Se rendre au contenu
Vente en gros B2B · Pas de minimum de commande · Entrepôt de Mettmann · Expédition sous 24–48 h 🎁 Parrainez un ami = bon d’achat de 40 €

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

MDH Distribution GbR
Hochstraße 17
47228 Duisburg, Allemagne
E-mail : info@mdh-distribution.com
Téléphone : +49 15563 188241
N° de TVA intracommunautaire : DE455079255

2. Délégué(e) à la protection des données

Nous ne sommes pas légalement tenus de désigner un(e) délégué(e) à la protection des données. Pour toute question relative à la protection des données, vous pouvez nous joindre aux coordonnées indiquées ci-dessus.

3. Informations générales et modèle d’activité

Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire pour mettre à disposition un site web fonctionnel ainsi que nos contenus et nos prestations, ou lorsqu’il existe un consentement ou une autorisation légale.

Orientation B2B : notre boutique en ligne s’adresse exclusivement aux professionnels et aux entrepreneurs au sens du § 14 BGB (Code civil allemand). Nous traitons principalement les coordonnées d’interlocuteurs au sein d’entreprises ; celles-ci constituent également des données à caractère personnel au sens du RGPD.

4. Mise à disposition du site web et fichiers journaux du serveur

À chaque consultation de notre site web, le système enregistre automatiquement des données techniques d’accès : type et version du navigateur, système d’exploitation, date et heure de l’accès, page visitée précédemment (URL de provenance) ainsi que l’adresse IP de l’appareil utilisé.

Finalité : diffusion du site web, garantie de sa stabilité et de sa sécurité, prévention des abus.

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à une mise à disposition sûre et sans erreur).

Traitement : le site web est hébergé par Odoo S.A. (voir point 5) ; les données des journaux du serveur y sont générées.

5. Hébergement (Odoo.sh)

Notre site web et la boutique sont exploités en tant que logiciel en tant que service (SaaS) dans le cloud d’Odoo S.A., Rue Laid Burniat 1, 1348 Ottignies-Louvain-la-Neuve, Belgique (Odoo.sh). L’ensemble des données collectées via le site web (p. ex. création de compte, commandes, demandes de contact, journaux du serveur) est traité et stocké sur l’infrastructure d’Odoo.

Rôle : nous sommes responsables du traitement pour notre base de données ; Odoo S.A. est notre sous-traitant et traite les données exclusivement selon nos instructions.

Base légale : art. 6, par. 1, let. b RGPD (mesures précontractuelles/exécution du contrat) et art. 6, par. 1, let. f RGPD (mise à disposition sûre et efficace).

6. Cookies, consentement et mesure des annonces

Nous utilisons sans consentement les cookies techniquement nécessaires (p. ex. pour le panier, la connexion et le choix de la langue). Base légale : § 25, al. 2 TDDDG en liaison avec l’art. 6, par. 1, let. b ou let. f RGPD.

Tous les autres services qui enregistrent des informations sur votre appareil ou y accèdent ne sont chargés que si vous sélectionnez « Tout accepter » dans le bandeau cookies. La base légale est alors votre consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, let. a RGPD). Si vous sélectionnez « Uniquement les cookies nécessaires », ces services restent désactivés. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en rouvrant le bandeau cookies sur la page de notre politique relative aux cookies ou en supprimant les cookies de ce site web dans votre navigateur.

Après votre consentement, il s’agit des services suivants :

  • Origine de la visite : si vous arrivez via un lien marqué (p. ex. depuis une annonce ou une newsletter), nous enregistrons la source, le support et la campagne pendant 31 jours (cookies odoo_utm_source, odoo_utm_medium, odoo_utm_campaign) afin d’attribuer les demandes et les commandes à la mesure publicitaire concernée.
  • le pixel de mesure des annonces dans ChatGPT (voir ci-dessous)
  • le pixel TikTok pour la mesure des annonces sur TikTok (voir ci-dessous)
  • la vidéo TikTok intégrée sur notre page d’accueil (voir ci-dessous)

Google reCAPTCHA sur les formulaires est décrit au point 9. Vous trouverez un aperçu de tous les cookies dans notre politique relative aux cookies à l’adresse www.mdh-distribution.com/cookie-policy.

Mesure des annonces dans ChatGPT (OpenAI Ads Measurement Pixel)

Nous diffusons des annonces dans ChatGPT. Afin de savoir si ces annonces donnent lieu à des inscriptions et à des commandes, nous utilisons, après votre consentement, le pixel de mesure d’OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »).

Données traitées : pages consultées et début du processus de commande ; en cas de commande, le numéro de commande, la valeur des marchandises (HT), la devise ainsi que les références, les désignations et les quantités des articles ; en cas d’inscription confirmée, un numéro d’identification interne. En outre, des données techniques telles que l’adresse IP, des informations sur le navigateur et l’appareil ainsi qu’un identifiant si vous êtes arrivé chez nous via une annonce dans ChatGPT. Selon le paramétrage, OpenAI peut en outre recevoir, sous forme hachée, c’est-à-dire pseudonymisée, les coordonnées que vous saisissez dans des formulaires (p. ex. l’adresse e-mail), afin d’attribuer la visite à une annonce. Nous ne transmettons pas les noms, adresses ou données de paiement issus de votre commande.

À cet effet sont enregistrés le cookie __obref (jusqu’à 1 an) sur notre domaine, des cookies techniques du prestataire réseau Cloudflare (_cfuvid, __cf_bm) sur des domaines d’OpenAI ainsi qu’une entrée dans le stockage de session de votre navigateur.

Finalité : mesure de l’efficacité et facturation de nos annonces. Base légale : votre consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG). Nous sommes responsables de la collecte sur notre site web et de la transmission à OpenAI ; le traitement ultérieur relève de la responsabilité d’OpenAI. Un transfert vers les États-Unis est possible à cette occasion ; il repose sur des garanties appropriées (clauses contractuelles types de l’UE ou EU-US Data Privacy Framework). Pour plus d’informations : openai.com/policies/privacy-policy.

Mesure des annonces sur TikTok (pixel TikTok)

Nous diffusons des annonces sur TikTok. Afin de savoir si ces annonces donnent lieu à des inscriptions et à des commandes, nous utilisons, après votre consentement, le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlande (« TikTok »).

Données traitées : pages consultées et début du processus de commande ; en cas de commande, le numéro de commande, la valeur des marchandises (HT), la devise ainsi que les références, les désignations, les quantités et les prix des articles ; en cas d’inscription confirmée, un numéro d’identification interne. En outre, des données techniques telles que l’adresse IP, des informations sur le navigateur et l’appareil ainsi qu’un identifiant si vous êtes arrivé chez nous via une annonce sur TikTok. Nous avons désactivé la transmission automatique des coordonnées (Advanced Matching) et le partage étendu des données ; nous ne transmettons pas de noms, d’adresses e-mail, de numéros de téléphone, d’adresses postales ni de données de paiement.

À cet effet, les cookies _ttp et ttcsid (jusqu’à 13 mois) sont enregistrés sur notre domaine.

Finalité : mesure de l’efficacité de nos annonces. Base légale : votre consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG). Nous sommes responsables conjointement avec TikTok de la collecte sur notre site web et de la transmission à TikTok (art. 26 RGPD) ; le traitement ultérieur relève de la responsabilité de TikTok. Un transfert vers des pays tiers (notamment les États-Unis et la Chine) est possible. Pour plus d’informations : tiktok.com/legal/privacy-policy-eea.

Vidéo TikTok sur notre page d’accueil

Sur notre page d’accueil, nous intégrons les dernières vidéos de notre chaîne TikTok. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlande. La vidéo n’est chargée qu’après votre consentement ; auparavant, vous ne voyez qu’un lien vers notre chaîne. Après le chargement, TikTok reçoit notamment votre adresse IP, des informations sur votre navigateur et la page consultée, et peut déposer des cookies (p. ex. ttwid, msToken). Base légale : votre consentement (art. 6, par. 1, let. a RGPD, § 25, al. 1 TDDDG). Un transfert vers des pays tiers (notamment les États-Unis et la Chine) est possible. Plus d’informations : tiktok.com/legal/privacy-policy-eea.

7. Compte client B2B et inscription

La création d’un compte client protégé par mot de passe est nécessaire pour passer commande. Lors de l’inscription, nous collectons les données suivantes :

  • Raison sociale et forme juridique
  • Nom du gérant/représentant ainsi que de l’interlocuteur
  • Adresse (rue, code postal, ville, pays)
  • Numéro de TVA intracommunautaire (s’il est indiqué), téléphone, adresse e-mail, le cas échéant site web
  • Données d’accès (mot de passe, stocké sous forme chiffrée)
  • Justificatif d’activité professionnelle : téléversement d’un extrait du registre du commerce ou d’un justificatif d’immatriculation de l’activité attestant la qualité de professionnel
  • Confirmation de la qualité de professionnel (§ 14 BGB) ainsi qu’acceptation des CGV et de la politique de confidentialité

Finalité : création/gestion du compte client, vérification et justification de la qualité de professionnel, traitement des commandes.

Base légale : art. 6, par. 1, let. b RGPD (mesures précontractuelles/exécution du contrat) ; s’agissant du justificatif d’activité professionnelle, en outre art. 6, par. 1, let. f RGPD (intérêt légitime à rendre la boutique accessible, de manière vérifiable, aux seuls professionnels).

Durée de conservation : pendant toute la durée du compte client ; les obligations légales de conservation demeurent inchangées (point 12).

Suggestions d’adresses

Lorsque vous saisissez votre adresse lors de l’inscription et du paiement, nous vous proposons des adresses correspondantes. À partir du quatrième caractère, le texte saisi est transmis, avec votre adresse IP, au service Photon (photon.komoot.io) de komoot GmbH, Potsdam, qui repose sur les données d’OpenStreetMap. Aucun cookie n’est déposé. Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à une saisie d’adresse rapide et sans erreur).

8. Traitement des commandes et paiement

Pour le traitement des commandes, nous traitons les données de commande, de facturation et de livraison (articles commandés, quantités, prix, données de l’entreprise et coordonnées, adresse de livraison/facturation, numéro de TVA intracommunautaire).

Paiement : le paiement peut s’effectuer par virement bancaire, contre remboursement ainsi que par carte via notre prestataire de paiement Stripe. Si vous choisissez un mode de paiement proposé par Stripe, les données nécessaires au traitement (montant, devise, numéro de commande ainsi que vos coordonnées et données de facturation) sont transmises à Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irlande, et y sont traitées. Vous saisissez vos données de carte ou de compte directement chez Stripe ; nous ne les voyons pas et ne les enregistrons pas. Stripe peut transmettre des données à Stripe, Inc. aux États-Unis ; ce transfert repose sur les clauses contractuelles types de la Commission européenne. Détails sur le traitement des données par Stripe : stripe.com/de/privacy. Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat).

Expédition : pour la livraison, nous transmettons les données d’adresse nécessaires au prestataire d’expédition/de logistique concerné (p. ex. DHL pour l’envoi de colis ou le transporteur mandaté pour l’envoi sur palette), ou vous retirez vous-même la marchandise.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat) et art. 6, par. 1, let. c RGPD (obligations en matière de droit commercial et fiscal).

9. Google reCAPTCHA

Afin de protéger nos formulaires (p. ex. inscription, formulaire de contact) contre les saisies abusives et automatisées, nous utilisons reCAPTCHA du fournisseur Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. reCAPTCHA analyse le comportement de l’utilisateur à l’aide de différentes caractéristiques (notamment l’adresse IP, la durée de visite, les mouvements de la souris) afin de distinguer un humain d’un robot.

Finalité : protection contre le spam et les abus, sécurité de nos formulaires.

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à la prévention des abus et à la sécurité du site web). Des données peuvent alors être transmises à Google, y compris aux États-Unis ; ce transfert repose sur des garanties appropriées (EU-US Data Privacy Framework ou clauses contractuelles types de l’UE).

10. Formulaire de contact et prise de contact

Lors de l’utilisation du formulaire de contact, nous traitons vos prénom et nom, votre entreprise, votre type d’activité, votre adresse e-mail, votre numéro de téléphone (s’il est indiqué) et votre message. Les saisies nous sont transmises par e-mail.

Finalité : traitement de votre demande et réponse à celle-ci.

Base légale : art. 6, par. 1, let. b RGPD pour les demandes liées à un contrat, sinon art. 6, par. 1, let. f RGPD.

11. Envoi d’e-mails et autres sous-traitants

Microsoft 365 : l’envoi et la réception de nos e-mails (y compris les messages générés via le formulaire de contact) s’effectuent via Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irlande). Microsoft traite le contenu et les métadonnées des e-mails en tant que sous-traitant.

Services complémentaires d’Odoo : dans le cadre de certaines fonctions, des données sont transmises à Odoo S.A. ou à des services associés, notamment pour la vérification des numéros de TVA intracommunautaire (contrôle VIES de l’UE), pour la reconnaissance automatisée de pièces (OCR des factures/pièces téléversées) ainsi que pour l’enrichissement des contacts professionnels. Ce traitement sert à la bonne exécution des contrats et de la comptabilité.

Base légale : art. 6, par. 1, let. b RGPD (exécution du contrat), art. 6, par. 1, let. c RGPD (obligations fiscales, p. ex. vérification du numéro de TVA intracommunautaire) et art. 6, par. 1, let. f RGPD (processus efficaces).

12. Durée de conservation et délais légaux de conservation

Nous ne conservons les données à caractère personnel qu’aussi longtemps que cela est nécessaire à la finalité concernée ou que nous y sommes légalement tenus. Les lettres commerciales et les pièces comptables sont soumises à des obligations de conservation en matière de droit commercial et fiscal (notamment § 257 HGB, § 147 AO) pouvant aller jusqu’à 10 ans ; pendant cette période, le traitement des données concernées est limité.

13. Destinataires / catégories de destinataires

Les destinataires ou catégories de destinataires de vos données peuvent être :

  • Odoo S.A. (hébergement/SaaS ainsi que services complémentaires tels que la vérification du numéro de TVA intracommunautaire et l’OCR des pièces) – sous-traitant
  • Microsoft Ireland Operations Ltd. (service de messagerie Microsoft 365) – sous-traitant
  • Google Ireland Limited (protection anti-spam reCAPTCHA)
  • Stripe Payments Europe Ltd. (paiement par carte, voir point 8)
  • komoot GmbH (suggestions d’adresses via Photon, voir point 7)
  • OpenAI Ireland Ltd. (mesure des annonces, uniquement avec consentement, voir point 6)
  • TikTok Technology Limited (vidéo intégrée et mesure des annonces, uniquement avec consentement, voir point 6)
  • Prestataires d’expédition/de logistique (p. ex. DHL, transporteurs) pour la livraison de la marchandise
  • Conseillers fiscaux ainsi qu’administrations financières/douanières dans le cadre d’obligations légales

Chez Microsoft, Google, Stripe et OpenAI, un transfert vers les États-Unis peut avoir lieu ; il repose sur des garanties appropriées (EU-US Data Privacy Framework ou clauses contractuelles types de l’UE). Concernant TikTok, voir le point 6.

14. Vos droits en tant que personne concernée

Vous disposez des droits suivants :

  • Droit d’accès (art. 15 RGPD)
  • Droit de rectification (art. 16 RGPD)
  • Droit à l’effacement (art. 17 RGPD)
  • Droit à la limitation du traitement (art. 18 RGPD)
  • Droit à la portabilité des données (art. 20 RGPD)
  • Droit d’opposition (art. 21 RGPD) aux traitements fondés sur l’art. 6, par. 1, let. f RGPD
  • Retrait des consentements (art. 7, par. 3 RGPD) avec effet pour l’avenir

Pour exercer ces droits, une simple communication informelle suffit, adressée à info@mdh-distribution.com.

15. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel (art. 77 RGPD). L’autorité compétente pour nous est :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Téléphone : +49 211 38424-0
E-mail : poststelle@ldi.nrw.de
Site web : www.ldi.nrw.de

16. Sécurité des données

Nous utilisons un chiffrement TLS/SSL (reconnaissable au symbole du cadenas et à « https:// » dans la barre d’adresse) ainsi que des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation et l’accès non autorisé.

17. Prise de décision automatisée

Il n’est procédé à aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 RGPD.

18. Actualité et modifications

La présente politique de confidentialité est à jour en date d’octobre 2026. Nous l’adapterons en cas d’évolution du site web ou de modification de la situation juridique ; la version en vigueur est consultable sur notre site web.