youtube-nocookie.com. Les données de connexion techniquement nécessaires, comme l’adresse IP, sont alors transmises au fournisseur. Vous pouvez retirer votre consentement dans les paramètres des cookies ; les lecteurs intégrés sont ensuite supprimés.
8. Offres, contrats et traitement commercial
Pour les offres et transactions, nous traitons les données d’entreprise, de contact, de livraison, de facturation et de paiement nécessaires ainsi que les échanges associés. Les destinataires peuvent comprendre les transporteurs mandatés, établissements de paiement, conseillers fiscaux et autorités lorsque la communication est nécessaire ou légalement requise.
Les bases légales sont l’article 6(1)(b) du RGPD si des personnes physiques sont parties au contrat, l’article 6(1)(f) pour les contacts professionnels et l’article 6(1)(c) pour les obligations légales. Notre intérêt légitime est le traitement et la documentation corrects des relations commerciales et la protection de nos droits. Les informations requises par la loi ou le contrat sont nécessaires à la transaction ; sans elles, celle-ci peut être impossible.
9. Absence de consentement général à la publicité
La prise de contact, la consultation de produits ou une commande ne vaut pas consentement général aux e-mails publicitaires ou au suivi. Cette version ne prévoit ni abonnement à une newsletter ni communication des données du formulaire à des fins publicitaires. Une newsletter nécessiterait une information distincte et une procédure d’inscription adaptée.
10. Destinataires, sous-traitance et transferts vers des pays tiers
Les données personnelles ne sont communiquées que dans la mesure nécessaire aux finalités décrites, avec votre consentement valable ou sur une autre base légale. Les prestataires traitant des données pour notre compte sont soumis aux exigences de l’article 28 du RGPD.
Les transferts hors de l’UE ou de l’EEE doivent également satisfaire aux articles 44 et suivants du RGPD. Selon le destinataire et le traitement, une décision d’adéquation valable ou des garanties appropriées, notamment les clauses contractuelles types de l’UE assorties si nécessaire de mesures complémentaires, peuvent encadrer le transfert.
Pour les destinataires aux USA, le cadre UE-USA de protection des données n’est pertinent que si le destinataire concerné est actuellement certifié et si le traitement est couvert. Une adresse américaine ou le seul nom d’un service ne le démontre pas. L’ancien Privacy Shield UE-USA n’est pas utilisé comme fondement du transfert.
Cloudflare décrit les traitements internationaux dans sa politique de confidentialité et mentionne, pour les transferts, le cadre UE-États-Unis de protection des données ou les clauses contractuelles types, avec des mesures complémentaires si nécessaire. L’avenant de traitement des données (DPA) de Cloudflare, notamment sa section 6.2, prévoit les clauses contractuelles types de l’UE pertinentes et des garanties complémentaires pour les transferts soumis à restriction. Le cadre UE-États-Unis ne s’applique qu’aux transferts couverts vers des destinataires dûment certifiés ; il ne couvre pas automatiquement chaque traitement ni chaque sous-traitant ultérieur. La base et les garanties applicables à un transfert donné dépendent du destinataire, du traitement et des conditions contractuelles applicables. Informations et liste des sous-traitants ultérieurs :
https://www.cloudflare.com/privacypolicy/
https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
Pour toute question sur les destinataires et les transferts possibles, vous pouvez nous contacter aux coordonnées indiquées à la section 1.
11. Durées de conservation
Nous conservons les données personnelles uniquement pendant la durée nécessaire à leur finalité ou aux obligations légales. Elles sont ensuite supprimées ou anonymisées, sauf si une conservation supplémentaire est permise.
Les documents commerciaux et certaines opérations peuvent être soumis à des obligations légales de conservation selon leur contenu et leur fondement juridique. Leur existence et leur durée dépendent du cas concerné.
Lorsque des données sont nécessaires à la constatation ou à la défense de droits, elles peuvent être conservées jusqu’à l’expiration du délai de prescription applicable ou à la fin de la procédure. Les données soumises à une obligation de conservation sont limitées pour les autres finalités lorsque cela est nécessaire. La conservation et la suppression des journaux et des sauvegardes dépendent aussi des conditions techniques des prestataires utilisés.
12. Vos droits
Selon le RGPD, vous pouvez notamment demander l’accès à vos données (article 15), leur rectification (article 16), leur effacement (article 17) et la limitation du traitement (article 18).
Lorsque les conditions sont réunies, vous avez droit à la portabilité des données (article 20). Vous pouvez retirer votre consentement à tout moment pour l’avenir (article 7(3)). Les exceptions légales et les droits d’autrui peuvent limiter certains droits.
Vous pouvez également saisir une autorité de contrôle (article 77), notamment au lieu de votre résidence habituelle, de travail ou de l’infraction alléguée. Le Commissaire de Hambourg à la protection des données et à la liberté d’information est généralement compétent pour notre société : Ludwig-Erhard-Straße 22, 20459 Hamburg ; e-mail : mailbox@datenschutz.hamburg.de; site : https://datenschutz-hamburg.de/
13. Droit d’opposition
Lorsque nous traitons vos données sur le fondement de l’article 6(1)(e) ou (f) du RGPD, vous pouvez vous y opposer selon l’article 21 pour des raisons tenant à votre situation particulière. Nous cessons alors ce traitement sauf motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou nécessité de constater, exercer ou défendre des droits en justice.
Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe, y compris au profilage associé. Après opposition, nous n’utilisons plus vos données à ces fins. Vous pouvez l’adresser sans forme imposée au contact indiqué à la section 1.
14. Décisions automatisées et modifications
Dans le cadre du traitement des demandes et des contrats décrit ici, nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative similaire. Nous utilisons Cloudflare Turnstile pour protéger le formulaire de contact. Vous trouverez des précisions à la section 4. En cas de blocage erroné, vous pouvez nous contacter par e-mail.
Cette politique est mise à jour en cas de modification des traitements ou des exigences légales. La version publiée sur le site s’applique. Une nouvelle finalité ou un service facultatif n’est pas légitimé par une simple modification du texte sans l’information ou le consentement nécessaire.