Politique de confidentialite

1. La confidentialite en bref

Informations generales

Les informations suivantes donnent un apercu simple de ce qu il advient de tes donnees personnelles lorsque tu visites ce site web. Les donnees personnelles sont toutes les donnees permettant de t identifier personnellement. Tu trouveras des informations detaillees sur la protection des donnees dans notre politique de confidentialite ci-dessous.

2. Collecte des donnees sur ce site web

Qui est responsable de la collecte des donnees sur ce site web ?

Le traitement des donnees sur ce site web est effectue par l exploitant du site. Tu trouveras ses coordonnees dans les mentions legales de ce site web.

Comment collectons-nous tes donnees ?

Certaines données sont collectées lorsque vous nous les communiquez, par exemple lors d’une commande, d’une rétractation via notre formulaire en ligne ou d’un e-mail.

D autres donnees sont collectees automatiquement par nos systemes informatiques, ou apres ton consentement, lors de la visite du site. Il s agit principalement de donnees techniques comme le navigateur internet, le systeme d exploitation ou l heure d acces a la page.

Pourquoi utilisons-nous tes donnees ?

Une partie des données est collectée pour garantir le bon fonctionnement du site. D’autres données sont nécessaires pour les commandes, le compte client et le support. La mesure d’audience fonctionne sans cookies et uniquement sous forme agrégée.

Quels sont tes droits concernant tes donnees ?

Tu as a tout moment le droit d obtenir gratuitement des informations sur l origine, les destinataires et la finalite de tes donnees personnelles stockees. Tu as egalement le droit de demander la rectification ou la suppression de ces donnees. Si tu as donne ton consentement au traitement des donnees, tu peux le revoquer a tout moment pour l avenir.

3. Hebergement

Nous hebergeons le contenu de notre site web chez le fournisseur suivant : Vercel Inc., 340 Pine Street Suite 701, San Francisco, California 94104, USA.

Tu trouveras des details dans la politique de confidentialite de Vercel : https://vercel.com/legal/privacy-policy

4. Informations generales et mentions obligatoires

Confidentialite

Les exploitants de ce site prennent tres au serieux la protection de tes donnees personnelles. Nous traitons tes donnees personnelles de maniere confidentielle et conformement aux dispositions legales sur la protection des donnees ainsi qu a la presente politique de confidentialite.

Informations sur le responsable

Le responsable du traitement des donnees sur ce site web est :

Laurids Pucher e.U.
Frauengasse 14
8430 Leibnitz
Autriche
E-mail: laurids.pucher@raceready.bike

Duree de conservation

Sauf si une duree de conservation plus specifique a ete mentionnee dans cette politique de confidentialite, tes donnees personnelles resteront chez nous jusqu a disparition de la finalite du traitement. Si tu fais valoir une demande legitime de suppression ou revoques ton consentement au traitement des donnees, tes donnees seront supprimees sauf si nous disposons d autres bases legales autorisant leur conservation.

5. Collecte des donnees sur ce site web

Cookies et stockage local

Nous n’utilisons ni cookies ni stockage local à des fins publicitaires ou d’analyse. La liste ci-dessous indique tout ce que ce site enregistre dans votre navigateur. Chaque entrée est techniquement nécessaire au panier, à la connexion ou à un réglage que vous avez choisi. Selon l’article 165, paragraphe 3, de la loi autrichienne sur les télécommunications de 2021, aucun consentement n’est requis, c’est pourquoi il n’y a pas de bannière cookies. Vous pouvez supprimer ces entrées à tout moment dans votre navigateur. Dans le checkout, Shopify dépose ses propres cookies et la politique de confidentialité de Shopify s’applique.

NEXT_LOCALE (cookie, 1 year). Remembers the language of the website.
raceready_currency, raceready_currency_source (cookie, 1 year). Remembers the displayed currency and whether you chose it yourself.
raceready_theme (cookie, 1 year). Remembers the light or dark appearance.
authjs.session-token, authjs.csrf-token, authjs.callback-url (cookie, session up to 30 days, the others until the browser is closed). Only after you sign in. Keeps you signed in and protects sign-in against forgery. On the live site the names carry the prefix __Secure- or __Host-.
authjs.state, authjs.pkce.code_verifier, authjs.nonce (cookie, 15 minutes). Only during sign-in with Google or Apple. Secures the return from the provider.
raceready_cart, raceready_coupon (local storage, until you empty the cart). Stores the cart and any voucher code you entered.
raceready_currency, raceready_theme_mode (local storage, until you clear storage). The same settings as the cookies above, so they apply immediately on load.
raceready_checkout_started (local storage, until your next visit after ordering). Remembers that you opened the checkout, so the cart is emptied after you order.
raceready_consent_v1 (local storage, until you withdraw consent or clear storage). Stores whether you unlocked external videos. To withdraw: clear this website’s storage in your browser.
raceready_checkout_method (session storage, until the tab is closed). Remembers the chosen route into the checkout.
rfAns (session storage, until the tab is closed). Stores your answers in the tyre finder between questions.

Fichiers journaux du serveur

Le fournisseur de ces pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur que ton navigateur nous transmet automatiquement. Il s agit de :

Type et version du navigateur
systeme d exploitation utilise
URL de provenance
nom d hote de l ordinateur accedant
heure de la requete serveur
adresse IP

Contact par e-mail ou téléphone

Ce site ne propose pas de formulaire de contact. Si vous nous contactez par e-mail ou par téléphone, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, let. b RGPD, sinon let. f). Nous supprimons la demande une fois traitée. Si elle concerne une commande, nous la conservons aussi longtemps que la commande.

6. Achats dans la boutique

Pour traiter les commandes, nous traitons le nom, l’adresse de livraison et de facturation, l’adresse e-mail, le numéro de téléphone s’il est indiqué, les articles commandés et le statut du paiement. Nous ne voyons pas vos données de paiement complètes, elles sont traitées par Shopify et le prestataire de paiement choisi. La base juridique est l’exécution du contrat (art. 6, par. 1, let. b RGPD) et notre obligation légale de conservation (let. c). Nous conservons les factures et pièces comptables pendant sept ans (§ 132 BAO).

7. Tes droits

Tu disposes des droits suivants concernant tes donnees personnelles :

Droit d acces
droit de rectification ou d effacement
droit a la limitation du traitement
droit d opposition au traitement
droit a la portabilite des donnees

Tu as egalement le droit d introduire une reclamation aupres d une autorite de controle de la protection des donnees concernant le traitement de tes donnees personnelles par nos soins.

Autorite de controle competente en Autriche :
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

8. Traitements en détail

For each service, this lists why we process data, on which legal basis, for how long and whether data reaches a country outside the EU. Videos and fonts are served from our own server.

Hosting and server logs (Vercel)

Purpose: Deliver the website, fend off attacks and find errors.
Data: IP address, date and time, page requested, referrer, browser and operating system.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is secure and stable operation.
Retention: Vercel deletes the logs automatically, at the latest after 30 days.
Recipient and third country: Vercel Inc., San Francisco, USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).

Audience measurement (Vercel Web Analytics)

Purpose: See in aggregate which pages and products are viewed, to improve the shop.
Data: Page viewed without query parameters, referrer, device type, browser and country. For cart events only the technical product ID, quantity and value. No names, email addresses or search terms. No cookies are set. Vercel recognises visits through a hash that expires after 24 hours.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is improving the shop based on anonymous figures.
Retention: The hash expires after 24 hours. After that only aggregated figures remain.
Recipient and third country: Vercel Inc., USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). More: https://vercel.com/docs/analytics/privacy-policy

Order, payment and checkout (Shopify)

Purpose: Hand the cart over to the checkout and handle order, payment, shipping and invoice.
Data: The order data from section 6. Your payment details go directly to Shopify and the payment provider you choose.
Legal basis: Art. 6(1)(b) GDPR (contract) and (c) (retention duty).
Retention: Order and invoice data for seven years (section 132 BAO).
Recipient and third country: Shopify International Limited, Dublin, Ireland. Shopify may pass data to Shopify Inc. in Canada (EU adequacy decision) and to service providers in the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). Payment providers such as card networks, Apple Pay and Google Pay process payment data under their own privacy policies.

Product images (Shopify CDN)

Purpose: Some product images load directly from cdn.shopify.com, on almost every page.
Data: Technically required for delivery: IP address, time, browser identifier and the requested image file. No cookies are set.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to show the products quickly and completely.
Retention: According to Shopify’s retention periods for server logs.
Recipient and third country: Shopify International Limited, Dublin, Ireland, delivered through a global network. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).

Customer account and sign-in

Purpose: Sign you in to the customer account and keep you signed in.
Data: When you sign in with email and password, Shopify checks your credentials. Where offered, you can also sign in with Google or Apple. We then receive your name, email address and an ID from that provider.
Legal basis: Art. 6(1)(b) GDPR.
Retention: The sign-in lasts until you sign out, at most 30 days. The Shopify customer account remains until you ask us to delete it.
Recipient and third country: Shopify as above. Google Ireland Limited, Ireland, and Apple Distribution International Ltd., Ireland, if you choose that sign-in. Both may transfer data to the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).

Withdrawal via the online form (Resend)

Purpose: Receive your withdrawal and confirm receipt by email to you and to us.
Data: Name, email address, order number, your message if given, time of receipt. We use your IP address only briefly in memory to limit abuse.
Legal basis: Art. 6(1)(c) GDPR (legal duty to confirm) and (b) (handling the contract).
Retention: We keep the withdrawal with the order for seven years (section 132 BAO). Resend stores the emails only for delivery and its sending log.
Recipient and third country: Resend, USA. Transfers to the USA rely on the European Commission’s standard contractual clauses (Art. 46 GDPR).

We do not sell data and do not use it for advertising. We do not send a newsletter at the moment.