Version du 2 octobre 2026
La protection de vos données personnelles nous tient à cœur. Conformément au règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et au droit luxembourgeois, la présente politique vous informe des données que nous traitons lorsque vous consultez notre site www.a-scheiwesch.com, passez commande dans notre boutique en ligne ou nous contactez, des finalités et des bases juridiques de ces traitements, ainsi que de vos droits.
1. Responsable du traitement
A Schéiwesch
Propriétaire : François Kieffer
30, rue d’Oetrange
L-5333 Moutfort
Luxembourg
Téléphone : +352 691 499 021
E-mail : info@a-scheiwesch.com
N° TVA : LU12542423
Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous écrire à info@a-scheiwesch.com ou à l’adresse postale ci-dessus. Nous n’avons pas désigné de délégué à la protection des données, faute d’obligation légale.
2. Hébergement, réseau de diffusion de contenu et journaux du serveur
Notre site est exploité dans le cadre du produit « Managed WordPress » de Host Europe GmbH (Hürth, Allemagne), dans un centre de données situé en Europe. Pour une diffusion rapide et sécurisée, un réseau de diffusion de contenu (CDN) de Cloudflare, Inc. (San Francisco, États-Unis), fourni par l’hébergeur, est utilisé. Lors de la consultation du site, les données techniques transmises automatiquement par votre navigateur sont traitées : adresse IP, date et heure d’accès, page consultée, URL de provenance, type de navigateur et système d’exploitation. Cloudflare dépose à cette occasion le cookie __cf_bm afin de détecter les accès automatisés (robots).
La base juridique est notre intérêt légitime à disposer d’un site sûr, rapide et fonctionnel (art. 6, par. 1, point f) du RGPD). Un contrat de sous-traitance (art. 28 du RGPD) a été conclu avec l’hébergeur. Les journaux ne sont conservés que pendant une durée limitée, puis supprimés.
3. Boutique en ligne, compte client et traitement des commandes
Lorsque vous commandez dans notre boutique, nous traitons les données que vous indiquez lors de la commande : prénom et nom, adresse, adresse e-mail, numéro de téléphone, produits commandés, point de retrait choisi ou date de retrait ou de livraison, mode de paiement et, le cas échéant, vos remarques. Ces données nous sont nécessaires pour accepter et préparer votre commande, la mettre à votre disposition ou la livrer et la facturer. Vous recevez par e-mail une confirmation de commande et des informations sur son état d’avancement.
Vous pouvez créer un compte client. Nous y enregistrons vos coordonnées et l’historique de vos commandes afin de faciliter vos prochaines commandes. Vous pouvez demander la suppression de votre compte à tout moment. Les comptes clients n’ayant jamais servi à commander sont supprimés automatiquement après 24 mois sans connexion.
La base juridique est l’exécution du contrat de vente ou de mesures précontractuelles (art. 6, par. 1, point b) du RGPD). En raison des obligations légales de conservation en matière commerciale et fiscale (art. 16 du Code de commerce luxembourgeois), nous conservons les données de commande et de facturation pendant 10 ans (art. 6, par. 1, point c) du RGPD).
Paiement : vous pouvez payer en espèces lors du retrait ou par virement bancaire. En cas de virement, notre banque nous transmet les informations de paiement habituelles (nom du titulaire du compte, IBAN, montant, communication). Aucune donnée de carte bancaire n’est traitée sur le site.
Pour la gestion des jours de retrait et de livraison ainsi que pour la numérotation continue des commandes, nous utilisons des extensions qui fonctionnent exclusivement sur notre serveur et ne transmettent aucune donnée à des tiers.
4. Envoi d’e-mails
Les e-mails envoyés par notre site (confirmations de commande, notifications d’état, réinitialisations de mot de passe, messages de formulaire, etc.) sont acheminés par le service d’envoi Resend (Resend, Inc., San Francisco, États-Unis). Votre adresse e-mail, votre nom et le contenu de l’e-mail concerné sont alors transmis à Resend. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD) ou notre intérêt légitime à une distribution fiable (art. 6, par. 1, point f) du RGPD).
À des fins de diagnostic, nous conservons une copie des e-mails envoyés dans la base de données du site. Ces copies sont supprimées automatiquement après 90 jours.
5. Newsletter et Mailchimp
Vous pouvez vous abonner à notre newsletter au moyen d’un formulaire d’inscription sur notre site ou de la case à cocher proposée lors de la commande. Cette case n’est pas pré-cochée. Pour la newsletter, nous traitons votre adresse e-mail et, le cas échéant, votre nom et votre langue préférée. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque envoi ou en nous écrivant.
Pour l’envoi, nous utilisons Mailchimp (The Rocket Science Group LLC / Intuit Inc., Atlanta, États-Unis). Lors d’une inscription sur notre site, vous recevez d’abord un e-mail vous demandant de confirmer votre inscription (double opt-in). Notre boutique est connectée à Mailchimp : vos données de commande (produits commandés, montant, date) ne sont transmises à Mailchimp que si vous êtes abonné(e) à la newsletter. Nous les utilisons pour vous envoyer des informations pertinentes et mesurer l’efficacité de la newsletter (par exemple l’ouverture d’un e-mail). Mailchimp peut également détecter un panier non finalisé et vous le rappeler. Les données de commande des clients non abonnés ne sont pas transmises à Mailchimp. Un contrat de sous-traitance a été conclu avec Mailchimp.
6. Formulaires de contact et contact par e-mail ou téléphone
Lorsque vous nous contactez via un formulaire de contact ou de précommande, par e-mail ou par téléphone, nous traitons les données que vous nous communiquez (nom, adresse e-mail, numéro de téléphone, votre message, etc.) afin de traiter votre demande et d’y répondre. Les messages de formulaire nous sont transmis par e-mail (voir section 4).
La base juridique est l’exécution de mesures précontractuelles ou d’un contrat (art. 6, par. 1, point b) du RGPD) ainsi que notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD). Nous supprimons votre demande dès qu’elle a été entièrement traitée, et au plus tard trois ans après le dernier contact, sauf si une relation contractuelle en découle.
7. Sécurité du site et protection contre le spam
Pour protéger notre site contre les attaques et les abus, nous utilisons la solution de sécurité Wordfence (pare-feu et analyse des logiciels malveillants). Elle fonctionne sur notre serveur et traite notamment l’adresse IP, les URL consultées, l’identification du navigateur et les tentatives de connexion échouées afin de détecter et de bloquer les attaques. Pour mettre à jour ses règles de sécurité et comparer les adresses IP malveillantes connues, Wordfence échange des données avec son éditeur Defiant, Inc. (États-Unis).
Nos formulaires et la création de compte sont protégés par des champs invisibles (« pot de miel ») que seuls les programmes automatisés (robots) remplissent. Ce contrôle s’effectue exclusivement sur notre serveur, ne dépose aucun cookie et ne transmet aucune donnée à des tiers.
La base juridique est notre intérêt légitime à la sécurité de notre site et à la prévention des attaques et du spam (art. 6, par. 1, point f) du RGPD). Les journaux de sécurité sont conservés six mois au maximum, sauf s’ils sont nécessaires plus longtemps pour élucider un incident concret.
8. Cookies et gestion du consentement
Les cookies sont de petits fichiers texte enregistrés sur votre appareil. Nous utilisons des cookies strictement nécessaires, sans lesquels la boutique ne fonctionne pas, par exemple pour le panier, la connexion au compte client, votre choix de langue et votre choix en matière de cookies. Leur base juridique est l’article 4, paragraphe 3, point e) de la loi luxembourgeoise du 30 mai 2005 relative à la protection de la vie privée dans le secteur des communications électroniques, en combinaison avec l’article 6, paragraphe 1, point f) du RGPD. Pour tous les autres cookies et services, nous recueillons votre consentement (art. 6, par. 1, point a) du RGPD). Vous trouverez la liste de tous les cookies dans notre politique en matière de cookies.
Pour gérer votre consentement, nous utilisons l’extension Complianz. Elle fonctionne entièrement sur notre propre serveur et ne transmet aucune donnée à son éditeur ni à d’autres tiers. Les services soumis à consentement (Google Analytics et Google Maps) ne sont chargés qu’après votre accord. Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », nous le considérons comme un refus. Vous pouvez retirer ou modifier votre consentement à tout moment via le bouton « Gérer le consentement » en bordure d’écran ou dans notre politique en matière de cookies.
9. Mesure d’audience avec Google Analytics
Si vous avez donné votre consentement dans la catégorie « Statistiques », nous utilisons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), intégré via l’extension Google Site Kit. Google Analytics enregistre la manière dont les visiteurs utilisent notre site (pages consultées, durée de visite, type d’appareil, région approximative, etc.) et dépose à cet effet les cookies _ga et _ga_*. Google Analytics 4 n’enregistre pas les adresses IP. Les données peuvent être transférées à Google LLC aux États-Unis. Nous utilisons ces statistiques uniquement pour améliorer notre offre ; elles ne sont pas rapprochées de vos données de commande.
La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment. Les données sont supprimées au bout de 14 mois.
10. Google Maps
Sur notre page de contact, nous intégrons une carte Google Maps (Google Ireland Limited, Dublin, Irlande). Lors du chargement de la carte, votre adresse IP et des données techniques du navigateur sont transmises à Google ; un transfert vers Google LLC aux États-Unis peut avoir lieu et Google peut déposer des cookies. La carte n’est chargée qu’après votre consentement (catégorie « Marketing ») ; jusque-là, un espace réservé s’affiche (art. 6, par. 1, point a) du RGPD).
Liens vers les réseaux sociaux : notre site contient de simples liens vers nos pages Instagram et Facebook ainsi que vers des contenus de RTL Play. Il ne s’agit pas de contenus intégrés ; aucune donnée n’est transmise à ces fournisseurs tant que vous ne cliquez pas sur un lien.
Polices de caractères : les polices utilisées sur notre site sont chargées localement depuis notre serveur ; aucune connexion à Google Fonts n’a lieu.
11. Sauvegardes
Pour prévenir toute perte de données, notre hébergeur réalise régulièrement des copies de sauvegarde du site, y compris de sa base de données. Ces sauvegardes contiennent également les données personnelles mentionnées dans la présente politique ; elles sont stockées dans le centre de données de l’hébergeur en Europe et écrasées automatiquement à l’expiration de la durée de conservation de l’hébergeur. La base juridique est notre intérêt légitime à la sécurité des données (art. 6, par. 1, point f) du RGPD).
12. Transferts vers des pays tiers et destinataires
Certains des prestataires mentionnés (Cloudflare, Resend, Mailchimp, Google, Defiant) sont établis aux États-Unis ou y transfèrent des données. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le prestataire est certifié, ou, à défaut, sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).
Au sein de notre entreprise, seules les personnes qui en ont besoin pour traiter votre commande ou votre demande ont accès à vos données. Les seuls destinataires externes sont les prestataires mentionnés dans la présente politique, notre banque en cas de virement, notre conseiller fiscal dans le cadre de la comptabilité et, le cas échéant, les autorités lorsque la loi nous y oblige. Nous ne vendons pas vos données.
13. Vos droits
Le RGPD vous confère les droits suivants :
- droit d’accès aux données vous concernant (art. 15 du RGPD) ;
- droit de rectification des données inexactes (art. 16 du RGPD) ;
- droit à l’effacement (art. 17 du RGPD) et à la limitation du traitement (art. 18 du RGPD), sous réserve des obligations légales de conservation ;
- droit à la portabilité des données (art. 20 du RGPD) ;
- droit d’opposition aux traitements fondés sur notre intérêt légitime (art. 21 du RGPD) ;
- droit de retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD).
Pour exercer vos droits, il vous suffit de nous écrire à info@a-scheiwesch.com.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu.
14. Caractère obligatoire, absence de décision automatisée
La communication de vos données est facultative. Sans les informations signalées comme obligatoires lors de la commande ou dans le formulaire, nous ne pouvons toutefois pas traiter votre commande ou votre demande. Aucune décision automatisée, y compris le profilage (art. 22 du RGPD), n’est prise.
15. Modifications de la présente politique
Nous adaptons la présente politique lorsque notre site ou les exigences légales évoluent. La version publiée sur cette page fait foi.