Politique de confidentialité workshops — Cours professionnels & partenaires

Politique de confidentialité

Dernière version : juillet 2026

Goodsmith GmbH (ci-après « Goodsmith », « nous » ou « notre ») exploite la boutique en ligne accessible à l'adresse goodsmith.eu ainsi que le tableau de bord partenaire, avec l'ensemble des informations, contenus, fonctionnalités, outils, produits et services associés (les « Services »). Nos Services comprennent la vente en ligne de nos produits de protection des sabots, la réservation et l'organisation de nos ateliers de certification, ainsi que la gestion de notre communauté de partenaires.

La présente politique de confidentialité décrit la manière dont nous collectons, traitons et partageons des données à caractère personnel lorsque vous visitez notre site internet, effectuez un achat ou une réservation d'atelier, participez à l'un de nos ateliers de certification ou communiquez avec nous de toute autre manière. Veuillez lire attentivement la présente politique de confidentialité avant d'utiliser nos Services.

La présente politique de confidentialité est complétée par nos Conditions générales de vente (pour la vente de marchandises) ainsi que par nos Conditions de participation aux ateliers de certification. En cas de contradiction entre lesdites conditions et la présente politique de confidentialité, cette dernière prévaut en ce qui concerne la collecte, le traitement et le partage des données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7, RGPD est :

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

E-Mail : bennet.klein@good-smith.com

2. Quelles données à caractère personnel nous traitons

Selon la manière dont vous interagissez avec nous, nous pouvons traiter les catégories suivantes de données à caractère personnel :

• Données de contact : nom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse électronique.
• Données financières et de paiement : informations relatives aux cartes de paiement, coordonnées bancaires, détails des transactions, confirmations de paiement.
• Informations contractuelles et relatives au compte : nom d'utilisateur, mot de passe, questions de sécurité, configurations, affectation aux groupes de remise, historique des commandes.
• Données professionnelles (pour les réservations d'ateliers) : informations relatives à l'immatriculation commerciale, numéro d'identification fiscale, assureur en responsabilité civile professionnelle et numéro de police d'assurance.
• Données relatives aux ateliers : format, lieu et date de la réservation, statut de participation et de certification, documentation photographique des résultats des travaux, numéro de certificat.
• Données de communication : contenu de vos messages adressés à notre service d'assistance, retours d'expérience concernant les ateliers.
• Données relatives aux appareils et à l'utilisation : adresse IP, informations relatives au navigateur et à l'appareil, pages visitées, horodatages des accès, interactions avec les Services.

3. Sources des données à caractère personnel

Nous recevons vos données à caractère personnel des sources suivantes :

• Directement de vous, lorsque vous créez un compte, effectuez une commande ou une réservation d'atelier, communiquez avec nous ou nous fournissez des données de toute autre manière.
• Automatiquement via les Services, notamment par l'intermédiaire de votre terminal et de l'utilisation de notre site internet (cookies et technologies similaires).
• De nos prestataires de services et sous-traitants, qui effectuent certains traitements en notre nom (voir point 5).
• De partenaires et d'autres tiers dans le cadre d'intérêts légitimes ou sur la base de votre consentement.

4. Finalités et bases juridiques du traitement

Nous traitons vos données à caractère personnel aux fins suivantes :

4.1 Exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO)

Pour le traitement des commandes effectuées dans la boutique en ligne, pour l'organisation et le traitement des réservations d'ateliers, pour la délivrance de certificats, pour la mise à disposition du tableau de bord partenaire et pour la communication dans le cadre de relations contractuelles existantes.

4.2 Obligations légales (Art. 6 Abs. 1 lit. c DSGVO)

Pour le respect des obligations de conservation en matière fiscale et commerciale (en règle générale dix ans conformément aux §§ 147 AO, 257 HGB), pour répondre aux demandes des autorités de surveillance ou des autorités répressives, pour l'accomplissement d'autres obligations légales.

4.3 Intérêt légitime (Art. 6 Abs. 1 lit. f DSGVO)

Pour garantir la sécurité informatique, pour la prévention des fraudes, pour la gestion des relations clients et la segmentation dans le CRM, pour la mesure de l'audience et l'amélioration de nos services, pour la vérifiabilité publique de nos certifications ainsi que pour la prospection directe dans le cadre des dispositions légales applicables.

4.4 Consentement (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Pour les cookies et le suivi qui ne sont pas techniquement nécessaires, pour les communications marketing par e-mail en dehors d'une relation commerciale en cours, pour la participation au groupe WhatsApp partenaire. Vous pouvez révoquer à tout moment un consentement accordé avec effet pour l'avenir.

5. Traitements spécifiques

5.1 Utilisation de la boutique en ligne (vente de marchandises)

Le traitement de vos données dans le cadre des commandes est effectué aux fins d'exécution du contrat. Les données traitées comprennent les données de contact, de paiement et de commande. Le traitement des paiements est assuré par les prestataires de services de paiement que vous sélectionnez lors du paiement ; il est renvoyé à leurs mentions de protection des données respectives dans nos conditions générales de vente.

5.2 Ateliers de certification

5.2.1 Réservation et gestion contractuelle

Les données traitées comprennent les données de contact et de facturation, les informations relatives au format d'atelier choisi, au lieu et à la date, les informations relatives à l'immatriculation commerciale et à la responsabilité civile professionnelle, ainsi que les données de paiement. La base juridique est l'art. 6 al. 1 lit. b DSGVO (exécution du contrat). Durée de conservation : pour la durée de la relation contractuelle, augmentée des délais légaux de conservation.

5.2.2 Documentation photographique des résultats de travail

Afin de garantir la qualité de la certification, la direction de l'atelier réalise des photographies des résultats de travail (sabots, ferrure posée, application sur le cheval) et les télécharge dans un dossier central où elles sont associées à votre profil de participant. Seuls les résultats de travail sont photographiés ; les portraits ou prises de vue de personnes ne sont effectués qu'avec un consentement exprès et distinct.

Finalité : Contrôle qualité interne, délivrance du certificat Postal.

Base juridique : Art. 6 al. 1 lit. b DSGVO (exécution du contrat — la documentation photographique est une condition préalable nécessaire à la délivrance du certificat).

Destinataires : Exclusivement les collaborateurs compétents en interne au sein de la Goodsmith GmbH.

Durée de conservation : Pour la durée de l'examen de certification ainsi qu'aux fins de conservation du dossier du certificat, mais au maximum 10 ans après la délivrance du certificat.

L'utilisation de la documentation photographique à des fins de marketing, de publicité ou de représentation publique n'est effectuée qu'exclusivement sur la base d'un consentement exprès et distinct.

5.2.3 Page de vérification publique

Afin de permettre aux clients finaux et aux tiers de vérifier nos certifications, nous publions sur une page de vérification accessible sous goodsmith.eu, lors de la saisie d'un numéro de certificat valide, les données suivantes : prénom, première lettre du nom de famille, numéro de certificat, format de l'atelier et date de délivrance, ainsi que le statut d'activité du certificat.

Finalité : Vérifiabilité publique de la qualification des partenaires certifiés.

Base juridique : Art. 6 al. 1 lit. f DSGVO (intérêt légitime). La mise en balance des intérêts tient compte, d'une part, de l'intérêt considérable à la vérifiabilité de nos certificats et, d'autre part, de la portée minimale des données publiées (pas de nom complet, pas de répertoire consultable, accessibilité uniquement en cas de connaissance du numéro de certificat).

Durée de conservation : Aussi longtemps que la certification est active. Après invalidation ou révocation : indication « plus actif » pendant 24 mois supplémentaires, puis suppression.

Vous pouvez à tout moment vous opposer au référencement sur la page de vérification avec effet pour l'avenir ; le certificat lui-même n'en est pas affecté.

5.2.4 Impression et envoi postal du certificat

Pour l'impression physique et l'envoi postal du certificat, nous traitons vos prénom et nom de famille ainsi que votre adresse postale, le numéro de certificat et les détails de l'atelier. L'impression et l'envoi sont effectués en interne par Goodsmith ; aucun sous-traitant externe n'est mandaté.

Base juridique : Art. 6 al. 1 lit. b DSGVO (exécution du contrat).

5.2.5 Enquête de feedback anonyme

Après chaque atelier, les participants reçoivent un lien vers une enquête de feedback anonyme. L'enquête est conçue techniquement de manière à ce qu'aucune traçabilité vers la personne individuelle ne soit possible ; seules des données d'évaluation sans attribution personnelle sont enregistrées.

Finalité : Évaluation de la qualité des ateliers, amélioration de nos offres.

Base juridique : Sans objet pour des données véritablement anonymes.

5.2.6 Gestion dans le système Partner-Health (HubSpot)

À des fins de gestion de la relation client et de segmentation, nous utilisons le système Partner-Health (HubSpot). Les données traitées comprennent les données contractuelles, l'historique des commandes, l'historique des ateliers, les scores de feedback et l'attribution aux segments de partenaires qui en découle.

Finalité : Gestion de la relation client, communication ciblée, évaluation de la performance des partenaires.

Base juridique : Art. 6 al. 1 lit. b DSGVO (exécution du contrat) et art. 6 al. 1 lit. f DSGVO (intérêt légitime à une gestion structurée de la clientèle).

Sous-traitant : HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. Un contrat de sous-traitance conformément à l'art. 28 DSGVO est en place.

Transfert de données vers les États-Unis : HubSpot traite des données notamment aux États-Unis. Le transfert s'effectue sur la base du cadre EU-US Data Privacy Framework (art. 45 DSGVO) ainsi qu'à titre complémentaire sur la base de clauses contractuelles types (art. 46 al. 2 lit. c DSGVO).

La segmentation est effectuée sur la base de règles et sert exclusivement au pilotage de la communication. Aucune décision automatisée au sens de l'art. 22 DSGVO ayant des effets juridiques à votre égard n'est prise.

5.2.7 Groupe WhatsApp des partenaires

Les partenaires certifiés peuvent rejoindre le groupe WhatsApp des partenaires sur une base volontaire. Les données traitées comprennent votre numéro de téléphone mobile ainsi que les informations enregistrées dans votre profil WhatsApp (nom, photo de profil).

Finalité : Échanges professionnels au sein de la communauté des partenaires.

Base juridique : Art. 6 al. 1 lit. a DSGVO (consentement par l'acte actif d'adhésion).

Destinataires des données : Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland et ses entreprises affiliées.

Transfert de données vers les États-Unis : Meta traite des données notamment aux États-Unis. Le transfert s'effectue sur la base du cadre EU-US Data Privacy Framework ainsi qu'à titre complémentaire sur la base de clauses contractuelles types.

La participation est volontaire et ne constitue pas une condition préalable à la certification. Vous pouvez à tout moment mettre fin au traitement en quittant le groupe.

5.3 Meta Pixel et Meta Conversions API (Facebook et Instagram)

Nous utilisons sur notre site web le Meta Pixel ainsi que la Conversions API de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (« Meta »).

Finalité du traitement. À l'aide du Meta Pixel et de la Conversions API, Meta nous permet de définir les visiteurs de notre offre en ligne comme groupe cible pour l'affichage d'annonces sur Facebook et Instagram (« Custom Audiences ») et de mesurer l'efficacité de nos annonces (suivi des conversions) à des fins statistiques.

Données traitées. Adresse IP, informations sur le navigateur et l'appareil, pages visitées et actions effectuées (pages vues, consultations de produits, panier d'achat, achats), moment de l'accès, URL de référence ainsi que — le cas échéant — votre identifiant utilisateur Meta. Via la Conversions API, des données d'événements pseudonymisées (hachées) sont en outre transmises côté serveur (notamment adresse e-mail hachée, numéro de téléphone, nom, éléments d'adresse ainsi que données de commande et d'événement).

Base juridique. Votre consentement conformément à l'art. 6 al. 1 lit. a DSGVO et § 25 al. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en adaptant vos paramètres de cookies.

Responsabilité conjointe. Pour la collecte et la transmission des données, nous sommes, Meta et nous-mêmes, conjointement responsables au sens de l'art. 26 DSGVO. La responsabilité conjointe se limite à la collecte et à la transmission. Le traitement ultérieur par Meta relève de la seule responsabilité de Meta. Les obligations convenues entre nous et Meta sont disponibles à l'adresse https://www.facebook.com/legal/controller_addendum.

Transfert de données vers les États-Unis. Meta est certifié dans le cadre du EU-US Data Privacy Framework ; des clauses contractuelles types conformément à l'art. 46 al. 2 lit. c DSGVO sont en outre utilisées.

Opposition et révocation. Vous pouvez à tout moment vous opposer au traitement en révoquant votre consentement via notre bandeau de cookies ou en adaptant les paramètres publicitaires dans votre compte Meta (https://www.facebook.com/settings?tab=ads).

5.4 Shopify en tant que prestataire d'hébergement et de services

Notre site web et notre boutique en ligne sont hébergés par Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify collecte et traite en notre nom des données à caractère personnel relatives à votre accès aux services et à leur utilisation. Afin d'améliorer notre offre, nous utilisons certaines fonctionnalités étendues de Shopify, qui peuvent inclure des données issues de vos interactions avec notre boutique ainsi que des données transversales entre boutiques.

Les mentions de protection des données de Shopify s'appliquent aux données collectées et utilisées par Shopify : https://www.shopify.com/legal/privacy/app-users. Pour de plus amples informations sur l'exercice de vos droits à l'égard de Shopify : https://privacy.shopify.com/en.

6. Transmission de données à caractère personnel à des tiers

Nous transmettons vos données à caractère personnel à des tiers lorsque cela est nécessaire aux fins mentionnées ci-dessus. Les destinataires sont notamment :

• Les sous-traitants, qui fournissent des services en notre nom (gestion informatique, traitement des paiements, analyse de données, stockage en nuage, fulfillment et expédition, HubSpot-CRM).
• Les partenaires commerciaux et marketing, qui fournissent des services marketing en notre nom.
• Meta Platforms, dans le cadre de l'utilisation du Meta Pixel et de l'API Conversions (voir chiffre 5.3) ainsi que du groupe WhatsApp partenaire (voir chiffre 5.2.7).
• Les autorités et juridictions, lorsque nous y sommes légalement tenus ou lorsque cela est nécessaire à la sauvegarde d'intérêts légitimes.
• Le groupe d'entreprises, dans le cadre d'une transaction commerciale (fusion, restructuration, insolvabilité).

Toute transmission allant au-delà n'a lieu qu'avec votre consentement exprès.

7. Durées de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou aussi longtemps que des obligations légales de conservation l'exigent. Les durées de conservation concrètes sont indiquées pour chaque traitement au chiffre 5. Les documents relevant du droit commercial et fiscal sont conservés par nous en règle générale pendant dix ans (§§ 147 AO, 257 HGB).

8. Transferts internationaux

Nous ne transférons des données à caractère personnel en dehors de l'Espace économique européen que lorsqu'un niveau adéquat de protection des données est garanti. Cela s'effectue notamment sur la base des décisions d'adéquation de la Commission européenne (telles que le EU-US Data Privacy Framework) ou sur la base de clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c DSGVO. Les bases concrètes applicables à chaque destinataire sont indiquées au chiffre 5.

9. Vos droits

En vertu du DSGVO, vous disposez des droits suivants :

• Droit d'accès (Art. 15 DSGVO) : Vous pouvez demander des informations sur les données que nous traitons vous concernant.
• Droit de rectification (Art. 16 DSGVO) : Vous pouvez demander la rectification de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17 DSGVO) : Vous pouvez, sous certaines conditions, demander l'effacement de vos données.
• Droit à la limitation du traitement (Art. 18 DSGVO) : Vous pouvez, sous certaines conditions, demander la limitation du traitement.
• Droit à la portabilité des données (Art. 20 DSGVO) : Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Art. 21 DSGVO) : Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière. En matière de prospection directe, un droit d'opposition absolu s'applique.
• Retrait d'un consentement (Art. 7 Abs. 3 DSGVO) : Dans la mesure où le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'à ce moment demeure sans préjudice.
• Droit d'introduire une réclamation (Art. 77 DSGVO) : Vous pouvez déposer une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence. L'autorité compétente pour notre siège est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Pour exercer vos droits, veuillez vous adresser aux coordonnées mentionnées au chiffre 12. Afin de vérifier votre identité, nous pouvons vous demander des informations supplémentaires. L'exercice de vos droits n'entraîne aucun désavantage pour vous.

10. Sécurité

Nous protégeons vos données à caractère personnel par des mesures techniques et organisationnelles conformes à l'état actuel de la technique. Veuillez toutefois noter que la transmission de données via Internet n'est pas, dans tous les cas, entièrement exempte de risques. Nous vous recommandons de ne nous transmettre des informations sensibles qu'exclusivement par des canaux sécurisés.

11. Données relatives aux enfants

Nos services ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données relatives à des personnes de moins de 16 ans, celles-ci seront supprimées sans délai. Les titulaires de l'autorité parentale qui soupçonnent que leur enfant nous a transmis des données à caractère personnel peuvent nous contacter via les coordonnées figurant au point 12.

12. Contact

Pour toute question relative à la présente déclaration de confidentialité, pour exercer vos droits ou pour tout autre demande en lien avec la protection des données, veuillez vous adresser à :

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

E-Mail: bennet.klein@good-smith.com

13. Modifications de la présente déclaration de confidentialité

Nous adaptons la présente déclaration de confidentialité de temps à autre afin de tenir compte des modifications apportées à nos opérations de traitement ou pour des raisons opérationnelles, juridiques ou réglementaires. La version en vigueur est disponible sur cette page. La date de la dernière mise à jour est indiquée au début de la présente déclaration de confidentialité.