Déclaration de confidentialité de NieRuf GmbH

Version : octobre 2025

1. Responsable du traitement

NieRuf GmbH France
Zeppelinstrasse 11
74354 Besigheim
Téléphone : +33 (0) 4 28 38 01 39
E-mail : info@nieruf.fr
Site web : www.nieruf.fr

Représentée par ses gérants : David Niemes […]

2. Informations générales sur le traitement des données

Nous attachons une grande importance à la protection de vos données personnelles. Vos informations sont traitées de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de confidentialité. L’utilisation de notre site Internet est en principe possible sans fournir de données personnelles. Si des données personnelles sont collectées sur notre site (par exemple via des formulaires de contact, des demandes ou des commandes), cela se fait toujours sur une base volontaire.

3. Bases juridiques du traitement

Nous traitons les données personnelles exclusivement sur la base du Règlement général sur la protection des données (RGPD), en particulier :

• Article 6, paragraphe 1, point b du RGPD – exécution d’un contrat ou de mesures précontractuelles,
• Article 6, paragraphe 1, point f du RGPD – intérêt légitime (par exemple traitement efficace des demandes, amélioration de nos services),
• Article 6, paragraphe 1, point a du RGPD – consentement (par exemple newsletter, cookies, outils d’analyse).

4. Fichiers journaux du serveur

Le fournisseur de ce site enregistre automatiquement des informations dans des fichiers journaux du serveur (« server log files »), que votre navigateur nous transmet automatiquement. Ces informations peuvent comprendre :

• le type et la version du navigateur ;
• le système d’exploitation utilisé ;
• l’URL de référence (referrer) ;
• le nom d’hôte de l’ordinateur accédant ;
• l’heure de la requête du serveur.

Ces données ne peuvent pas être attribuées à des personnes identifiées. Aucune mise en correspondance avec d’autres sources de données n’est effectuée. Le traitement repose sur l’article 6, paragraphe 1, point f du RGPD (intérêt légitime lié au fonctionnement sécurisé du site web).

5. Cookies et gestion du consentement

Notre site Internet utilise des cookies afin de le rendre convivial et sécurisé. Les détails relatifs aux types de cookies utilisés, à leur durée et à leur finalité figurent dans notre bannière de cookies. Vous pouvez retirer ou modifier votre consentement à tout moment. L’utilisation de cookies à des fins d’analyse ou de marketing n’a lieu qu’avec votre consentement, conformément à l’article 6, paragraphe 1, point a du RGPD.

6. Formulaire de contact et contact par e-mail

Lorsque vous nous contactez par formulaire ou par e-mail, les informations que vous fournissez, y compris vos coordonnées, sont enregistrées dans le but de traiter votre demande et pour d’éventuelles questions ultérieures. Ces données ne seront pas transmises à des tiers sans votre consentement. Base juridique : article 6, paragraphe 1, point b du RGPD (communication précontractuelle).

7. Traitement automatisé des commandes et demandes (systèmes d’IA)

Pour un traitement efficace des commandes et des demandes clients, nous utilisons des systèmes basés sur l’intelligence artificielle, notamment :

• Mistral OCR pour la conversion automatique des documents PDF entrants en texte ;
• OpenAI ChatGPT API (traitement par modèle de langage) pour analyser et extraire les données pertinentes (par exemple : numéros d’article, quantités, contacts, adresses de livraison).

Finalité : simplifier et accélérer le traitement des commandes et demandes, préparer des ensembles de données structurés pour notre système ERP et réduire les erreurs de saisie manuelle.

Base juridique : article 6, paragraphe 1, point b du RGPD (exécution d’un contrat ou mesures précontractuelles) et article 6, paragraphe 1, point f du RGPD (intérêt légitime à une gestion efficace des commandes).

Transmission des données : le traitement s’effectue exclusivement via des interfaces sécurisées. Lors de l’utilisation de l’API OpenAI, les données peuvent être transmises à OpenAI LLC (États-Unis) sur la base des clauses contractuelles types de l’UE (article 46 du RGPD). OpenAI n’utilise pas ces données pour l’entraînement de ses modèles. Mistral AI SAS (France) traite les données uniquement au sein de l’Union européenne ou sur des serveurs conformes au RGPD.

Minimisation des données : les données personnelles (par exemple : signatures, numéros de téléphone) sont automatiquement filtrées avant la transmission, si elles ne sont pas nécessaires au traitement.

Durée de conservation : les résultats d’OCR et d’analyse sont stockés temporairement (maximum 30 jours). Les données nécessaires à l’exécution des commandes sont conservées conformément aux obligations légales de conservation commerciale et fiscale (6 ou 10 ans).

8. Traitement des paiements

Pour le traitement des paiements, nous transmettons les informations de paiement aux prestataires de services de paiement concernés (par exemple : PayPal, Klarna, établissements bancaires). Base juridique : article 6, paragraphe 1, point b du RGPD (exécution du contrat).

9. Utilisation des services Google

Notre site web peut utiliser des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Cela concerne notamment :

• Google Analytics / Tag Manager (statistiques, analyse d’audience) ;
• Google Ads / Conversion Tracking (mesure de performance publicitaire) ;
• Google reCAPTCHA (protection anti-spam pour les formulaires) ;
• Google Maps / YouTube (affichage de contenus).

Des données personnelles (par exemple : adresse IP, informations sur l’appareil, comportement d’utilisation) peuvent être transférées vers les serveurs de Google aux États-Unis. Lorsque des transferts vers des pays tiers ont lieu, ils reposent sur les clauses contractuelles types de l’Union européenne (article 46 du RGPD). L’utilisation de ces services est exclusivement fondée sur votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD, que vous pouvez donner ou retirer via la bannière de cookies. Informations supplémentaires : https://policies.google.com/privacy?hl=fr

Nous utilisons le Google Consent Mode afin de transmettre aux services Google les choix de consentement effectués par les utilisateurs. Selon les préférences sélectionnées dans la bannière de cookies, des signaux de consentement tels que ad_storage, analytics_storage, ad_user_data et ad_personalization sont transmis à Google. Dans le cadre du mode de consentement avancé (Advanced Consent Mode), les balises Google peuvent être chargées avant l’obtention du consentement. Si le consentement n’est pas accordé ou est refusé, aucun cookie d’analyse ou de marketing n’est installé. Toutefois, des signaux sans cookies (« pings ») peuvent être transmis à Google afin de communiquer le statut du consentement et de traiter techniquement certains événements de base, permettant ainsi des mesures et statistiques agrégées. Les traitements à des fins d’analyse ou de marketing sont effectués uniquement sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ou modifier votre consentement à tout moment via la bannière de cookies.

10. Utilisation des systèmes internes (ERP et communication)

Pour le traitement des demandes, devis, commandes et factures, nous traitons des données personnelles dans notre système interne ERP. Ce système sert à la gestion centralisée des données clients, fournisseurs et commandes. Base juridique : article 6, paragraphe 1, point b du RGPD (exécution du contrat) et article 6, paragraphe 1, point f du RGPD (intérêt légitime à une organisation commerciale efficace). Lorsque des prestataires informatiques externes sont chargés de la maintenance ou de l’hébergement, cela se fait exclusivement sur la base de contrats de sous-traitance conformes à l’article 28 du RGPD. Aucune donnée n’est transférée vers des pays tiers.

11. Utilisation du logiciel de boutique « Shopware »

Notre boutique en ligne fonctionne avec le système Shopware de shopware AG, Ebbinghoff 10, 48624 Schöppingen, Allemagne. Shopware traite, dans le cadre de la gestion des commandes, de l’enregistrement des clients et de l’utilisation des comptes clients, les données personnelles nécessaires à l’exécution du contrat, notamment :

• Nom, adresse, coordonnées ;
• Données de connexion (compte client) ;
• Informations de commande, de facturation et de livraison ;
• Données techniques d’utilisation (adresse IP, horodatage, ID de session).

Le traitement est effectué conformément à l’article 6, paragraphe 1, point b du RGPD (exécution du contrat d’achat) et à l’article 6, paragraphe 1, point f du RGPD (intérêt à un fonctionnement sûr et techniquement correct de la boutique). Les données sont traitées sur des serveurs situés dans l’Union européenne. Si un prestataire d’hébergement externe est utilisé, le traitement s’effectue sur la base d’un contrat de sous-traitance (article 28 du RGPD). Informations complémentaires : https://www.shopware.com/fr/confidentialite/

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données contre tout accès non autorisé, toute manipulation, perte ou destruction. Nos mesures de sécurité sont régulièrement vérifiées et adaptées à l’état actuel de la technique.

13. Droits des personnes concernées

Vous disposez des droits suivants :

• Droit d’accès (article 15 RGPD)
• Droit de rectification (article 16 RGPD)
• Droit à l’effacement (article 17 RGPD)
• Droit à la limitation du traitement (article 18 RGPD)
• Droit d’opposition (article 21 RGPD)
• Droit à la portabilité des données (article 20 RGPD)

Pour exercer vos droits, veuillez contacter : datenschutz@nieruf.de.

14. Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est : le Commissaire à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne. Site web : www.ldi.nrw.de

15. Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit de mettre à jour la présente déclaration de confidentialité afin de l’adapter à l’évolution des exigences légales ou techniques. La version la plus récente est disponible à tout moment sur www.nieruf.fr/Protection-des-donnees.