Politique de confidentialité

Version du 25 octobre 2026

1. Responsable du traitement et champ d’application

Cronema UG (haftungsbeschränkt)
Isabellastrasse 9, 80798 München, Deutschland
Représentée par le gérant Manfred Sandner
Téléphone : 0163 4517633
E-mail : support@cronema.com

La présente politique de confidentialité s’applique au site web cronema.de (ci-après « Site », sections 3 à 8) et à nos applications (sections 9 à 12).

2. Aperçu

• Nous n’utilisons pas de cookies publicitaires. Nous utilisons Google Analytics uniquement avec votre consentement, afin d’améliorer le Site (section 5).
• Vous pouvez modifier ou retirer votre consentement à tout moment via l’icône en forme de bouclier en bas à gauche ou le lien « Paramètres des cookies » en bas de chaque page.
• Les polices de caractères sont chargées depuis notre propre serveur web, et non depuis Google.
• Les demandes via le formulaire de contact sont enregistrées dans notre système de gestion de la relation client (CRM) HighLevel pour leur traitement (section 7).
• Nos applications fonctionnent sur des serveurs en Allemagne. Les applications Shopify GARAN-Label et ElektroPflicht ne lisent ni n’enregistrent les données des clients d’une boutique (sections 9 à 12).

3. Mise à disposition du Site et journaux de serveur

Lors de l’accès au Site, notre fournisseur d’hébergement traite des données techniquement nécessaires transmises par votre navigateur : adresse IP, date et heure de l’accès, page consultée, URL de référence, type et version du navigateur, système d’exploitation. Ces données sont nécessaires pour délivrer le Site ainsi que pour garantir sa sécurité et sa stabilité (par ex. défense contre les attaques). Aucun recoupement avec d’autres sources de données n’a lieu.

La base juridique est l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans la mise à disposition sûre et exempte d’erreurs du Site. Les journaux de serveur sont supprimés par le fournisseur d’hébergement après une courte période, en règle générale au plus tard après 30 jours, sauf s’ils sont nécessaires pour élucider un incident de sécurité.

Fournisseur d’hébergement : Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Un contrat de sous-traitance (art. 28 du RGPD) a été conclu avec ce fournisseur. Pour le transfert vers les États-Unis, s’applique la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework, dans la mesure où le fournisseur est certifié ; par ailleurs, les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c du RGPD) s’appliquent. Le Site est délivré via un réseau mondial de serveurs.

4. Stockage dans le navigateur, cookies et consentement

Conformément au § 25, par. 1 TDDDG, votre consentement est en principe requis pour l’enregistrement d’informations sur votre terminal ou l’accès à celles-ci, sauf si cela est strictement nécessaire pour un service que vous avez expressément demandé (§ 25, par. 2, n° 2 TDDDG). Sans votre consentement, nous n’installons aucun cookie. Pour des raisons techniques, nous enregistrons dans le stockage local de votre navigateur (localStorage) une seule entrée :

• « cronema-consent » : votre choix dans la bannière de consentement et la date de la décision, afin que la bannière n’apparaisse pas à chaque consultation de page. Valable 12 mois, après quoi nous vous redemanderons votre choix.

Cette entrée ne quitte pas votre navigateur. Vous pouvez la supprimer à tout moment via les paramètres de votre navigateur.

Pour l’analyse web avec Google Analytics (section 5), nous vous demandons votre consentement (art. 6, par. 1, point a du RGPD, § 25, par. 1 TDDDG). Sans consentement, Google Analytics n’est pas chargé ; l’ensemble des contenus du Site reste intégralement utilisable. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en ouvrant les paramètres via l’icône en forme de bouclier en bas à gauche, le lien « Paramètres des cookies » en bas de chaque page ou le bouton en haut de cette page, puis en modifiant votre sélection. La licéité du traitement effectué jusqu’au retrait demeure inchangée (art. 7, par. 3 du RGPD).

5. Analyse web avec Google Analytics (uniquement avec consentement)

Si vous consentez à la catégorie « Statistiques », nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère : Google LLC, USA). Google Analytics enregistre les pages que vous consultez, la durée de votre visite, le site d’origine, ainsi que des informations sur le navigateur, le système d’exploitation, l’appareil, la taille d’écran et la localisation approximative (pays, région, ville). À cette fin, des cookies (_ga, _ga_<ID>) sont enregistrés sur votre terminal, avec une durée de validité pouvant aller jusqu’à deux ans. Votre adresse IP n’est pas enregistrée par Google Analytics 4 ; elle n’est utilisée que brièvement pour déterminer la localisation approximative. Nous utilisons les analyses uniquement sous forme agrégée afin d’améliorer le Site et notre offre. Les signaux Google et la publicité personnalisée ne sont pas activés.

Google traite les données pour notre compte ; un contrat de sous-traitance a été conclu avec Google (art. 28 du RGPD). Les données peuvent également être transférées à Google LLC aux États-Unis. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework ; le transfert repose donc sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD), les clauses contractuelles types s’appliquant en complément. La durée de conservation des données d’analyse chez Google est réglée sur 14 mois.

La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, § 25, par. 1 TDDDG). Si vous retirez votre consentement dans les paramètres des cookies, nous mettrons fin à la mesure et supprimerons les cookies Google Analytics dans votre navigateur. Informations complémentaires : policies.google.com/privacy.

6. Polices de caractères

Les polices utilisées sur le Site (Inter, Inter Tight) sont stockées sur notre serveur web et chargées depuis celui-ci. Aucune connexion n’est établie avec des serveurs de Google ou d’autres fournisseurs de polices.

7. Formulaire de contact, e-mail et téléphone

Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons vos informations (nom et prénom, adresse e-mail, numéro de téléphone et société facultatifs, sujet choisi, votre message ainsi que la date de la demande) afin de répondre à votre demande et de vous conseiller sur notre offre. La base juridique est l’art. 6, par. 1, point b du RGPD, dans la mesure où votre demande est liée à un contrat ou à sa préparation, à défaut l’art. 6, par. 1, point f du RGPD (intérêt légitime à répondre aux demandes).

Le formulaire de contact transmet vos informations de manière chiffrée à une fonction serveur de notre fournisseur d’hébergement Netlify (section 3), qui les redirige vers notre système de gestion de la relation client (CRM). Elles y sont enregistrées en tant que contact avec une note relative à votre demande. Pour se protéger contre le spam, nous vérifions la rapidité de remplissage du formulaire et limitons temporairement le nombre de demandes par adresse IP ; l’adresse IP n’est pas enregistrée de manière permanente à cette fin.

Le fournisseur du système CRM est HighLevel, Inc. (avec LeadConnector LLC), 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA ; les données sont traitées dans des centres de données de Google Cloud et Amazon Web Services. Un contrat de sous-traitance a été conclu avec HighLevel (art. 28 du RGPD, Data Processing Addendum avec les clauses contractuelles types de la Commission européenne). HighLevel est certifiée dans le cadre du EU-US Data Privacy Framework ; le transfert vers les États-Unis repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD), les clauses contractuelles types s’appliquant en complément (art. 46, par. 2, point c du RGPD).

Nous supprimons vos informations lorsque la demande est traitée et qu’aucune relation commerciale ultérieure ne naît, au plus tard après deux ans sans autre contact, sauf obligations légales de conservation contraires. En cas de conclusion d’un contrat, les délais de conservation commerciaux et fiscaux s’appliquent.

8. Liens vers d’autres sites web

Le Site contient des liens vers les sites de nos produits (par ex. work247.app, bookique.app) ainsi que vers des sites tiers. Ce n’est que lorsque vous cliquez sur un tel lien que des données sont transmises à l’exploitant concerné ; sa propre politique de confidentialité s’y applique.

9. Nos applications

Nous développons et exploitons nos propres applications. Pour les données des commerçants et des utilisateurs qui installent une application, nous sommes le responsable du traitement. Si une application traite, pour le compte d’un commerçant, des données de ses clients (par ex. des réservations dans Bookique), nous agissons en tant que sous-traitant du commerçant (art. 28 du RGPD).

• work247 (application pour GoHighLevel, immobilier) : des informations détaillées figurent dans la politique de confidentialité sur work247.app/en/privacy/ à la section « Utilisation de l’application Work247 ».
• Bookique (application de réservation pour Shopify) : des informations détaillées figurent dans la politique de confidentialité sur bookique.app/fr/privacy/.
• GARAN-Label (application Shopify pour l’avis de garantie légale et le label européen de garantie de durabilité) : sections 10 et 11.
• ElektroPflicht: Batterie+WEEE (application Shopify pour les mentions obligatoires relatives aux batteries, équipements électriques, chargeurs et au Data Act) : sections 10 et 12.

10. Applications Shopify GARAN-Label et ElektroPflicht

Pour les deux applications, il est entendu que :

• Données de la boutique : lors de l’installation, nous recevons de Shopify le domaine de la boutique, le nom de la boutique, l’adresse e-mail de la boutique, les langues de la boutique et une clé d’accès pour l’application. L’application ne lit les données de la boutique et des produits que dans la mesure des autorisations accordées par le commerçant lors de l’installation.
• Aucune donnée client : les applications ne lisent ni n’enregistrent les données des clients de la boutique (par ex. noms, adresses, commandes).
• Hébergement : les applications et leurs bases de données sont exploitées sur des serveurs en Allemagne (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Un contrat de sous-traitance (art. 28 du RGPD) a été conclu avec ce fournisseur.
• Facturation : les formules sont facturées via Shopify ; nous ne recevons pas les données de paiement.
• Visiteurs de la boutique : les contenus chargés directement depuis notre serveur (voir sections 11 et 12) traitent, pour des raisons techniques, l’adresse IP, l’horodatage et l’adresse consultée. Ces journaux ne servent qu’au bon fonctionnement sécurisé et sont supprimés au plus tard après dix jours. Les applications n’installent pas de cookies dans la boutique et n’utilisent aucun service d’analyse ou de publicité.
• Durée de conservation : nous conservons les données tant que l’application est installée. Lors de la désinstallation, nous supprimons immédiatement la clé d’accès. 48 heures plus tard, Shopify demande la suppression de toutes les données de la boutique ; nous supprimons alors toutes les données de la boutique chez nous. Les informations que l’application a enregistrées en tant que métachamps dans la boutique restent dans la boutique jusqu’à leur suppression par le commerçant. Nous répondons aux demandes de Shopify relatives à l’accès ou à la suppression de données clients ; les applications n’enregistrent pas de telles données.

La base juridique est l’exécution du contrat d’utilisation de l’application (art. 6, par. 1, point b du RGPD) ; pour les journaux de serveur et les preuves mentionnés à la section 12, notre intérêt légitime au fonctionnement sécurisé et à la documentation (art. 6, par. 1, point f du RGPD).

11. GARAN-Label

GARAN-Label affiche dans la boutique l’avis relatif à la garantie légale et, sur les pages produits, au passage en caisse et dans la confirmation de commande, le label européen de garantie de durabilité. L’application traite :

• Données produits : titres des produits ainsi que durée de la garantie de durabilité, garant et identifiant de modèle, que l’application enregistre comme métachamps dans la boutique. Shopify notifie l’application des modifications apportées aux produits.
• Paramètres : langue de l’avis, garants créés, avis masqués et état de la configuration.
• Contact avec le commerçant : lors de l’installation et lors des changements de formule, nous transférons dans notre CRM HighLevel (fournisseur et transfert vers les États-Unis comme indiqué en section 7) les coordonnées du propriétaire de la boutique (adresse e-mail, nom, nom de la boutique, site web, numéro de téléphone, pays) avec la formule choisie, afin d’accompagner les commerçants sur l’application et de les informer des modifications importantes. La base juridique est l’art. 6, par. 1, points b et f du RGPD. Après la désinstallation, nous l’indiquons dans le CRM ; vous pouvez vous opposer à tout moment à cette conservation.
• Visiteurs de la boutique : le label au passage en caisse et dans la confirmation de commande est chargé sous forme d’image depuis notre serveur (garan-app.work247.app). L’adresse de l’image ne contient que la durée de garantie, le garant et l’identifiant de modèle ; pour les journaux de serveur, voir la section 10.

12. ElektroPflicht: Batterie+WEEE

ElektroPflicht affiche dans les boutiques Shopify les mentions obligatoires relatives aux batteries, équipements électriques, chargeurs et au Data Act. L’application traite :

• Données de la boutique en complément de la section 10 : les pays de livraison de la boutique et la formule choisie.
• Données produits : titre, fabricant, type de produit, tags, description, SKU, code-barres et collections, afin d’associer les produits aux mentions obligatoires et de signaler les produits correspondants. Les associations sont enregistrées par l’application comme métachamps dans la boutique ; la page de recyclage est créée comme page dans la boutique.
• Informations saisies par le commerçant : adresse de reprise et modalités de retour, coordonnées, numéros d’enregistrement, textes propres et modèles Data Act.
• Preuves : date et heure de la confirmation de la responsabilité propre, suggestions d’IA adoptées avec la date et heure, et nombre de recherches par IA par mois.
• E-mail hebdomadaire (formule Business) : l’adresse du destinataire indiquée par le commerçant et l’heure d’envoi.

Recherche par IA (OpenAI)

Lorsque le commerçant clique sur « Suggérer avec l’IA » ou utilise la vérification groupée par IA, nous transmettons à OpenAI le titre, le fabricant, la description, la SKU et le code-barres du produit concerné afin de rechercher le type de batterie, la catégorie et les informations relatives au chargeur avec des sources. Aucune donnée personnelle de clients n’est transmise. Le commerçant vérifie chaque suggestion et décide lui-même s’il l’adopte.

Le fournisseur est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland ; le traitement peut également être effectué par OpenAI, L.L.C. aux États-Unis. Pour le transfert vers les États-Unis, s’applique la décision d’adéquation relative au EU-US Data Privacy Framework, dans la mesure où le fournisseur est certifié ; par ailleurs, les clauses contractuelles types de la Commission européenne s’appliquent. Selon les conditions d’OpenAI pour l’interface de programmation (API), les contenus transmis ne sont pas utilisés pour l’entraînement des modèles ; OpenAI peut les conserver jusqu’à 30 jours pour la détection des abus.

Envoi d’e-mails (Postmark)

L’e-mail hebdomadaire avec les points en suspens et les e-mails de test est envoyé via le service Postmark d’ActiveCampaign, LLC, 1 N Dearborn St, Suite 500, Chicago, IL 60602, USA. Sont transmis l’adresse du destinataire et le contenu de l’e-mail (nom de la boutique et points en suspens). Pour le transfert vers les États-Unis, s’applique la décision d’adéquation relative au EU-US Data Privacy Framework, dans la mesure où le fournisseur est certifié ; par ailleurs, les clauses contractuelles types de la Commission européenne s’appliquent. Le commerçant peut désactiver cet e-mail à tout moment dans l’application.

Visiteurs de la boutique

Les mentions dans la boutique sont délivrées via Shopify. Seuls les symboles de la page de recyclage et le PDF du Data Act (sur clic) sont chargés directement depuis notre serveur ; pour les journaux de serveur, voir la section 10.

13. Vos droits

Vous disposez auprès de nous des droits suivants concernant vos données à caractère personnel :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit de retirer les consentements donnés avec effet pour l’avenir (art. 7, par. 3 du RGPD)

Droit d’opposition (art. 21 du RGPD)

Dans la mesure où nous traitons des données sur la base de l’art. 6, par. 1, point f du RGPD (intérêt légitime), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus les données, à moins de démontrer des motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est le Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Pour exercer vos droits, un simple message informel à support@cronema.com suffit.

14. Sécurité des données

Le Site et nos applications sont transmis exclusivement de manière chiffrée via HTTPS (TLS). Nous prenons des mesures techniques et organisationnelles afin de protéger vos données contre la perte, la manipulation et tout accès non autorisé.

15. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité en cas de modification du Site, de nos applications, de nos services ou du cadre juridique. La version publiée ici fait foi.