Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site Internet est :

Berlin Gems Co., Ltd.
BIS Building, Floor 2, Phase 2, Room 2D8B
119 Mahesak Road, Suriyawongse
Bangrak, Bangkok 10500
Thaïlande

Téléphone : +66 86 772 5231
E-mail : webshop@berlingems.com
Site web : www.berlingems.com

Représentée par : Rinrada Luangmatcha (Directrice générale)

2. Informations générales sur le traitement des données

Nous traitons les données à caractère personnel exclusivement conformément aux lois applicables en matière de protection des données, en particulier le Règlement Général sur la Protection des Données (RGPD), dans la mesure où celui-ci s'applique à nos activités commerciales.

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

3. Hébergement

Ce site Internet est hébergé par un prestataire externe :

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
États-Unis

Lorsque vous visitez notre site Internet, Vercel collecte divers fichiers journaux (tels que votre adresse IP, le type de navigateur, ainsi que la date et l'heure d'accès). Ces données sont techniquement nécessaires pour fournir le site Internet et en assurer la stabilité et la sécurité.

Le traitement est effectué sur la base de l'article 6, paragraphe 1, point f du RGPD (notre intérêt légitime à la mise à disposition sûre et fiable de notre site Internet).

Vercel est établie aux États-Unis. Les données à caractère personnel (notamment les adresses IP contenues dans les fichiers journaux) peuvent donc être transférées vers les États-Unis. Vercel est certifiée au titre du Data Privacy Framework (DPF) UE–États-Unis. La Commission européenne a constaté que les entreprises américaines certifiées au titre du DPF offrent un niveau de protection des données adéquat. La certification de Vercel peut être consultée à l'adresse suivante :
https://www.dataprivacyframework.gov

En cas de violation du DPF, vous pouvez introduire une réclamation dans le cadre de la procédure de résolution des litiges du DPF ou auprès de l'autorité de protection des données de l'UE compétente.

Représentant dans l'UE conformément à l'article 27 du RGPD

Conformément à l'article 27 du RGPD, nous avons désigné le représentant suivant au sein de l'Union européenne :
Handelsvertretung Herkt GmbH

4. Collecte et traitement des données à caractère personnel

Nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement, par exemple lorsque vous :

• passez une commande ;
• nous contactez.

En particulier, nous traitons :

• Nom
• Adresse
• Adresse e-mail
• Numéro de téléphone (le cas échéant)
• Informations de paiement
• Informations relatives à la commande

Le traitement est effectué pour l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b du RGPD.

5. Prestataire de services de paiement – Stripe

Nous utilisons le prestataire de services de paiement suivant pour traiter les paiements :
Stripe Payments Europe Ltd.

Lorsque des paiements sont effectués via Stripe, les informations de paiement (telles que les données de carte bancaire et les données de transaction) sont transmises directement à Stripe.

Stripe peut également transférer des données à caractère personnel vers les États-Unis. Stripe est certifiée au titre du Data Privacy Framework (DPF) UE–États-Unis, garantissant ainsi un niveau de protection des données adéquat.

Base légale : article 6, paragraphe 1, point b du RGPD (exécution d'un contrat).

De plus amples informations sont disponibles à l'adresse :
https://stripe.com/privacy

6. Transfert de données à caractère personnel vers des pays tiers (Thaïlande)

Notre société est établie en Thaïlande.

Des données à caractère personnel peuvent être transférées vers la Thaïlande dans le cadre de l'exécution d'un contrat (par exemple en lien avec les commandes, la communication avec les clients et les services d'assistance).

La Thaïlande est considérée comme un pays tiers au sens du RGPD pour lequel la Commission européenne n'a pas adopté de décision d'adéquation. Les transferts sont par conséquent effectués sur la base de garanties appropriées, notamment des garanties contractuelles (clauses contractuelles types), lorsque cela est requis.

7. Conservation des données

Les données à caractère personnel ne seront conservées que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou conformément aux délais légaux de conservation applicables.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données à caractère personnel (article 15 du RGPD)
• Droit de rectification des données à caractère personnel inexactes (article 16 du RGPD)
• Droit à l'effacement (« droit à l'oubli ») (article 17 du RGPD)
• Droit à la limitation du traitement (article 18 du RGPD)
• Droit à la portabilité des données (article 20 du RGPD)
• Droit d'opposition au traitement (article 21 du RGPD)
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD)

Ce droit ne s'applique actuellement pas à nos services, car nous n'utilisons pas de systèmes de décision entièrement automatisée ou de profilage.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle conformément à l'article 77 du RGPD. En général, l'autorité compétente sera l'autorité de contrôle de la protection des données de votre État membre de résidence au sein de l'UE.

9. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, avec effet pour l'avenir.

10. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

En général, l'autorité de contrôle compétente est celle responsable de votre lieu de résidence au sein de l'Union européenne.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre toute manipulation, perte, destruction ou accès non autorisé.

12. Cookies et technologies de suivi

12.1 Catégories de cookies

Ce site Internet utilise les catégories de cookies suivantes :

• Cookies nécessaires – Ces cookies sont techniquement requis pour le fonctionnement de base du site Internet. Sans eux, le processus de commande ne peut pas être mené à terme.
• Cookies analytiques – Nous utilisons Google Analytics pour mesurer les pages consultées, la durée des sessions et la navigation des utilisateurs sur le site Internet.
• Cookies marketing – Ces cookies ne sont déposés qu'après avoir obtenu votre consentement explicite.

12.2 Google Analytics

Nous utilisons Google Analytics avec anonymisation des adresses IP.

Votre adresse IP est raccourcie au sein de l'Union européenne ou de l'Espace économique européen avant tout transfert vers les États-Unis. Lorsque des données sont transférées vers d'autres pays tiers, des mesures d'anonymisation supplémentaires sont appliquées le cas échéant.

Opt-out : Vous pouvez empêcher Google Analytics de collecter vos données en ajustant vos préférences via notre outil de gestion des cookies.

12.3 Bandeau de cookies

Lors de votre première visite sur notre site Internet, un bandeau de consentement aux cookies vous sera présenté, vous permettant de consentir à certaines catégories de cookies ou de les refuser.

Vos choix de consentement sont enregistrés à des fins de documentation.

Vous pouvez retirer ou modifier votre consentement à tout moment via les Paramètres des cookies disponibles sur notre site Internet.

12.4 Durée de conservation des cookies

Les cookies nécessaires sont supprimés à la fin de votre session de navigation.

Les cookies analytiques sont conservés pendant 14 mois.

13. Newsletter

• Si vous vous abonnez à notre newsletter, nous traitons votre adresse e-mail exclusivement aux fins de la fourniture du service de newsletter.
• La base légale du traitement est votre consentement conformément à l'article 6, paragraphe 1, point a du RGPD.
• L'inscription s'effectue selon la procédure de double opt-in. Après votre inscription, vous recevrez un e-mail de confirmation que vous devrez valider avant de commencer à recevoir la newsletter.
• La newsletter est diffusée via Mailchimp. Les données à caractère personnel ne sont transférées vers des pays tiers que lorsque des garanties appropriées, y compris la certification au titre du Data Privacy Framework (DPF) UE–États-Unis, sont en place.
• Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement figurant dans chaque newsletter, ou en nous contactant à webshop@berlingems.com.

Après votre désabonnement, nous supprimerons votre adresse e-mail sans délai excessif, sauf si nous sommes légalement tenus de la conserver.

14. Actualité de la présente politique de confidentialité

Cette politique de confidentialité est actuellement en vigueur et a été mise à jour pour la dernière fois en juillet 2026.