Politique de confidentialité
Déclaration de protection des données
pour www.gymleco.at
1. Responsable du traitement
Bodyfit Handels KG
Wiener Straße 190
4020 Linz, Autriche
FN 576312v, Landesgericht Linz
N° TVA : ATU78086615
E-mail : info@bodyfit-shop.at
Téléphone : +43 5356 90990
Web : www.gymleco.at
Représentant légal : Daniel Hofer (associé commandité)
2. Délégué à la protection des données
La désignation d'un délégué à la protection des données n'est pas obligatoire en vertu de l'art. 37 RGPD. Pour toute demande relative à la protection des données, veuillez vous adresser à : info@bodyfit-shop.at
3. Généralités sur le traitement des données
Nous prenons très au sérieux la protection de vos données personnelles et traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données (RGPD, DSG) ainsi qu'à la présente déclaration de protection des données.
Les données personnelles ne sont collectées sur ce site web que dans la mesure techniquement nécessaire. En aucun cas les données collectées ne sont vendues ou transmises à des tiers pour d'autres raisons, sauf dans les cas décrits dans la présente déclaration de protection des données.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l'accès par des tiers n'est pas possible.
4. Bases juridiques du traitement
Nous traitons les données personnelles sur la base des fondements juridiques suivants :
· Art. 6 par. 1 let. a RGPD — consentement : vous avez donné votre consentement pour une finalité déterminée (p. ex. newsletter, formulaire de contact).
· Art. 6 par. 1 let. b RGPD — exécution du contrat : le traitement est nécessaire à l'exécution d'un contrat ou de mesures précontractuelles (p. ex. demandes, établissement d'offres).
· Art. 6 par. 1 let. c RGPD — obligation légale : le traitement est nécessaire au respect d'une obligation légale (p. ex. obligations fiscales de conservation).
· Art. 6 par. 1 let. f RGPD — intérêt légitime : le traitement est nécessaire aux fins de nos intérêts légitimes (p. ex. sécurité du site web, analyse).
5. Hébergement et mise à disposition technique
Shopify
Notre site web www.gymleco.at est exploité sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Shopify traite pour notre compte des données techniquement nécessaires (adresse IP, type de navigateur, système d'exploitation, heure d'accès), collectées automatiquement à chaque consultation de page. Cela sert à la mise à disposition technique et à la sécurité du site web.
Base juridique : art. 6 par. 1 let. f RGPD (intérêt légitime à la mise à disposition sécurisée de notre site web).
Contrat de sous-traitance : nous avons conclu avec Shopify un contrat conformément à l'art. 28 RGPD.
Transfert de données : Shopify peut traiter des données dans des centres de données situés dans l'UE, aux États-Unis et au Canada. Les transferts vers des pays tiers sont soumis aux clauses contractuelles types de l'UE conformément à l'art. 46 par. 2 let. c RGPD.
6. Multilinguisme
Notre site web est disponible en plusieurs langues. Les versions linguistiques sont fournies directement par notre système de boutique Shopify (voir section 5). Lors de la consultation d'une version linguistique, aucune donnée n'est transmise à des services de traduction externes. Votre choix de langue est enregistré dans un cookie techniquement nécessaire (voir section 12).
7. Prise de contact et demandes
Si vous nous contactez par e-mail, par téléphone ou via un formulaire de contact sur le site web, les données que vous nous communiquez (p. ex. nom, adresse e-mail, numéro de téléphone, contenu du message) sont enregistrées aux fins du traitement de votre demande et en vue d'éventuelles questions complémentaires.
Données collectées :
· Nom et raison sociale (si indiqués)
· Adresse e-mail
· Numéro de téléphone (si indiqué)
· Contenu de votre message/demande
· Produits demandés et configuration souhaitée
Base juridique : art. 6 par. 1 let. b RGPD (mesures précontractuelles) ou art. 6 par. 1 let. f RGPD (intérêt légitime à répondre aux demandes).
Durée de conservation : les données de votre demande sont supprimées dès que la demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose (en règle générale 7 ans selon la BAO).
8. Établissement d'offres et préparation du contrat
Notre boutique en ligne fonctionne comme une plateforme de demande pour les clients professionnels (B2B) et les particuliers (B2C). Aucune conclusion d'achat directe, aucun passage en caisse et aucun paiement en ligne n'ont lieu sur le site web. Nous établissons à la place une offre individuelle sur la base de votre demande.
Dans ce cadre, nous traitons :
· Coordonnées (nom, entreprise, e-mail, téléphone)
· Produits, quantités et configurations demandés
· Adresse de livraison
· Historique des communications
Base juridique : art. 6 par. 1 let. b RGPD (exécution du contrat ou mesures précontractuelles).
9. Gestion de la relation client (CRM)
HubSpot
Pour la gestion des relations clients, des demandes et des offres, nous utilisons HubSpot CRM. Le prestataire est HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, États-Unis.
Nous enregistrons dans HubSpot :
· Coordonnées (nom, e-mail, téléphone, entreprise)
· Historique des communications (e-mails, notes)
· Demandes et statut des offres
· Historique client
Transfert de données vers les États-Unis : HubSpot a son siège aux États-Unis. Le transfert de données s'effectue sur la base des clauses contractuelles types de l'UE (art. 46 par. 2 let. c RGPD) et du cadre de protection des données UE-États-Unis (décision d'adéquation conformément à l'art. 45 RGPD).
Contrat de sous-traitance : nous avons conclu avec HubSpot un contrat conformément à l'art. 28 RGPD.
Base juridique : art. 6 par. 1 let. b RGPD (exécution du contrat) et art. 6 par. 1 let. f RGPD (intérêt légitime à une gestion efficace des clients).
10. Analyse web
Google Analytics
Ce site web utilise Google Analytics, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics utilise des cookies qui permettent une analyse de l'utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont stockées.
Nous utilisons Google Analytics avec les mesures de protection des données suivantes :
· Anonymisation IP (anonymizeIp) : votre adresse IP est tronquée au sein de l'UE/EEE avant d'être transmise à Google.
· Aucun recoupement avec d'autres données Google
· Contrat de sous-traitance avec Google conformément à l'art. 28 RGPD
Données collectées :
· Adresse IP anonymisée
· Pages visitées et durée de consultation
· Provenance (référent)
· Navigateur et système d'exploitation
· Résolution d'écran et type d'appareil
Transfert de données vers les États-Unis : Google LLC a son siège aux États-Unis. Le transfert de données s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation) et des clauses contractuelles types de l'UE.
Base juridique : art. 6 par. 1 let. a RGPD (consentement via la bannière cookies).
Opposition : vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence ou en installant le module complémentaire de navigateur Google Analytics Opt-Out.
Durée de conservation : les données envoyées par nous et associées à des cookies sont automatiquement supprimées au bout de 14 mois.
11. Protection anti-spam — hCaptcha
Nous utilisons hCaptcha pour nous protéger contre les requêtes automatisées (bots). Le prestataire est Intuition Machines, Inc., 350 Alabama Street, Suite 5, San Francisco, CA 94110, États-Unis.
hCaptcha analyse votre comportement d'utilisation (mouvements de souris, clics) et peut déposer des cookies afin de distinguer les utilisateurs humains des bots. Les données suivantes sont alors traitées :
· Adresse IP
· Type et version du navigateur
· Système d'exploitation
· Comportement de la souris et du clavier (pour la détection des bots)
Base juridique : art. 6 par. 1 let. f RGPD (intérêt légitime à la protection du site web contre les abus).
Transfert de données vers les États-Unis : le transfert de données s'effectue sur la base des clauses contractuelles types de l'UE.
11a. Demande d'offre — Web Framez (Quote API)
Pour la fonction de demande d'offre sur notre site web, nous utilisons l'application Shopify « Request a Quote » de Web Framez. Lorsque vous demandez une offre via le bouton de demande, les données suivantes sont collectées et traitées :
· Nom
· Adresse e-mail
· Numéro de téléphone (si indiqué)
· Contenu du message / produits souhaités
· Données de l'entreprise (si indiquées)
Les données sont transmises à Web Framez en tant que sous-traitant et enregistrées dans notre back-office Shopify. Aucune transmission à d'autres tiers n'a lieu.
Base juridique : art. 6 par. 1 let. b RGPD (mesures précontractuelles à la demande de la personne concernée) ou art. 6 par. 1 let. f RGPD (intérêt légitime au traitement des demandes des clients). Suppression : les données de la demande sont supprimées après le traitement définitif et l'expiration des délais de conservation fiscaux/commerciaux.
12. Cookies
Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal et que votre navigateur enregistre.
Cookies techniquement nécessaires
Ces cookies sont nécessaires au fonctionnement du site web et ne peuvent pas être désactivés. Ils sont généralement déposés en réponse à vos actions (p. ex. paramètres de langue, cookies de session).
Base juridique : art. 6 par. 1 let. f RGPD (intérêt légitime) ou § 165 al. 3 TKG 2021.
Cookies d'analyse et de marketing
Ces cookies ne sont déposés qu'avec votre consentement exprès (opt-in via la bannière cookies). Ils servent à l'analyse du comportement d'utilisation et à l'amélioration de notre offre.
Base juridique : art. 6 par. 1 let. a RGPD (consentement).
Gestion : vous pouvez à tout moment modifier ou retirer vos paramètres de cookies via la bannière cookies de notre site web.
13. Réseaux sociaux
Nous exploitons un compte Instagram sous @gymleco_at_ch_si. Lorsque vous visitez notre compte ou interagissez avec nos contenus, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, traite des données personnelles conformément à sa propre politique de confidentialité.
Aucun plugin de réseau social n'est intégré sur notre site web. Aucune donnée n'est transmise à Instagram/Meta lorsque vous visitez notre site web. Seul un lien vers notre profil Instagram est présent — un clic sur celui-ci ouvre directement le site web d'Instagram.
Base juridique : art. 6 par. 1 let. f RGPD (intérêt légitime à la présentation de notre marque).
14. Transmission de données à des tiers
Les données personnelles ne sont transmises à des tiers que si :
· cela est nécessaire à l'exécution du contrat (art. 6 par. 1 let. b RGPD),
· il existe une obligation légale (art. 6 par. 1 let. c RGPD),
· il existe un intérêt légitime (art. 6 par. 1 let. f RGPD), ou
· vous y avez expressément consenti (art. 6 par. 1 let. a RGPD).
Destinataires dans le cadre de l'exécution du contrat
· Fitness Trade Europe AB (Gymleco), Klargöringsvägen 4, 635 06 Eskilstuna, Suède — fabricant et fournisseur. Sont transmis : adresse de livraison, commande de produits, le cas échéant nom et coordonnées pour la coordination de la livraison.
· Transporteurs et prestataires logistiques — sont transmis : adresse de livraison, nom, numéro de téléphone (pour l'avis de livraison), le cas échéant instructions de livraison.
· Conseillers fiscaux et comptables — pour le respect des obligations fiscales (art. 6 par. 1 let. c RGPD).
Sous-traitants (art. 28 RGPD)
· Shopify International Limited (hébergement)
· HubSpot, Inc. (CRM)
· Google Ireland Limited (Analytics)
· Intuition Machines, Inc. (hCaptcha)
· Web Framez (application de demande d'offre / Quote API)
15. Transfert de données vers des pays tiers
Certains de nos prestataires ont leur siège aux États-Unis. Le transfert de données vers les États-Unis s'effectue sur les bases suivantes :
· Cadre de protection des données UE-États-Unis — décision d'adéquation de la Commission européenne conformément à l'art. 45 RGPD (pour les entreprises américaines certifiées).
· Clauses contractuelles types de l'UE — conformément à l'art. 46 par. 2 let. c RGPD à titre de garantie supplémentaire.
Des données sont en outre transmises à Fitness Trade Europe AB en Suède (UE) — aucun mécanisme de transfert particulier n'est nécessaire dans ce cas, la Suède étant membre de l'UE.
16. Durée de conservation
Les données personnelles ne sont conservées que le temps nécessaire à la finalité concernée :
· Données de demande : jusqu'au traitement définitif de la demande, 3 ans au maximum (si aucune relation commerciale ne s'établit).
· Données contractuelles : pour la durée de la relation commerciale, majorée des délais légaux de conservation (7 ans selon le § 132 BAO, 3 ans délai général de prescription selon le § 1489 ABGB).
· Données comptables : 7 ans selon le § 132 BAO.
· Données de garantie : pour la durée de la garantie concernée, majorée de 1 an (délai de prescription).
· Données de cookies (Analytics) : 14 mois au maximum.
À l'expiration de la durée de conservation, vos données sont supprimées ou anonymisées.
17. Vos droits en tant que personne concernée
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès (art. 15 RGPD)
Vous avez le droit d'obtenir des informations sur les données personnelles que nous traitons. L'information est gratuite.
Droit de rectification (art. 16 RGPD)
Vous avez le droit d'obtenir la rectification des données inexactes ou le complètement des données incomplètes.
Droit à l'effacement (art. 17 RGPD)
Vous avez le droit d'obtenir l'effacement de vos données, pour autant qu'aucune obligation légale de conservation ne s'y oppose.
Droit à la limitation du traitement (art. 18 RGPD)
Vous avez le droit d'obtenir, sous certaines conditions, la limitation du traitement de vos données.
Droit à la portabilité des données (art. 20 RGPD)
Vous avez le droit de recevoir vos données dans un format couramment utilisé et lisible par machine ou de les faire transmettre à un autre responsable du traitement.
Droit d'opposition (art. 21 RGPD)
Vous avez le droit de vous opposer à tout moment au traitement de vos données, lorsque le traitement est fondé sur l'art. 6 par. 1 let. f RGPD (intérêt légitime).
Droit de retirer votre consentement (art. 7 par. 3 RGPD)
Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.
Droit d'introduire une réclamation auprès de l'autorité de contrôle (art. 77 RGPD)
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Vienne
E-mail : dsb@dsb.gv.at
Web : www.dsb.gv.at
18. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte, la destruction ou l'accès par des personnes non autorisées. Nos mesures de sécurité sont constamment améliorées en fonction de l'évolution technologique.
Nos mesures comprennent notamment :
· Chiffrement SSL/TLS pour toutes les transmissions de données
· Mises à jour de sécurité régulières
· Restrictions d'accès et concepts d'autorisation
· Gestion sécurisée des mots de passe
· Sauvegardes régulières des données
19. Aucune conclusion de contrat en ligne
Remarque importante : AUCUNE conclusion de contrat en ligne n'a lieu sur www.gymleco.at. Il n'y a ni panier, ni passage en caisse, ni possibilité de paiement en ligne. Toutes les commandes s'effectuent par le biais d'offres individuelles. Aucune donnée de paiement (numéros de carte de crédit, coordonnées bancaires, etc.) n'est donc collectée via le site web.
20. Données des mineurs
Notre offre s'adresse aux entreprises et aux particuliers majeurs. Nous ne collectons pas sciemment de données personnelles de personnes âgées de moins de 16 ans. Si nous apprenons que des données de mineurs ont été collectées, nous les supprimerons sans délai.
21. Newsletter et marketing par e-mail
Nous proposons une newsletter. L'inscription se fait exclusivement selon la procédure du double opt-in. Cela signifie qu'après avoir saisi votre adresse e-mail, vous recevrez un e-mail de confirmation dans lequel vous devrez confirmer l'inscription en cliquant sur un lien. La base juridique est votre consentement (art. 6 par. 1 let. a RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir.
Base juridique : art. 6 par. 1 let. a RGPD (consentement).
Désinscription : vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription présent dans chaque e-mail ou par message à info@bodyfit-shop.at.
22. Modifications de la présente déclaration de protection des données
Nous nous réservons le droit d'adapter la présente déclaration de protection des données afin de la maintenir toujours à jour en cas d'évolution de la situation juridique, de modifications techniques ou de modifications de nos traitements de données. La version en vigueur est celle publiée sur notre site web.
23. Règlement en ligne des litiges
La plateforme de règlement en ligne des litiges (plateforme RLL) de la Commission européenne a été supprimée avec effet au 20 juillet 2025 (règlement (UE) 2024/3228). Le lien n'a donc plus lieu d'être.
Nous ne sommes ni obligés ni disposés à participer à une procédure de règlement des litiges devant un organisme de médiation de la consommation au sens de l'Alternative-Streitbeilegung-Gesetz (AStG).
24. Droit applicable et juridiction compétente
Le droit autrichien est applicable, à l'exclusion de la Convention des Nations unies sur les contrats de vente internationale de marchandises (CISG).
Juridiction compétente pour les consommateurs : conformément au § 14 KSchG, la juridiction du domicile, de la résidence habituelle ou du lieu de travail du consommateur est admise.
Pour les entrepreneurs : la juridiction compétente est celle de Linz.
Mise à jour : septembre 2026
Bodyfit Handels KG | Wiener Straße 190, 4020 Linz | info@bodyfit-shop.at | www.gymleco.at