Politique de confidentialité

La protection de vos données personnelles est importante pour nous. La présente politique explique quelles données nous collectons lorsque vous visitez le site www.osterlandsk.fr, y passez commande, créez un compte client ou nous contactez. Elle précise aussi pourquoi nous traitons ces données, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle est établie conformément au règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD »), à la loi danoise complémentaire sur la protection des données (databeskyttelsesloven) et, pour les cookies, à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement est :
Østerlandsk 1889 Copenhagen v/Torben Jørgen Svendsen
Entreprise individuelle de droit danois (enkeltmandsvirksomhed), exploitant : Torben Jørgen Svendsen
Ordrupvej 19, DK-4540 Fårevejle, Danemark
N° CVR 36671793 – N° de TVA intracommunautaire DK36671793
Téléphone : +45 33 13 10 00 – E-mail : butik@osterlandsk.dk

Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité. Pour toute question relative à vos données, écrivez-nous à butik@osterlandsk.dk ou par courrier à l'adresse ci-dessus.

2. Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites à l'article 3 :

• Données d'identification et de contact : nom, prénom, adresse postale (facturation et, le cas échéant, livraison), adresse e-mail, numéro de téléphone ; pour les achats professionnels, raison sociale et numéro de TVA.
• Données relatives à votre compte client (si vous en créez un) : identifiant (adresse e-mail), mot de passe (enregistré sous forme d'empreinte, jamais en clair), carnet d'adresses, historique des commandes, liste d'envies et votre choix concernant la newsletter.
• Données relatives aux commandes : produits commandés, montants, frais de livraison, modes de livraison et de paiement choisis, statut du paiement, code de réduction, remarques sur la commande et échanges avec notre service client.
• Données de paiement : le paiement est traité par PayPal ; nous recevons uniquement le statut, le montant et l'identifiant de la transaction. Nous n'avons jamais accès à votre numéro de carte bancaire.
• Commentaires sur le blog (réservés aux clients connectés) : texte du commentaire, lien avec votre compte, choix d'être averti des réponses par e-mail, mentions « utile » ; votre adresse IP n'est pas conservée en clair, seulement sous forme d'empreinte cryptographique.
• Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure de connexion (journaux du serveur), pays déduit de l'adresse IP, ainsi que les données collectées par les cookies et traceurs décrits à l'article 8.

Les champs obligatoires de nos formulaires sont signalés comme tels : sans ces informations, nous ne pouvons pas traiter votre commande, créer votre compte ou répondre à votre message. Nous ne collectons aucune donnée dite « sensible ».

3. Finalités et bases juridiques

Frais de livraison pour votre pays. Nous déduisons de votre adresse IP le pays depuis lequel vous nous rendez visite. Cette opération est réalisée sur notre propre serveur, à l'aide d'une base de données locale, sans transmettre votre adresse IP à un tiers ; l'adresse IP n'est pas conservée à cette fin et le pays n'est utilisé que pendant votre visite. Pour calculer certains tarifs (par exemple vers des îles), nous transmettons à UPS uniquement le code postal et le pays, sans votre nom. Géolocalisation : IP Geolocation by DB-IP (licence CC BY 4.0).

Mode de consentement de Google. Le script Google Analytics est chargé à chaque visite. Tant que vous n'avez pas fait de choix, et après un refus, il fonctionne en mode limité : il ne dépose ni ne lit de cookies de mesure d'audience. Il peut toutefois transmettre à Google l'état de votre consentement et des informations techniques sans identifiant : horodatage, type de navigateur, page de provenance, indication d'une arrivée depuis une publicité et, comme pour toute connexion, votre adresse IP. Vous pouvez vous y opposer (article 7).

Nous n'utilisons pas vos données à des fins de prospection commerciale sans votre accord. Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative. Le service reCAPTCHA évalue automatiquement si un formulaire est envoyé par une personne ; si votre inscription ou votre message est bloqué, écrivez-nous par e-mail.

4. Destinataires des données

Vos données sont traitées par le personnel d'Østerlandsk qui en a besoin pour ses missions. Elles sont transmises, dans la stricte mesure nécessaire, aux destinataires suivants, qui agissent soit en qualité de sous-traitants pour notre compte, soit en qualité de responsables de traitement indépendants :

• Transport : UPS (United Parcel Service) – nom ou raison sociale, adresse de livraison, téléphone et e-mail, nécessaires à l'acheminement du colis et aux notifications de livraison. UPS traite ces données en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité.
• Paiement : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, pour les paiements par compte PayPal et par carte bancaire via PayPal (et, selon le pays de livraison, d'autres moyens de paiement proposés par PayPal) – numéro et montant de la commande, nom et adresse de livraison, ainsi que l'adresse e-mail pour les moyens de paiement avec redirection vers votre banque. PayPal traite ces données en qualité de responsable de traitement indépendant, conformément à sa politique de confidentialité. Un script PayPal est chargé sur la page de paiement et peut déposer ses propres cookies.
• Hébergement du site, des données et de la messagerie : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France ; le serveur est situé dans l'Union européenne (en Allemagne). OVH agit en qualité de sous-traitant.
• Mesure d'audience, polices et cartes : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande – Google Analytics (en qualité de sous-traitant, uniquement pour la mesure d'audience décrite à l'article 3), Google Fonts (polices chargées depuis les serveurs de Google sur chaque page, sans cookies) et Google Maps (carte sur la page de contact).
• Protection des formulaires : Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande, pour Google reCAPTCHA (création de compte et formulaire de contact), en qualité de sous-traitant.
• Autres fournisseurs d'éléments du site : sur certaines pages, votre navigateur télécharge des fichiers depuis des serveurs tiers et leur transmet votre adresse IP et des informations techniques de base. Sont concernés : jsDelivr (notamment l'apparence du bandeau cookies ainsi que les graphiques et cartes des fiches produits), cdnjs/Cloudflare (carte d'origine des produits), cc.aiads.pl (script du bandeau cookies), GLS (carte des points relais chargée sur la page du panier) et, si vous scannez le code QR d'un emballage, YouTube (youtube-nocookie.com) ou Vimeo (vidéo du produit).
• Mailchimp (The Rocket Science Group LLC, Atlanta, États-Unis) : envoi de la newsletter si vous y avez consenti. Le transfert vers les États-Unis repose sur l'EU-US Data Privacy Framework ou sur des clauses contractuelles types.
• Autorités : administrations fiscales, douanières ou judiciaires lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors de l'Union européenne

Notre serveur est situé dans l'Union européenne. Certains destinataires ou les sociétés de leur groupe (notamment Google, PayPal, UPS, Cloudflare et Vimeo) peuvent toutefois traiter des données aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD :

• vers des entités certifiées au titre du cadre de protection des données UE-États-Unis (par exemple Google LLC) : décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision d'exécution (UE) 2023/1795, article 45 du RGPD) ;
• au sein des groupes PayPal et UPS : règles d'entreprise contraignantes approuvées (article 47 du RGPD) ;
• dans les autres cas : clauses contractuelles types de la Commission européenne (article 46.2.c du RGPD).

Vous pouvez obtenir des informations sur ces garanties en nous contactant.

6. Durées de conservation

• Données de commande et de facturation : pendant l'exécution de la commande et jusqu'à l'expiration des délais de rétractation et de garantie, puis 5 ans à compter de la fin de l'exercice comptable concerné, conformément à la loi comptable danoise (bogføringsloven, § 12).
• Compte client : jusqu'à sa suppression. Vous pouvez supprimer votre compte vous-même dans « Mon compte » ; nous supprimons les comptes non utilisés pendant 5 ans. Les données des commandes passées restent conservées pendant la durée indiquée ci-dessus.
• Newsletter : jusqu'au retrait de votre consentement ou à la suppression de votre compte.
• Demandes adressées au service client : durée nécessaire au traitement de la demande, puis au maximum 3 ans à compter du dernier contact.
• Commentaires sur le blog : jusqu'à leur suppression par nos soins ou à votre demande.
• Statistiques de ventes pseudonymisées : aussi longtemps que nous conservons les données de commande dont elles sont issues.
• Données nécessaires à la gestion d'un litige : jusqu'à l'expiration des délais de prescription applicables.
• Cookies et traceurs : voir les durées indiquées à l'article 8 ; données de mesure d'audience dans Google Analytics : selon le paramétrage du service, au maximum 14 mois.
• Journaux de connexion du serveur : 14 jours.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité des données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine ;
• droit d'opposition (voir ci-dessous) ;
• droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (newsletter, cookies), sans que cela remette en cause la licéité du traitement effectué avant le retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Droit d'opposition : vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (article 6.1.f du RGPD). Nous cesserons alors ces traitements, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice. Lorsque vos données sont traitées à des fins de prospection, vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Vous pouvez exercer ces droits en nous écrivant à butik@osterlandsk.dk ou par courrier à Østerlandsk 1889 Copenhagen, Ordrupvej 19, DK-4540 Fårevejle, Danemark. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons. Si vous disposez d'un compte client, vous pouvez également consulter toutes les données que nous détenons sur vous, les modifier ou supprimer votre compte directement dans « Mon compte ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle :

• au Danemark, pays d'établissement du responsable du traitement et autorité chef de file : Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby – téléphone +45 33 19 32 00 – dt@datatilsynet.dk – www.datatilsynet.dk ;
• en France, si vous y résidez ou y travaillez : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr/fr/plaintes.

N'hésitez pas à nous contacter d'abord : nous ferons notre possible pour trouver une solution.

8. Cookies et traceurs

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé dans votre navigateur lors de la consultation d'un site. Il permet par exemple de mémoriser le contenu de votre panier ou d'établir des statistiques de fréquentation. Les technologies similaires, comme le stockage local du navigateur, sont soumises aux mêmes règles et sont désignées ici également par le terme « cookies ».

Conformément à l'article 82 de la loi Informatique et Libertés et à la réglementation danoise sur les cookies, nous déposons sans votre consentement uniquement les cookies nécessaires au fonctionnement de la boutique. Tous les autres cookies ne sont déposés qu'avec votre consentement.

8.2 Les cookies utilisés sur www.osterlandsk.fr

Cookies nécessaires et fonctionnels (sans consentement) :

Cookies de mesure d'audience (uniquement avec votre consentement) :

Ces cookies sont déposés par Google Analytics, chargé directement sur le site (sans Google Tag Manager), et peuvent entraîner un transfert de données hors de l'Union européenne (voir l'article 5).

Autres services :

• Google reCAPTCHA peut déposer le cookie _GRECAPTCHA (jusqu'à 6 mois) et lire des informations sur votre navigateur sur les pages de création de compte et du formulaire de contact.
• Google Maps, sur la page de contact, est chargé avec la page et peut déposer des cookies de Google.
• Paiement : sur la page de paiement, PayPal peut déposer ses propres cookies, nécessaires à la sécurisation de la transaction.

8.3 Votre choix

Lors de votre première visite, un bandeau vous permet d'accepter tous les cookies non nécessaires ou, via « Paramètres », de tous les refuser ou de choisir par catégorie. Votre choix est conservé 6 mois. Vous pouvez le modifier ou retirer votre consentement à tout moment grâce au bouton des paramètres des cookies (icône en forme de cookie), disponible sur chaque page de la boutique.

Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies (menus « Préférences » ou « Paramètres », rubrique « Confidentialité »). Le refus des cookies nécessaires empêche toutefois l'utilisation du panier et la passation de commandes ; dans ce cas, vous pouvez nous passer commande par e-mail à butik@osterlandsk.dk.

Pour en savoir plus sur les cookies et la protection de votre vie privée, consultez le site de la CNIL : www.cnil.fr/fr/cookies-et-autres-traceurs.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. Les échanges avec le site sont chiffrés (HTTPS). Les données de votre carte bancaire sont saisies chez PayPal et ne transitent pas par nos serveurs.

10. Modification de la présente politique

Nous pouvons modifier la présente politique pour tenir compte de l'évolution de la réglementation ou de nos traitements. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 17 octobre 2026.