Dernière mise à jour : novembre 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel sur ce site web et dans notre boutique en ligne est :
UPRAIL GmbH (People’s Store)
Richard-Byrd-Straße 12
50829 Cologne
Allemagne
Gérants : Bahar Bayrak, Harry Schmid
Téléphone : +49 (0)221 500057-20
E-mail : mail@uprail.de
Pour toute question relative à la protection des données ou pour exercer vos droits, veuillez nous contacter à l’adresse ci-dessus ou par e-mail.
2. Aperçu et bases juridiques
Nous traitons des données à caractère personnel notamment pour exploiter notre boutique en ligne, traiter les commandes, les paiements, les rétractations et les retours, communiquer avec vous, afficher des avis sur les produits et – avec votre consentement – envoyer des newsletters, analyser l’utilisation de notre site web et afficher de la publicité.
Nous traitons les données à caractère personnel sur les bases juridiques suivantes :
- Consentement (art. 6, par. 1, point a), du RGPD), par exemple pour la newsletter, les demandes d’avis et les cookies facultatifs. Lorsque des informations sont stockées sur votre appareil ou lues à partir de celui-ci, cela repose également sur le § 25, al. 1, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
- Exécution d’un contrat et mesures précontractuelles (art. 6, par. 1, point b), du RGPD), par exemple pour traiter et livrer votre commande.
- Obligation légale (art. 6, par. 1, point c), du RGPD), par exemple les obligations de conservation prévues par le droit commercial et fiscal et le traitement des rétractations.
- Intérêts légitimes (art. 6, par. 1, point f), du RGPD), par exemple l’exploitation sûre et efficace de notre boutique, la prévention de la fraude ainsi que l’exercice ou la défense de droits en justice. L’accès techniquement nécessaire à des informations stockées sur votre appareil repose sur le § 25, al. 2, n° 2, TDDDG.
Obligation de fournir des données : les données signalées comme obligatoires lors du passage en caisse sont nécessaires à la conclusion et à l’exécution du contrat. Sans elles, nous ne pouvons pas traiter votre commande. Pour le reste, la fourniture de données est facultative.
3. Plateforme de la boutique et hébergement (Shopify)
Notre boutique en ligne fonctionne sur la plateforme de commerce électronique Shopify. Pour les commerçants établis en Europe, le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify héberge notre boutique et traite pour notre compte, en qualité de sous-traitant, les données nécessaires à son exploitation, par exemple les données de contact, de commande, de paiement et d’expédition ainsi que des données techniques (adresse IP, date et heure de l’accès, pages consultées, type de navigateur, système d’exploitation et URL de référence). Nous avons conclu avec Shopify un contrat de sous-traitance (art. 28 du RGPD). Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD et notre intérêt légitime à une exploitation sûre, stable et efficace de notre boutique (art. 6, par. 1, point f), du RGPD).
Shopify peut transférer des données à Shopify Inc. au Canada ainsi qu’à d’autres sociétés du groupe Shopify et à des sous-traitants ultérieurs dans des pays tiers (par exemple les États-Unis). Les transferts vers le Canada reposent sur la décision d’adéquation de la Commission européenne pour le Canada ; les transferts vers d’autres sociétés Shopify et vers des sous-traitants ultérieurs reposent sur les règles d’entreprise contraignantes (Binding Corporate Rules) de Shopify ou sur les clauses contractuelles types de l’UE.
Pour certains services – par exemple si vous utilisez l’application Shop ou Shop Pay, ou pour certaines fonctionnalités d’analyse et de marketing de Shopify –, Shopify traite des données à caractère personnel sous sa propre responsabilité. Vous trouverez plus d’informations dans la politique de confidentialité de Shopify pour les consommateurs. Vous pouvez exercer vos droits à l’égard de Shopify via le portail de confidentialité de Shopify.
4. Commandes, compte client et contact
Commandes : lorsque vous passez une commande, nous traitons les données nécessaires à la conclusion et à l’exécution du contrat, en particulier votre nom, vos adresses de facturation et de livraison, votre adresse e-mail, votre numéro de téléphone (si vous l’indiquez), les articles commandés, les informations de paiement et d’expédition ainsi que vos échanges avec nous (art. 6, par. 1, point b), du RGPD). Nous conservons ces données conformément aux durées de conservation légales (art. 6, par. 1, point c), du RGPD, voir section 14).
Compte client : vous pouvez créer un compte client sur une base volontaire. Nous enregistrons alors les données que vous fournissez ainsi que vos commandes, afin que vous puissiez les consulter dans votre compte (art. 6, par. 1, point b), du RGPD). Vous pouvez demander à tout moment la suppression de votre compte client, sauf si des obligations légales de conservation s’y opposent.
Contact : si vous nous contactez par e-mail, par téléphone, via le formulaire de contact ou via WhatsApp (voir section 10), nous traitons vos données afin de répondre à votre demande (art. 6, par. 1, point b), du RGPD si votre demande concerne un contrat, sinon art. 6, par. 1, point f), du RGPD).
5. Rétractation et retours
Si vous déclarez une rétractation – par exemple via notre fonction de rétractation en ligne, par e-mail ou par lettre –, nous traitons votre nom, les informations permettant d’identifier le contrat (par exemple le numéro de commande), les coordonnées que vous indiquez pour l’accusé de réception (par exemple l’adresse e-mail), le contenu de votre déclaration ainsi que la date et l’heure de sa réception. Nous utilisons ces données pour traiter la rétractation et le retour et pour vous envoyer l’accusé de réception exigé par la loi (art. 6, par. 1, points b) et c), du RGPD).
6. Expédition
Pour livrer votre commande, nous transmettons votre nom, votre adresse de livraison et – si cela est nécessaire à la livraison – votre numéro de téléphone à l’entreprise de transport que nous mandatons (DHL, UPS ou, pour les marchandises encombrantes telles que les vélos, un transporteur, par exemple DACHSER) (art. 6, par. 1, point b), du RGPD). Nous ne transmettons votre adresse e-mail au service de colis pour les notifications de livraison que si vous y avez consenti (art. 6, par. 1, point a), du RGPD) ; vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir. Si vous choisissez le retrait en magasin, aucune donnée n’est transmise à des entreprises de transport.
7. Paiement
Selon le moyen de paiement que vous choisissez, nous transmettons les données nécessaires au paiement (par exemple nom, adresse, adresse e-mail, montant et détails de la commande) au prestataire de services de paiement concerné (art. 6, par. 1, point b), du RGPD). Les prestataires de services de paiement traitent vos données en partie sous leur propre responsabilité, notamment pour respecter des obligations légales (par exemple les règles de lutte contre le blanchiment de capitaux) et pour prévenir la fraude. Nous ne recevons pas l’intégralité des données de votre carte.
- PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Pour certains modes de paiement proposés via PayPal (par exemple le paiement en plusieurs fois ou le paiement différé), PayPal peut procéder à une vérification de solvabilité. Vous trouverez plus de détails dans la déclaration de confidentialité de PayPal.
- Carte de crédit, Apple Pay et Google Pay : ces paiements sont traités via Shopify Payments, le service de paiement de Shopify. Les données de paiement sont traitées par les prestataires de traitement des paiements auxquels Shopify Payments a recours (actuellement Stripe Payments Europe, Limited, Irlande ; Adyen N.V., Pays-Bas ; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). Si vous utilisez Apple Pay ou Google Pay, Apple ou Google traitent également des données conformément à leurs propres politiques de confidentialité.
- Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Si vous choisissez une option de paiement Klarna, nous transmettons vos coordonnées et les données de votre commande à Klarna. Klarna utilise ces données sous sa propre responsabilité pour vérifier votre identité et votre solvabilité – dans certains cas au moyen de décisions automatisées – et pour décider si elle peut vous proposer l’option de paiement choisie. Vous trouverez plus de détails dans la notice d’information sur la protection des données de Klarna.
- Paiement anticipé (virement bancaire) : votre paiement est traité par votre banque et par notre banque (Sparkasse KölnBonn). Nous traitons les informations de paiement que nous recevons (par exemple nom, IBAN, montant et référence du virement) afin d’affecter votre paiement à votre commande.
- Paiement en espèces lors du retrait dans notre magasin à Cologne : si vous payez en espèces lors du retrait de votre commande, aucune donnée de paiement n’est transmise à un prestataire de services de paiement.
Prévention de la fraude : afin de nous protéger contre la fraude au paiement, les commandes font l’objet d’une vérification des indices de fraude au moyen de l’analyse des fraudes de Shopify (art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la prévention des pertes dues à la fraude).
8. Newsletter et notifications
Newsletter : si vous vous abonnez à notre newsletter (par exemple via un formulaire d’inscription ou lors du passage en caisse), nous utilisons votre adresse e-mail et, le cas échéant, votre nom pour vous envoyer des informations sur les produits, les offres et les nouveautés de notre boutique. Nous n’envoyons la newsletter qu’avec votre consentement (art. 6, par. 1, point a), du RGPD). Pour confirmer votre inscription, vous recevez un e-mail de confirmation (double opt-in). Nous enregistrons la date et l’heure de votre inscription et de votre confirmation comme preuve de votre consentement (art. 6, par. 1, point f), du RGPD). La newsletter est envoyée via Shopify Email ; les formulaires d’inscription sont fournis via Shopify Forms (deux services de Shopify, voir section 3). Shopify Email peut enregistrer si une newsletter est ouverte et quels liens sont cliqués, afin que nous puissions évaluer la portée de notre newsletter. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque newsletter ou en nous envoyant un message ; la licéité du traitement effectué jusqu’alors n’est pas affectée.
Notifications de retour en stock et de précommande : si vous demandez à être informé lorsqu’un produit est de nouveau disponible, ou au sujet de votre précommande, nous traitons votre adresse e-mail et le produit concerné afin de vous envoyer cette notification (art. 6, par. 1, point a), du RGPD ; pour les précommandes, art. 6, par. 1, point b), du RGPD). Nous utilisons à cet effet une application Shopify pour les notifications de retour en stock et les précommandes, dont le fournisseur traite les données pour notre compte. Vous pouvez retirer votre consentement à tout moment.
9. Avis sur les produits (Judge.me)
Pour les avis sur les produits et sur la boutique, nous utilisons le service Judge.me, fourni par Judge.me Ltd, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Royaume-Uni, qui traite des données pour notre compte en qualité de sous-traitant (art. 28 du RGPD). Si vous soumettez un avis, nous le publions avec votre note, le nom que vous avez indiqué et, le cas échéant, la mention « acheteur vérifié » (art. 6, par. 1, point a), du RGPD). Nous ne vous envoyons un e-mail vous invitant à évaluer votre achat que si vous y avez consenti (art. 6, par. 1, point a), du RGPD). Lors du chargement de nos pages, le widget d’avis est chargé depuis les serveurs de Judge.me, ce qui entraîne la transmission de votre adresse IP à Judge.me (art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la présentation des avis clients).
Les transferts vers le Royaume-Uni reposent sur la décision d’adéquation de la Commission européenne pour le Royaume-Uni. Judge.me fait appel à des prestataires établis aux États-Unis (par exemple pour l’hébergement) ; à cet effet, Judge.me utilise les clauses contractuelles types de l’UE.
10. WhatsApp et réseaux sociaux
WhatsApp : notre site web contient un bouton de chat WhatsApp. Des données ne sont transmises à WhatsApp que lorsque vous cliquez sur ce bouton. En Europe, WhatsApp est exploité par WhatsApp Ireland Limited, Dublin, Irlande. Si vous nous contactez via WhatsApp, WhatsApp traite votre numéro de téléphone, vos messages et d’autres données sous sa propre responsabilité ; des données peuvent également être transférées vers les États-Unis (Meta est certifiée au titre du cadre de protection des données UE-États-Unis [EU-US Data Privacy Framework]). Nous traitons les messages que vous nous envoyez afin de répondre à votre demande (art. 6, par. 1, point b) ou f), du RGPD). Si vous ne le souhaitez pas, veuillez plutôt nous contacter par e-mail ou par téléphone.
Profils sur les réseaux sociaux : nous disposons de profils sur Instagram et Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande). Notre site web contient des liens vers ces profils ; des données ne sont transmises à Meta que lorsque vous cliquez sur un tel lien. Lorsque vous consultez nos profils, Meta traite vos données sous sa propre responsabilité. Pour les statistiques que Meta nous fournit sur l’utilisation de nos profils (« Insights »), nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD) ; en vertu de l’accord conclu avec nous, Meta a assumé la responsabilité principale de ce traitement. Vous trouverez de plus amples informations dans la politique de confidentialité de Meta.
11. Cookies et gestion du consentement
Nous utilisons des cookies et des technologies similaires (par exemple le stockage local et des pixels). Certains d’entre eux sont techniquement nécessaires pour fournir notre boutique (par exemple panier, passage en caisse, connexion, sécurité et enregistrement de vos paramètres de consentement) ; ils sont utilisés sur la base du § 25, al. 2, n° 2, TDDDG et de l’art. 6, par. 1, points b) et f), du RGPD. Tous les autres cookies et technologies – à des fins d’analyse, de personnalisation et de marketing – ne sont utilisés qu’avec votre consentement (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), du RGPD).
Lors de votre première visite dans notre boutique, notre bannière de cookies vous demande votre consentement. Vous pouvez accepter ou refuser toutes les catégories ou sélectionner des catégories individuelles (« Requis », « Analyse », « Personnalisation », « Marketing ») via « Gérer les préférences ». Vous pouvez modifier ou retirer votre consentement à tout moment avec effet pour l’avenir via les paramètres des cookies. Si vous consentez aux cookies marketing, nous et nos partenaires, y compris Shopify, pouvons utiliser des informations sur votre utilisation de notre boutique pour vous présenter des publicités personnalisées, y compris sur d’autres sites web. Vous trouverez des informations sur les cookies utilisés par Shopify dans la politique relative aux cookies de Shopify.
Google Analytics : si vous avez consenti aux cookies d’analyse, nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), afin d’analyser l’utilisation de notre boutique (par exemple pages consultées, durée de visite, informations sur l’appareil et le navigateur et localisation approximative) et d’améliorer notre offre (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Google Analytics 4 n’enregistre pas les adresses IP. Des données peuvent être transférées à Google LLC aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.
Vidéos YouTube : notre site web peut contenir des vidéos YouTube intégrées (fournisseur : Google Ireland Limited, adresse ci-dessus). Les vidéos intégrées ne sont chargées – et des données telles que votre adresse IP et des informations sur votre appareil ne sont transmises à YouTube/Google – qu’après que vous avez donné votre consentement (art. 6, par. 1, point a), du RGPD, § 25, al. 1, TDDDG). Des données peuvent être transférées à Google LLC aux États-Unis (cadre de protection des données UE-États-Unis). Si vous êtes connecté à YouTube, YouTube peut associer votre comportement de visionnage à votre compte ; vous pouvez l’éviter en vous déconnectant au préalable.
12. Autres destinataires
Outre les prestataires mentionnés ci-dessus, nous utilisons d’autres applications Shopify qui étendent les fonctionnalités de notre boutique (par exemple pour les lots de produits) ; lorsque ces applications traitent des données à caractère personnel, elles le font pour notre compte. Si nécessaire, nous transmettons également des données à des conseillers professionnels tenus au secret (par exemple des conseillers fiscaux) et, lorsque nous y sommes légalement tenus, aux autorités publiques.
13. Transferts vers des pays tiers
Certains des prestataires mentionnés ci-dessus sont établis dans des pays situés en dehors de l’UE/EEE (Canada, Royaume-Uni, États-Unis) ou y transfèrent des données. Nous n’autorisons de tels transferts que si la Commission européenne a adopté une décision d’adéquation pour le pays concerné (par exemple le Canada, le Royaume-Uni et, pour les entreprises certifiées au titre du cadre de protection des données UE-États-Unis, les États-Unis) ou si des garanties appropriées sont en place, notamment les clauses contractuelles types de l’UE ou des règles d’entreprise contraignantes.
14. Durée de conservation
Nous supprimons les données à caractère personnel dès qu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, à moins que des obligations légales de conservation n’imposent une conservation plus longue. En vertu du droit commercial et fiscal allemand, nous conservons les livres et registres pendant 10 ans, les pièces comptables telles que les factures pendant 8 ans et les lettres commerciales pendant 6 ans (§ 257 HGB, § 147 AO) ; ces délais commencent à courir à la fin de l’année civile. Les données de votre compte client sont conservées jusqu’à ce que vous supprimiez le compte. Les données relatives à la newsletter sont conservées jusqu’à votre désabonnement ; nous pouvons conserver la preuve de votre consentement jusqu’à trois ans au-delà. Les données nécessaires à l’exercice ou à la défense de droits en justice sont conservées jusqu’à la prescription de ces droits.
15. Vos droits
Vous avez le droit :
- d’accéder à vos données à caractère personnel (art. 15 du RGPD) ;
- d’obtenir la rectification des données inexactes (art. 16 du RGPD) ;
- d’obtenir l’effacement de vos données (art. 17 du RGPD) ;
- d’obtenir la limitation du traitement (art. 18 du RGPD) ;
- de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (portabilité des données, art. 20 du RGPD) ;
- de retirer votre consentement à tout moment avec effet pour l’avenir (art. 7, par. 3, du RGPD) ;
- d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), en particulier dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L’autorité compétente à notre égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.
Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons vos données sur la base d’intérêts légitimes (art. 6, par. 1, point f), du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment sans avoir à indiquer de motif ; nous ne traiterons alors plus vos données à cette fin.
Pour exercer vos droits, il vous suffit de nous contacter à l’adresse mail@uprail.de.
Clients en Suisse : la loi fédérale suisse sur la protection des données (LPD) s’applique également. Vous pouvez en outre introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
16. Prise de décision automatisée
Nous n’avons pas recours à la prise de décision automatisée, y compris au profilage, au sens de l’art. 22 du RGPD. Lors de la vérification de la solvabilité, Klarna peut prendre des décisions automatisées sous sa propre responsabilité (voir section 7).
17. Sécurité des données
Notre site web utilise un chiffrement SSL/TLS. Veuillez noter que la transmission de données sur Internet (par exemple par e-mail non chiffré) peut présenter des failles de sécurité.
18. Modifications de la présente politique de confidentialité
Nous mettrons à jour la présente politique de confidentialité si nos traitements de données ou les exigences légales évoluent. La version en vigueur est toujours disponible sur cette page.
