Politique de confidentialité
Mise à jour : 22/09/2026
1 Responsable du traitement
GENERATOR.EU UG (à responsabilité limitée)
8, rue Edisonstr., 85716 Unterschleißheim, Allemagne
Téléphone : +49 89 20175987
E-mail : support-team@generator.eu
2 Remarques générales
Nous traitons les données à caractère personnel uniquement dans la mesure où cela est nécessaire au fonctionnement de la boutique en ligne, au traitement des demandes, à l’exécution des contrats, au respect des obligations légales ou sur la base d’un consentement. Les bases juridiques sont notamment l’article 6, paragraphe 1, lettres a), b), c) et f) du RGPD ainsi que l’article 25 de la loi allemande sur la protection des données dans le commerce électronique (TDDDG).
3 Hébergement et journaux de serveur
Le site web est hébergé par la société Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Lorsque vous consultez le site web, nous traitons les données suivantes : adresse IP, date et heure, fichier consulté, référent, navigateur, système d’exploitation et volume de données transférées. Ces traitements ont pour finalité la mise à disposition, la stabilité et la sécurité du site web. La base juridique est l’article 6, paragraphe 1, lettres f) du RGPD ; notre intérêt légitime réside dans le fonctionnement sûr et sans perturbation du site web. Nous supprimons les données de journal au plus tard au bout de sept jours. Ce n’est que si nous devons enquêter sur un incident de sécurité concret que nous conservons les données de journal concernées jusqu’à la fin de l’enquête.
4 Compte client, commandes et préparation du contrat
Pour le compte client, la commande, la livraison, la facture, les réclamations et l’assistance, nous traitons des données d’identification, de contact, d’adresse, contractuelles, relatives aux produits, de paiement et de communication. Les bases juridiques sont l’article 6, paragraphe 1, points b) et c) du RGPD. Les informations obligatoires sont signalées comme telles. Sans ces informations, nous ne pouvons pas traiter le contrat.
Lorsque vous demandez un devis – par téléphone, via notre assistant IA, par e-mail ou via le formulaire de contact –, nous utilisons votre nom, votre adresse e-mail et les informations relatives à votre demande afin de vous envoyer le devis et de clarifier d’éventuelles questions. La base juridique est l’article 6, paragraphe 1, lettres b) du RGPD (mesures précontractuelles à votre demande). Nous n’envoyons de publicités à cette adresse e-mail que dans les conditions prévues à la section 13.
Pour la fonction de rétractation électronique prévue à l’article 356a du Code civil allemand (BGB) (« Rétractation du contrat »), nous traitons votre nom, votre adresse postale, votre adresse e-mail, les informations relatives à la commande concernée ainsi que la date et l’heure de réception de votre déclaration de rétractation. Nous avons besoin de ces données pour traiter votre rétractation, vous envoyer l’accusé de réception prévu par la loi et pouvoir prouver la réception de votre déclaration. La base juridique est l'article 6, paragraphe 1, point c) du RGPD, car la loi nous oblige à mettre en place cette fonction et à envoyer l'accusé de réception, ainsi que l'article 6, paragraphe 1, point b) du RGPD pour la résiliation du contrat. Nous conservons la déclaration de rétractation et l’accusé de réception avec les données de la commande et les supprimons à l’expiration des délais mentionnés dans le paragraphe suivant.
Nous conservons les données relatives à la commande et au contrat pendant toute la durée d’exécution du contrat ainsi que pendant les délais légaux de garantie et de prescription. Nous conservons les pièces comptables et les données de facturation pendant huit ans, et les autres documents devant être conservés à des fins fiscales jusqu’à dix ans, selon le type de document.
5 Destinataire en cas de livraison et d’expédition directe
Pour la livraison, nous transmettons le nom et l’adresse de livraison au service de livraison de colis (DHL, DPD ou UPS) ou au transporteur indiqué lors du processus de commande. En cas d’expédition directe, le fabricant ou le grossiste chargé de l’expédition ne reçoit que les données nécessaires à l’expédition et à la notification. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.
En cas de livraison par transporteur, celui-ci convient avec vous de la date de livraison par téléphone. À cette fin, nous transmettons votre numéro de téléphone au transporteur (art. 6, al. 1, let. b du RGPD). Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone à DHL, DPD ou UPS pour une notification de livraison que si vous y avez consenti lors du processus de commande (art. 6, al. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir.
6 Prestataires de services de paiement
Si vous payez par carte bancaire ou via Amazon Pay, nous transmettons les données nécessaires au paiement à Stripe Payments Europe Limited (Irlande) ou à Amazon Payments Europe S.C.A. (Luxembourg). En cas de paiement anticipé, notre établissement bancaire reçoit les données de virement. Les prestataires de services de paiement traitent en partie les données sous leur propre responsabilité en matière de protection des données. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Aux fins de la prévention de la fraude et des contrôles de sécurité, les prestataires de services de paiement s’appuient en outre sur l’article 6, paragraphe 1, point f) du RGPD ; l’intérêt légitime est la protection contre la fraude aux paiements.
7 Contact, assistance et protection du formulaire de contact
Lorsque vous nous contactez via le formulaire, par e-mail ou par téléphone, nous traitons vos données afin de traiter votre demande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les demandes liées à un contrat, et par ailleurs l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est de répondre à votre demande.
Nous protégeons notre formulaire de contact contre le spam et les attaques automatisées à l’aide de Cloudflare Turnstile, fourni par Cloudflare, Inc., États-Unis. Lors de l’accès à la page de contact, Turnstile vérifie les caractéristiques techniques de votre navigateur et de votre terminal, ainsi que votre adresse IP, afin de distinguer les utilisateurs humains des programmes automatisés. Turnstile n’utilise pas de cookies à des fins publicitaires ou d’analyse. Les bases juridiques sont l’article 6, paragraphe 1, point f) du RGPD et l’article 25, paragraphe 2, point 2 de la TDDDG ; notre intérêt légitime consiste à protéger notre formulaire contre toute utilisation abusive. Cloudflare traite également une partie de ces données sous sa propre responsabilité afin d’améliorer la détection des bots. Vous trouverez plus de détails dans l’avenant relatif à la confidentialité de Turnstile publié par Cloudflare. Le transfert vers les États-Unis s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), selon lequel Cloudflare, Inc. est certifiée.
8 Assistant vocal basé sur l’IA
Le widget de notre assistant vocal basé sur l'IA est intégré à toutes les pages de notre boutique en ligne et n'est chargé qu'après que vous ayez donné votre consentement dans la boîte de dialogue relative aux cookies (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG). Sans ce consentement, aucune connexion n'est établie avec le fournisseur de l'assistant.
Si vous initiez volontairement une interaction vocale ou téléphonique avec notre assistant IA, nous faisons appel à Retell AI, Inc., 548 Market St, PMB 30534, San Francisco, CA 94104-5401, États-Unis, en tant que sous-traitant. Au cours de la conversation, nous traitons votre voix, la transcription qui en résulte, la durée de la conversation, les données techniques de la session et les informations que vous communiquez au cours de la conversation. Ce traitement en temps réel repose sur l’article 6, paragraphe 1, point b) du RGPD lorsqu’il s’agit d’une commande ou d’un contrat, et par ailleurs sur l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans le traitement rapide des demandes.
Enregistrement : au début de l’entretien, l’assistant vous informe que l’entretien est enregistré et vous demande votre consentement (art. 6, al. 1, let. a du RGPD). Ce n’est que si vous donnez votre consentement que Retell AI enregistre l’enregistrement de l’entretien, la transcription et les comptes rendus de l’entretien. Ce faisant, le système supprime automatiquement les données à caractère personnel relevant des catégories que nous avons définies, dans la mesure où cela est techniquement possible. Les enregistrements ne sont accessibles que via des liens signés et à durée limitée. Si vous ne donnez pas votre consentement, nous ne conservons ni l’enregistrement ni la transcription, mais uniquement des données de base telles que l’heure et la durée de l’entretien.
Traitement par nos collaborateurs : les collaborateurs de notre service commercial et de notre service client lisent la transcription ou écoutent l’enregistrement afin de traiter votre demande – par exemple, pour vous envoyer par e-mail un devis que vous avez demandé. Nous saisissons les informations nécessaires à cet effet dans notre système client (voir section 4).
Durée de conservation : Retell AI supprime automatiquement toutes les données relatives aux conversations de notre compte au bout de 30 jours. Si nous avons besoin de certaines informations issues de la conversation pour une commande ou en raison d’obligations légales de conservation, nous les transférons dans notre système client ; les délais mentionnés à la section 4 s’y appliquent.
Le transfert vers les États-Unis s’effectue sur la base des clauses contractuelles types de l’UE (art. 46, al. 2, let. c du RGPD), qui font partie intégrante de notre contrat de sous-traitance avec Retell AI.
9 Services Google
Nous n’activons Google Analytics, Google Ads et Google Tag Manager qu’après avoir obtenu votre consentement. Le prestataire pour les utilisateurs de l’Espace économique européen est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les bases juridiques sont l'article 6, paragraphe 1, point a), du RGPD et l'article 25, paragraphe 1, de la TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.
Lors de l’utilisation de ces services, des données sont également transmises à Google LLC, aux États-Unis. La base juridique est le cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), en vertu duquel Google LLC est certifié.
10 Services Meta
Nous n'utilisons Meta Pixel et l'API Meta Conversion qu'après avoir obtenu votre consentement. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Ces outils ont pour finalité la mesure de l'audience, l'attribution des commandes aux publicités et la publicité personnalisée. Les bases juridiques sont l’article 6, paragraphe 1, point a) du RGPD et l’article 25, paragraphe 1 de la loi allemande sur la protection des données dans le commerce électronique (TDDDG).
Dans ce cadre, des données sont également transmises à Meta Platforms, Inc., aux États-Unis. Cette transmission repose sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), selon lequel Meta Platforms, Inc. est certifiée.
11 Cookies et gestion des consentements
Nous utilisons les technologies techniquement nécessaires, y compris Cloudflare Turnstile sur la page de contact, conformément à l’article 25, paragraphe 2, de la TDDDG et à l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans le fonctionnement sécurisé de la boutique. Nous n’activons les technologies statistiques, de confort et de marketing qu’après avoir obtenu votre consentement volontaire. Dans la boîte de dialogue de consentement, vous pouvez refuser d’un simple clic toutes les technologies non indispensables – aussi facilement que vous les acceptez. Vous trouverez les détails, les fournisseurs, les finalités et les durées de validité dans la politique relative aux cookies et dans la boîte de dialogue des paramètres.
12 Transferts vers des pays tiers
Nous transférons des données à caractère personnel vers les pays suivants situés en dehors de l’Espace économique européen :
- États-Unis – Google LLC et Meta Platforms, Inc. : Cadre de protection des données UE-États-Unis (art. 45 du RGPD) ; voir les sections 9 et 10.
- États-Unis – Cloudflare, Inc. : Cadre de protection des données UE-États-Unis (art. 45 du RGPD) ; voir la section 7.
- États-Unis – Retell AI, Inc. : clauses contractuelles types de l’UE (art. 46, al. 2, let. c du RGPD) ; voir la section 8.
Vous pouvez obtenir une copie des clauses contractuelles types sur simple demande adressée à support-team@generator.eu.
13 Lettres d’information et offres de partenaires
Vous ne recevrez de publicité par e-mail ni d’offres de partenaires qu’après avoir donné votre consentement distinct, libre et non pré-coché. La base juridique est l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir.
14 Vos droits
Conformément au RGPD, vous disposez de droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez révoquer vos consentements à tout moment avec effet pour l'avenir (art. 7, al. 3) ; la licéité du traitement effectué jusqu'à la révocation n'en est pas affectée. Pour exercer vos droits, veuillez écrire à support-team@generator.eu.
Vous pouvez déposer une réclamation auprès de l'Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach.
15 Informations relatives à votre droit d’opposition en vertu de l’article 21 du RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel que nous fondons sur l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime).
Dans la présente déclaration, cela concerne : les journaux de serveur (section 3), les demandes sans lien contractuel et la protection des formulaires avec Cloudflare Turnstile (section 7), le traitement en temps réel par l’assistant vocal IA sans lien contractuel (section 8) et les technologies techniquement nécessaires (section 11).
En cas d’opposition, nous ne traiterons plus vos données à ces fins, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Vous pouvez adresser votre opposition de manière informelle à support-team@generator.eu.
16 Décisions automatisées
Aucune décision exclusivement automatisée ayant des conséquences juridiques ou d’une importance comparable n’est prise. Si un prestataire de services de paiement effectue ses propres contrôles automatisés, il en informe dans sa politique de confidentialité.
17 Mise à jour
Nous mettons à jour la présente déclaration en cas de modification de la situation juridique, des services ou des opérations de traitement.