Politique de confidentialité

1. Responsable du traitement et champ d’application

Le responsable du traitement des données sur ces sites web et dans le cadre de nos activités est :

Lehm-Laden GmbH & Co. KG
Am Räsenberg 3
29456 Hitzacker, Allemagne
Téléphone : +49 5862 987850
E-mail : info@lehm-laden.de
Registre du commerce de Lüneburg HRA 203718

La présente politique de confidentialité s’applique aux sites web www.lehm-laden.de et hanf-kalksteine.de ainsi qu’aux échanges avec nous par e-mail, téléphone, chat et conseil vidéo. Les deux sites fonctionnent sur le même système de boutique en ligne et de gestion commerciale. Lorsque les sites diffèrent, cela est précisé dans la section concernée.

Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Pour toute question relative à la protection des données, vous pouvez nous contacter aux coordonnées indiquées ci-dessus.

2. Hébergement et fichiers journaux du serveur

Notre boutique en ligne, les comptes clients, le chat en direct et notre gestion commerciale fonctionnent avec le logiciel Odoo. Le système est géré par notre prestataire informatique openfellas ; les serveurs se trouvent dans un centre de données de Hetzner Online GmbH en Allemagne. Pour les automatisations (p. ex. l’attribution des e-mails entrants, les rapports internes), nous exploitons en outre notre propre serveur chez IONOS SE, Montabaur, Allemagne. Tous ces prestataires agissent pour notre compte sur la base d’un contrat de sous-traitance (art. 28 RGPD).

Lorsque vous consultez nos sites web, votre navigateur transmet automatiquement des données qui sont enregistrées dans des fichiers journaux du serveur : adresse IP, date et heure, page consultée, URL de provenance, navigateur et système d’exploitation. Nous avons besoin de ces données pour afficher le site et en garantir la sécurité. La base juridique est l’art. 6, par. 1, point f) du RGPD. Les fichiers journaux sont supprimés automatiquement après une courte durée, sauf s’ils sont nécessaires pour élucider un incident de sécurité.

La connexion à nos sites web est chiffrée par TLS (reconnaissable à « https:// » et au cadenas dans le navigateur).

3. Cookies et gestion du consentement

Nous utilisons des cookies et des technologies similaires. Les cookies techniquement nécessaires sont déposés sur la base de l’article 25, al. 2 de la loi allemande TDDDG et de l’art. 6, par. 1, point f) du RGPD. Il s’agit de :

• session_id – session, panier et connexion au compte client
• frontend_lang, tz – langue et fuseau horaire choisis
• visitor_uuid, im_livechat_history – rattachement de la visite et historique du chat en direct
• le cookie de notre outil de gestion du consentement, qui enregistre votre choix

Tous les autres cookies et services de statistiques et de publicité (sections 13 à 16) ne sont utilisés que si vous y avez consenti via notre bannière de cookies (art. 25, al. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Vous pouvez retirer ou modifier votre consentement à tout moment pour l’avenir en rouvrant les paramètres des cookies . Vous trouverez un aperçu de tous les cookies dans notre déclaration relative aux cookies.

Pour la gestion du consentement, nous utilisons CookieFirst (Digital Data Solutions B.V., Pays-Bas). CookieFirst enregistre votre choix, un horodatage et un identifiant anonymisé afin que nous puissions prouver votre consentement (art. 6, par. 1, point c) du RGPD). CookieFirst agit pour notre compte.

Sur hanf-kalksteine.de, nous n’utilisons aucun service de statistiques ou de publicité ; seuls des cookies techniquement nécessaires y sont utilisés.

4. Formulaires de contact, e-mail et envoi de fichiers

Lorsque vous nous écrivez via un formulaire (p. ex. contact, conseil, demande de fret, calculateur de quantités, programme partenaire) ou par e-mail, nous traitons vos données – en général nom, adresse e-mail, le cas échéant numéro de téléphone, entreprise, adresse du chantier, votre message et les fichiers envoyés comme des plans ou des photos – afin de traiter votre demande. La demande est enregistrée dans notre système de gestion de la relation client (Odoo).

La base juridique est l’art. 6, par. 1, point b) du RGPD si votre demande est liée à un contrat ou à une offre, sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD). Veuillez n’envoyer que les fichiers nécessaires à votre demande.

Si vous demandez le calculateur de quantités, nous vous envoyons une seule fois un e-mail d’invitation dans votre langue. Cela fait partie du traitement de votre demande et ne constitue pas une newsletter.

5. Chat en direct

Sur lehm-laden.de, nous proposons un chat en direct. Nous traitons alors l’historique du chat, l’heure ainsi que les informations que vous fournissez dans le chat (p. ex. nom ou adresse e-mail). Le chat fonctionne via notre système Odoo (section 2). La base juridique est l’art. 6, par. 1, point b) ou f) du RGPD.

6. Téléphone et assistant téléphonique IA (voicebot)

Pour la téléphonie, nous utilisons le standard téléphonique de Zadarma (IP Telecom Bulgaria LTD, Bulgarie). Votre numéro de téléphone ainsi que l’heure et la durée de l’appel sont alors traités. Les conversations avec nos collaborateurs ne sont pas enregistrées.

Si nous ne sommes pas joignables (p. ex. en dehors des heures d’ouverture ou lorsque toutes les lignes sont occupées), un assistant vocal basé sur l’IA de la société fonio GmbH prend l’appel. Au début de la conversation, l’assistant vous informe que vous parlez à un assistant numérique. Sont traités :

• votre numéro de téléphone ainsi que l’heure et la durée de l’appel
• votre voix, convertie en texte en temps réel – le fichier audio n’est pas enregistré
• une transcription ou un résumé écrit de la conversation
• les données personnelles que vous communiquez pendant la conversation (p. ex. nom, adresse e-mail, projet de construction)

La transcription ou le résumé nous est envoyé par e-mail afin que nous puissions vous rappeler ou établir une offre. fonio traite les données vocales sur des serveurs situés en Allemagne. Zadarma et fonio agissent pour notre compte (art. 28 RGPD).

La base juridique est notre intérêt légitime à être facilement joignables (art. 6, par. 1, point f) du RGPD) ; si l’appel concerne une demande ou une commande, également l’art. 6, par. 1, point b) du RGPD. Nous conservons les transcriptions jusqu’à ce que votre demande soit traitée et qu’aucune obligation légale de conservation ne s’applique plus. Si vous ne souhaitez pas parler à l’assistant, vous pouvez mettre fin à l’appel à tout moment et nous écrire par e-mail.

7. Conseil par vidéo

Nous proposons des rendez-vous de conseil par visioconférence via Google Meet (Google Ireland Limited, Dublin, Irlande). Sont traités le nom, l’adresse e-mail, l’image et le son pendant l’entretien ainsi que les données de connexion. Les entretiens ne sont pas enregistrés. La base juridique est l’art. 6, par. 1, point b) du RGPD. Google agit pour notre compte.

8. Commande, offre et compte client

Lorsque vous passez commande chez nous, recevez une offre ou créez un compte client, nous traitons les données nécessaires : nom, le cas échéant entreprise et numéro de TVA, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, informations de commande et de paiement ainsi que nos échanges avec vous. La base juridique est l’art. 6, par. 1, point b) du RGPD ; en cas d’obligations légales de conservation, l’art. 6, par. 1, point c) du RGPD.

Vous pouvez faire supprimer votre compte client à tout moment ; un court message à info@lehm-laden.de suffit. Les données que nous sommes tenus de conserver sont bloquées jusqu’à l’expiration du délai.

9. Transporteurs et fabricants

Pour la livraison, nous transmettons votre nom et votre adresse de livraison au transporteur mandaté, selon l’envoi p. ex. DPD, UPS, Deutsche Post/DHL, GO! Express, Transporte & Logistik Theurer, Emons Spedition, Hellmann Worldwide Logistics, Nanno Janssen, DSV ou WMG. Nous ne transmettons votre numéro de téléphone ou votre adresse e-mail que si cela est nécessaire pour annoncer et convenir de la livraison.

Si un fabricant vous livre directement la marchandise (livraison directe), il reçoit à cet effet votre nom, l’adresse de livraison et, le cas échéant, votre numéro de téléphone. Les transporteurs et les fabricants traitent ces données sous leur propre responsabilité. La base juridique est l’art. 6, par. 1, point b) du RGPD.

10. Traitement des paiements

En cas de paiement par PayPal, vous êtes redirigé vers PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg ; nous transmettons les données nécessaires au paiement, comme le numéro de commande et le montant. Les paiements par carte dans notre magasin sont traités par PAYONE GmbH, Francfort-sur-le-Main. En cas de virement, les banques concernées traitent les données de paiement. Les prestataires de paiement et les banques agissent sous leur propre responsabilité. La base juridique est l’art. 6, par. 1, point b) du RGPD.

11. Envoi d’e-mails et newsletter

Les e-mails de notre système – p. ex. confirmations de commande, offres, factures et informations d’expédition – sont envoyés via le service Mailjet (Sinch Mailjet SAS, Paris, France). Nos boîtes e-mail, documents et communications internes sont hébergés par Google Workspace (Google Ireland Limited, Dublin, Irlande). Ces deux prestataires agissent pour notre compte. Nous n’utilisons pas de suivi des ouvertures ni des clics.

Vous ne recevez notre newsletter que si vous vous y êtes abonné et avez confirmé votre inscription via le lien contenu dans un e-mail de confirmation (double opt-in). Nous enregistrons à cet effet votre adresse e-mail ainsi que la date de l’inscription et de la confirmation. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez vous désabonner à tout moment via le lien de désinscription présent dans chaque édition ou par e-mail.

12. Utilisation de l’intelligence artificielle

Afin de traiter plus rapidement les e-mails, demandes, documents de commande et documents fournisseurs, nous utilisons des modèles d’IA d’Anthropic PBC (San Francisco, États-Unis) via leur interface de programmation. Le contenu de votre message et les coordonnées qu’il contient peuvent alors être traités, p. ex. pour attribuer un message, préparer un projet d’offre ou reprendre dans notre système client les données d’une carte de visite que vous nous remettez, p. ex. lors d’un salon.

Anthropic agit pour notre compte et, selon ses propres indications, n’utilise pas les données transmises pour entraîner ses modèles. Les résultats de l’IA sont vérifiés par nos collaborateurs ; l’IA ne prend aucune décision produisant des effets juridiques à votre égard. La base juridique est l’art. 6, par. 1, point b) du RGPD ou notre intérêt légitime à un traitement rapide (art. 6, par. 1, point f) du RGPD). Pour le transfert vers les États-Unis, voir la section 20.

13. Google Tag Manager

Sur lehm-laden.de, nous utilisons Google Tag Manager (Google Ireland Limited, Dublin, Irlande). Il nous permet d’intégrer les services décrits aux sections 14 à 16. Le Tag Manager lui-même ne dépose pas de cookies et n’analyse aucune donnée ; lors de son chargement, votre adresse IP est toutefois transmise à Google. La base juridique est l’art. 6, par. 1, point f) du RGPD.

14. Google Analytics 4

Avec votre consentement, nous utilisons Google Analytics 4 (Google Ireland Limited, Dublin, Irlande) sur lehm-laden.de afin de comprendre comment notre site est utilisé et de l’améliorer. Sont enregistrés notamment les pages consultées, la durée de visite, la provenance de la visite, l’appareil, le navigateur et la localisation approximative ; les adresses IP ne sont pas enregistrées par Google. Google dépose à cet effet des cookies (p. ex. _ga). Les données sont supprimées à l’expiration de la durée de conservation définie dans Google Analytics (14 mois maximum).

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, art. 25, al. 1 TDDDG), que vous pouvez retirer à tout moment via les paramètres des cookies.

15. Suivi des conversions Google Ads et remarketing

Avec votre consentement, nous utilisons Google Ads (Google Ireland Limited, Dublin, Irlande) sur lehm-laden.de. Nous pouvons ainsi mesurer si une visite via l’une de nos annonces a abouti à une commande ou à une demande, et afficher des annonces pertinentes sur d’autres sites aux personnes qui ont visité notre site. Google dépose à cet effet des cookies (p. ex. _gcl_au).

Pour les commandes, nous utilisons en outre les « conversions améliorées » : votre adresse e-mail ou votre numéro de téléphone est chiffré (haché) dans votre navigateur et transmis à Google afin que Google puisse rattacher la commande à un clic sur une annonce. Nous ne recevons que des rapports agrégés, aucune information sur des personnes individuelles.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, art. 25, al. 1 TDDDG), que vous pouvez retirer à tout moment via les paramètres des cookies.

16. Balise Pinterest

Avec votre consentement, nous utilisons sur lehm-laden.de la balise Pinterest de Pinterest Europe Ltd., Dublin, Irlande. Elle nous permet de mesurer l’efficacité des annonces sur Pinterest et de montrer aux visiteurs de notre site des annonces pertinentes sur Pinterest. Sont notamment traités les pages consultées, des informations sur l’appareil et un identifiant de cookie (p. ex. _pin_unauth). La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD, art. 25, al. 1 TDDDG), que vous pouvez retirer à tout moment via les paramètres des cookies. Plus d’informations : Politique de confidentialité de Pinterest.

17. Vidéos YouTube

Nous intégrons les vidéos de notre chaîne YouTube en mode de confidentialité avancé (youtube-nocookie.com, Google Ireland Limited, Dublin, Irlande). Lorsque vous ouvrez une page contenant une vidéo, une connexion aux serveurs de YouTube est établie et votre adresse IP est transmise. Ce n’est que lorsque vous lancez une vidéo que YouTube peut collecter d’autres données et déposer des cookies. Si vous êtes connecté à YouTube, YouTube peut associer la lecture à votre compte. La base juridique est notre intérêt légitime à présenter nos produits de manière concrète (art. 6, par. 1, point f) du RGPD).

18. Google Fonts

Nos sites web utilisent des polices de Google Fonts (Google Ireland Limited, Dublin, Irlande), qui sont chargées depuis les serveurs de Google lors de l’affichage d’une page. Votre adresse IP est alors transmise à Google. Aucun cookie n’est déposé. La base juridique est notre intérêt légitime à une présentation uniforme (art. 6, par. 1, point f) du RGPD).

19. Profils sur les réseaux sociaux, jeux-concours et candidatures

Sur nos sites web, nous renvoyons vers nos profils Facebook, Instagram, LinkedIn et YouTube. Il s’agit de simples liens ; aucune donnée n’est transmise tant que vous ne cliquez pas sur un lien et ne visitez pas la plateforme concernée. La politique de confidentialité de l’exploitant s’y applique. Les jeux-concours sur Instagram sont soumis à nos conditions de participation.

Si vous postulez chez nous, nous traitons vos documents de candidature dans le cadre de la procédure de recrutement (art. 26 de la loi allemande BDSG, art. 6, par. 1, point b) du RGPD). Si aucun contrat de travail n’est conclu, nous supprimons les documents au plus tard six mois après la fin de la procédure, sauf si vous avez consenti à une conservation plus longue.

20. Destinataires et transferts vers des pays tiers

Outre les prestataires mentionnés ci-dessus, notre conseiller fiscal et notre comptabilité reçoivent les données nécessaires à la tenue des comptes (art. 6, par. 1, point c) du RGPD). Tous les prestataires agissant pour notre compte sont contractuellement tenus de respecter la protection des données (art. 28 RGPD).

Certains prestataires (Google, Pinterest, Anthropic) ont leur siège aux États-Unis ou peuvent y transférer des données. Le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), dans la mesure où le prestataire est certifié dans ce cadre, et pour le reste sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).

21. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Les demandes qui ne donnent pas lieu à une commande sont supprimées une fois traitées et lorsqu’aucun autre échange n’est attendu. Les données issues des commandes et des factures sont conservées jusqu’à dix ans selon le document, en raison des obligations du droit commercial et fiscal (§ 257 HGB, § 147 AO). Les durées de conservation des différents services sont indiquées dans la section concernée.

22. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, par. 3 du RGPD). Un simple message à info@lehm-laden.de suffit.

Droit d’opposition : lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21, par. 1 du RGPD). Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection (art. 21, par. 2 du RGPD).

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz Niedersachsen (autorité de protection des données de Basse-Saxe), Prinzenstraße 5, 30159 Hanovre, Allemagne, www.lfd.niedersachsen.de.

La communication de vos données n’est ni légalement ni contractuellement obligatoire. Sans les informations nécessaires à une commande ou à une demande, nous ne pouvons toutefois pas la traiter.

23. Modifications

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données ou la situation juridique évoluent. Mise à jour : octobre 2026.