Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Nous collectons le moins de données possible à votre sujet. Nous n’utilisons ni publicité ni pistage d’un site à l’autre, et nous ne déposons aucun cookie pour les visiteurs. La présente politique explique ce qui se passe malgré tout lorsque vous visitez ce site, commandez une montre ou nous écrivez, et quels sont vos droits.

Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est VEZENJE ERCIGOJ proizvodno in trgovsko podjetje d.o.o., Gasilska cesta 18, 1000 Ljubljana, Slovénie, numéro d’immatriculation 5694973000. Pour toute question relative à vos données, écrivez à watches@ercigoj.com ou appelez le +386 1 515 72 60.

Lorsque vous visitez le site

Pour afficher une page, votre navigateur envoie une requête par internet, et avec elle votre adresse IP, l’adresse de la page, l’heure et des informations techniques telles que le type de votre navigateur. La requête parvient d’abord à Cloudflare, qui fournit la page par une connexion chiffrée, conserve des copies des pages à proximité de vous pour qu’elles se chargent rapidement et protège le site contre les attaques et les abus. Ce que Cloudflare n’a pas encore, il le récupère sur notre propre serveur chez Hetzner, en Allemagne.

Notre propre serveur ne tient aucun journal des visites. Son journal d’erreurs consigne les incidents techniques ; il n’enregistre une adresse IP que lorsque quelqu’un saisit plusieurs fois un mot de passe erroné sur la page de connexion réservée au personnel de l’atelier, afin de protéger cette connexion.

Base juridique : notre intérêt légitime à fournir un site rapide et sûr (article 6.1.f du RGPD).

Lorsque vous ouvrez watches.ercigoj.com sans choisir de langue, la page lit l’ordre des langues défini dans votre navigateur et ouvre une seule fois la version dans la première d’entre elles que nous proposons, ou la version anglaise ; cela se passe dans votre navigateur, rien n’en est enregistré, et nous apprenons seulement quelle page vous ouvrez ensuite, comme pour toute autre page.

Comment nous comptons les visites

Nous voulons savoir combien de personnes visitent le site, quelles pages elles lisent et ce qui les intéresse, afin de l’améliorer. Nous utilisons deux sources, et aucune ne vous identifie.

• Les statistiques de Cloudflare. Nous ne lisons chez Cloudflare que des totaux : visites et pages vues par jour, par page et par pays. Nous ne recevons jamais les requêtes individuelles ni les adresses IP.
• Nos propres statistiques de visite. Pendant votre lecture, la page envoie de petites notes à notre propre serveur : la page que vous avez ouverte, le site d’où vous venez (seulement son nom, par exemple google.com), si vous utilisez un téléphone ou un ordinateur, combien de temps la page est restée à l’écran et jusqu’où vous avez fait défiler, si vous avez lancé le film sur la page du film et jusqu’où il a été vu, et le libellé d’un bouton sur lequel vous avez appuyé. Votre pays est ajouté d’après les informations transmises par Cloudflare. Pour distinguer une visite d’une autre, la page conserve un nombre aléatoire en mémoire pendant que vous passez de page en page ; il n’est pas enregistré dans votre navigateur et disparaît lorsque vous quittez ou rechargez la page. Nous n’enregistrons ni votre adresse IP ni les informations sur votre navigateur avec ces notes ; votre adresse IP est seulement comparée, sur le moment, aux adresses de l’atelier, afin que nos propres visites ne soient pas comptées.

Comme ces notes ne contiennent rien qui nous indique qui vous êtes, nous ne pouvons pas retrouver les vôtres par la suite (article 11 du RGPD). Base juridique : notre intérêt légitime à comprendre comment le site est utilisé (article 6.1.f du RGPD).

Les prix pour votre pays

Pour afficher le prix que vous paieriez réellement, TVA comprise dans l’UE et prix à l’export en dehors, la page demande à notre serveur votre pays, que Cloudflare déduit de votre adresse IP. Seul le code de pays à deux lettres revient à votre navigateur, qui le mémorise tant que l’onglet est ouvert ; notre serveur n’enregistre rien. Si vous commandez une montre et la payez intégralement, ce pays est enregistré avec votre commande afin d’appliquer la bonne TVA. Base juridique : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et nos obligations légales en matière fiscale (article 6.1.c du RGPD).

Lorsque vous commandez une montre

Lorsque vous appuyez sur le bouton de commande, notre serveur envoie une brève notification au téléphone de l’atelier par le service de notifications ntfy.sh : le modèle, la couleur, votre pays et le prix affiché. Elle ne contient ni nom, ni adresse, ni adresse IP. Pour qu’un même visiteur n’envoie pas plusieurs notifications, notre serveur conserve en mémoire, pendant dix minutes, un code à sens unique dérivé de votre adresse IP, puis l’oublie.

Vous payez dans le formulaire de paiement sécurisé de Stripe, sur notre page de paiement. Stripe nous transmet votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse de facturation et, sauf si vous retirez la montre à l’atelier, votre adresse de livraison, le modèle commandé, le souhait de couleur éventuellement saisi, ainsi que le fait et le montant de votre paiement. Pour calculer le prix de la livraison pendant votre commande, nous transmettons le pays, le code postal et la ville de votre adresse de livraison, et rien d’autre, à DHL Express, qui expédie votre montre. Nous ne recevons ni ne voyons jamais les données complètes de votre carte ou de votre compte PayPal.

Nous utilisons ces informations pour confirmer votre commande, convenir des détails de votre montre, fabriquer et livrer votre montre ou vous la remettre à l’atelier, traiter les rétractations, les réclamations et les demandes de garantie, et tenir la comptabilité qu’exige la loi. Votre confirmation de commande et notre propre notification de votre commande sont envoyées par e-mail via notre propre serveur de messagerie. Nous comptons aussi les commandes payées et non finalisées dans nos statistiques, sans regarder qui les a passées.

Base juridique : le contrat conclu avec vous et les mesures précontractuelles (article 6.1.b du RGPD), nos obligations légales en matière fiscale et comptable (article 6.1.c du RGPD) et, pour la notification de commande et les statistiques de commandes, notre intérêt légitime à gérer les ventes de l’atelier (article 6.1.f du RGPD).

Lorsque vous achetez en personne ou par virement

Une montre vendue à l’atelier, lors d’un salon, ou payée par virement bancaire ou par PayPal en dehors de ce site est inscrite à la main dans le registre des ventes de l’atelier, sur notre serveur : le modèle, la couleur, le prix, le mode de paiement, la date et, si nécessaire, une courte note. Base juridique : le contrat conclu avec vous (article 6.1.b du RGPD) et nos obligations légales en matière fiscale et comptable (article 6.1.c du RGPD).

Lorsque vous nous écrivez ou nous appelez

Nous utilisons votre nom, vos coordonnées et ce que vous nous dites pour vous répondre. Base juridique : les mesures précontractuelles que vous demandez (article 6.1.b) ou notre intérêt légitime à vous répondre (article 6.1.f).

Qui reçoit vos données

• Cloudflare (Cloudflare, Inc., États-Unis) fournit et protège le site pour notre compte, en qualité de sous-traitant.
• Hetzner (Hetzner Online GmbH, Allemagne) exploite, pour notre compte, le serveur sur lequel sont stockés le site et nos statistiques.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) traite votre paiement. Stripe agit pour notre compte lorsqu’il gère le paiement pour nous, et en qualité de responsable du traitement distinct pour ses propres finalités, telles que la prévention de la fraude, la sécurité et ses obligations légales de prestataire de paiement, conformément à sa politique de confidentialité. Si vous payez avec PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. traite ce paiement conformément à sa propre déclaration de confidentialité.
• Notre hébergeur web et de messagerie, en Slovénie, stocke nos e-mails et envoie nos e-mails de commande pour notre compte.
• DHL Express, qui livre votre montre, reçoit pendant votre commande le pays, le code postal et la ville de votre adresse de livraison, pour calculer le prix de la livraison, puis votre nom, votre adresse de livraison et votre numéro de téléphone pour l’effectuer ; hors de l’UE, son commissionnaire en douane et les autorités douanières les reçoivent également. Si vous retirez la montre à l’atelier, DHL ne reçoit rien.
• Notre expert-comptable, notre banque et, lorsque la loi l’exige, l’administration fiscale reçoivent les données de facturation et de paiement.

Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires.

Transferts hors de l’UE

Cloudflare (Cloudflare, Inc.) et Stripe (Stripe, LLC) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis, au titre duquel les deux sociétés sont certifiées ; s’il cessait de s’appliquer, ce sont les clauses contractuelles types de la Commission européenne figurant dans leurs accords de traitement des données qui s’appliqueraient. Notre serveur chez Hetzner se trouve en Allemagne. Si votre montre est livrée hors de l’UE, vos informations de livraison parviennent nécessairement au pays de destination pour effectuer la livraison que vous avez demandée (article 49.1.b du RGPD).

Durée de conservation

• Factures et pièces comptables : 10 ans après la fin de l’année de la facture, comme l’exige la législation fiscale.
• Dossiers de commande, de contrat et de garantie : 5 ans après la livraison, délai pendant lequel des réclamations fondées sur le contrat peuvent être formées.
• Autres correspondances : jusqu’à 2 ans après notre dernier échange, sauf si elles débouchent sur une commande.
• Visites : notre propre serveur n’en conserve aucune trace. Cloudflare ne conserve les données de requête que le temps nécessaire pour fournir et protéger le site.
• Journal d’erreurs de notre serveur : supprimé automatiquement au bout de 30 jours.

Vos droits

Vous avez le droit :

• d’accéder aux données que nous détenons à votre sujet et d’en recevoir une copie ;
• de les faire rectifier, ou effacer lorsque nous n’en avons plus besoin ;
• d’en faire limiter l’utilisation ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de vous opposer à tout moment aux utilisations fondées sur notre intérêt légitime.

Écrivez à watches@ercigoj.com. Nous répondons gratuitement dans un délai d’un mois et motivons notre réponse si nous ne pouvons pas donner suite à votre demande. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l’autorité slovène de contrôle, Informacijski pooblaščenec (Commissaire à l’information de la République de Slovénie), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ou auprès de l’autorité de protection des données de votre pays.

Devez-vous nous fournir vos données ?

Seulement celles qui sont nécessaires à l’exécution de votre commande. Sans nom, coordonnées et adresse de livraison, nous ne pouvons ni fabriquer ni envoyer votre montre. Nous ne prenons aucune décision automatisée et ne procédons à aucun profilage.