Protection des données

Dernière mise à jour : 9 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Stolz und Müller GmbH
représentée par Jürgen Müller et Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Allemagne

Téléphone : +49 (0)6321 189 04 04
E-mail : info@lieht.com

L’interlocuteur pour les questions relatives à la protection des données est Martin Stolz, joignable aux coordonnées indiquées ci-dessus. Vous trouverez des informations complémentaires dans les mentions légales.

2. En un coup d’œil

Avant votre consentement, ce site web ne dépose aucun cookie et n’établit aucune connexion avec d’autres prestataires.

3. Hébergement et journaux du serveur

Ce site web est exploité par notre prestataire technique Ackermann-Online pour notre compte (sous-traitance au sens de l’art. 28 du RGPD). Les serveurs se trouvent dans un centre de données de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Un contrat de sous-traitance a été conclu avec Hetzner.

À chaque consultation, le serveur web enregistre un journal contenant :

• l’adresse IP
• la date et l’heure
• l’adresse consultée et le code de réponse
• le volume de données transmis et le temps de traitement
• la page consultée précédemment (référent)
• le navigateur et le système d’exploitation (User-Agent)

La finalité est la fourniture des pages, la recherche d’erreurs et la défense contre les attaques. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans le fonctionnement sûr et stable du site web.

Les journaux sont renouvelés quotidiennement et supprimés automatiquement après 180 jours.

Pour la défense contre les attaques, d’autres systèmes traitent des adresses IP :

• Détection des attaques (CrowdSec) : analyse automatiquement les journaux du serveur, bloque les adresses IP suspectes pendant 4 heures et supprime leurs signalements au plus tard après 7 jours. Les signalements d’attaques détectées (adresse IP de l’attaquant, nature de l’attaque) sont en outre transmis à l’éditeur CrowdSec.
• Journal du pare-feu (ModSecurity) : conserve pendant 30 jours les requêtes qui déclenchent une règle de protection.
• Protection de la connexion à l’administration du site web : l’extension de sécurité « Limit Login Attempts Reloaded » enregistre dans la base de données l’adresse IP et le nom d’utilisateur saisi lors des tentatives de connexion échouées. Aucun délai de suppression automatique n’est prévu à cet effet.
• Journal d’activité (Simple History) : consigne les connexions, les tentatives de connexion échouées et les modifications dans l’espace d’administration, avec le nom d’utilisateur et l’adresse IP. Les entrées sont supprimées après 180 jours.
• Sauvegarde des données : les sauvegardes de la base de données sont conservées de manière échelonnée jusqu’à 12 mois. Les fichiers journaux du serveur web n’y sont pas inclus.

La base juridique est dans chaque cas l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la sécurité du site web.

4. Cookies et gestion du consentement

4.1 Fenêtre de consentement (Borlabs Cookie)

Lors de la première visite, nous affichons une fenêtre dans laquelle vous décidez quels services peuvent être chargés. Jusqu’à votre décision, nous ne chargeons aucun des services soumis à consentement. À leur place, vous voyez un espace réservé.

Nous enregistrons votre choix dans le cookie borlabs-cookie de votre navigateur. Nous consignons en outre dans notre base de données quand vous avez fait quel choix ; un identifiant aléatoire sans lien avec votre nom sert à cet effet. Cela nous permet de prouver qu’un consentement existe (art. 7, par. 1 du RGPD).

La base juridique est l’art. 6, par. 1, point c) du RGPD en liaison avec l’art. 7, par. 1 du RGPD. L’enregistrement du cookie est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), car nous ne pourrions sinon pas mémoriser votre décision. Nous exploitons le logiciel sur notre propre serveur ; aucune donnée n’est transmise à l’éditeur.

Le cookie et l’entrée du journal sont supprimés après 365 jours. Nous vous demandons alors à nouveau votre choix.

4.2 Modifier ou retirer le consentement

Vous pouvez à tout moment modifier votre choix ou retirer votre consentement avec effet pour l’avenir. Pour cela, cliquez sur « Paramètres des cookies » en bas de chaque page ou ici : Modifier les paramètres des cookies. Dans la fenêtre, sélectionnez « Tout désélectionner » puis « Enregistrer ». Ensuite, plus aucun des services soumis à consentement n’est chargé.

Les cookies qu’un autre prestataire a enregistrés sous sa propre adresse (par exemple _GRECAPTCHA de Google) ne peuvent pas être supprimés par nous depuis notre site web. Après le retrait du consentement, ils ne sont plus consultés, mais restent dans le navigateur jusqu’à l’expiration de leur durée de validité. Vous pouvez les supprimer vous-même dans les paramètres de votre navigateur.

4.3 Cookies et stockage du navigateur en détail

Après votre consentement, Google (Google Maps, YouTube) et Meta peuvent, lors du chargement de leurs contenus, déposer d’autres cookies sous leurs propres adresses ; leur nature et leur durée sont déterminées par ces prestataires. La mesure d’audience Umami ne dépose aucun cookie.

5. Mesure d’audience avec Umami

Pour comprendre quelles pages sont utilisées, nous utilisons le logiciel open source Umami. Il fonctionne sur notre propre serveur à l’adresse lieht.com/analytics/ et est exploité par notre prestataire technique pour notre compte. Aucune donnée n’est transmise à d’autres prestataires ni vers des pays tiers.

Umami ne dépose aucun cookie et ne stocke rien dans la mémoire de votre navigateur. À chaque consultation de page, les éléments suivants sont transmis :

• la page consultée et la page consultée précédemment
• le navigateur et la langue du navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran
• l’origine approximative (pays, région, ville), déduite de l’adresse IP
• les indications de campagne dans l’adresse consultée (par exemple utm_source ou gclid), si vous arrivez par une annonce ou un lien de renvoi
• la date et l’heure
• les valeurs de mesure du temps de chargement de la page (vitesse d’affichage et de réaction des contenus)

Votre adresse IP n’est pas enregistrée. Elle n’est utilisée que brièvement pour former, avec l’identifiant du navigateur, une valeur de contrôle irréversible. Cette valeur de contrôle change au début de chaque mois civil. Au cours d’un même mois, nous reconnaissons donc le même navigateur derrière la même adresse IP, mais nous ne le relions ni à un nom ni à des données de compte.

Nous comptons en outre quatre opérations : l’envoi réussi du formulaire de contact, les clics sur des adresses e-mail, les clics sur des numéros de téléphone et le passage à notre boutique en ligne. Seul le fait que l’opération a eu lieu est enregistré et, pour les clics, la destination (notre propre adresse e-mail, notre propre numéro de téléphone ou une page de la boutique), mais aucun contenu de formulaire.

La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à améliorer notre offre sans transmettre de données à des tiers. Nous ne demandons pas de consentement à cet effet : aucune information n’est enregistrée sur votre appareil et seules sont lues les données que votre navigateur met de toute façon à disposition pour l’affichage de la page (§ 25, al. 2, n° 2 TDDDG). Vous pouvez à tout moment vous opposer au traitement (art. 21 du RGPD), par exemple par e-mail à info@lieht.com.

Les données d’analyse sont conservées 36 mois. Une purge quotidienne supprime les données plus anciennes.

6. Prise de contact

Vous pouvez nous joindre par e-mail, par téléphone et via le formulaire de contact de la page d’accueil (section « Contact »). Le formulaire demande le nom, l’adresse e-mail, l’objet et votre message. Nous traitons les informations que vous nous communiquez afin de répondre à votre demande.

La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande vise un contrat (par exemple une étude d’éclairage ou un achat), sinon l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans le traitement de votre demande. Nous supprimons les informations lorsque la demande est traitée et qu’aucune obligation légale de conservation ne s’applique.

Nos boîtes e-mail sont hébergées chez IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. Le site web envoie le message du formulaire de contact à notre boîte e-mail via le serveur de messagerie de IONOS. Le formulaire n’enregistre pas vos informations dans la base de données du site web.

Le formulaire de contact est protégé par Google reCAPTCHA (section 7). Sans votre consentement à reCAPTCHA, le formulaire ne peut pas être envoyé ; vous pouvez alors nous joindre par e-mail ou par téléphone.

Les rendez-vous de conseil dans le showroom se réservent dans notre boutique en ligne lieht-shop.com ; sa déclaration de confidentialité s’y applique.

7. Google reCAPTCHA

Finalité : protection du formulaire de contact contre les saisies automatisées (spam). Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Quand il est chargé : seulement après votre consentement. Auparavant, la page affiche un espace réservé et aucune connexion avec Google n’est établie. reCAPTCHA n’est chargé que sur la page d’accueil, où se trouve le formulaire de contact.

Quelles données : reCAPTCHA analyse votre comportement sur la page afin de distinguer les humains des programmes. Sont notamment transmis à Google votre adresse IP, des informations sur le navigateur, le système d’exploitation et l’écran, la durée de consultation ainsi que les saisies à la souris et au clavier. Des connexions sont établies avec www.google.com et www.gstatic.com ; Google charge en outre des fichiers de police depuis fonts.gstatic.com.

Cookies : _GRECAPTCHA (180 jours) et l’entrée de stockage _grecaptcha, voir section 4.3.

Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.

Pays tiers : un transfert vers Google LLC aux États-Unis est possible ; voir section 12.

Politique de confidentialité de Google : https://policies.google.com/privacy

8. Google Maps

Finalité : nous affichons des cartes afin que vous puissiez nous trouver, ainsi que nos revendeurs. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Où : sur la page d’accueil dans la section « Contact », sur la page « Horaires d’ouverture » et sur la page « Revendeurs » (avec une carte issue de Google My Maps).

Quand il est chargé : seulement après votre consentement, puis lors de la consultation de la page. Auparavant, vous voyez un espace réservé et aucune connexion avec Google n’est établie.

Quelles données : votre navigateur se connecte à des serveurs de Google (notamment maps.googleapis.com, maps.gstatic.com, places.googleapis.com, mt.googleapis.com, www.google.com, www.gstatic.com, ssl.gstatic.com, csp.withgoogle.com, fonts.googleapis.com et fonts.gstatic.com). Google reçoit alors votre adresse IP, la page consultée et des informations sur le navigateur et l’appareil, même si vous n’avez pas de compte Google. Si vous êtes connecté à Google, Google peut associer la consultation à votre compte. Google peut alors déposer des cookies.

Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.

Pays tiers : un transfert vers Google LLC aux États-Unis est possible ; voir section 12.

Politique de confidentialité de Google : https://policies.google.com/privacy

9. Publications de notre page Facebook

Finalité : sur la page d’accueil, nous affichons les publications récentes de notre page Facebook. Les textes sont fournis par notre serveur ; les images sont chargées depuis des serveurs de Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande).

Quand il est chargé : seulement après votre consentement. Auparavant, vous voyez un espace réservé et aucune connexion avec Meta n’est établie.

Quelles données : lors du chargement des images (serveurs sous fbcdn.net), Meta apprend votre adresse IP et le fait que vous avez consulté notre page, même si vous n’avez pas de compte Facebook. Nous n’utilisons sur ce site web ni pixel Facebook ni boutons « J’aime ».

Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.

Pays tiers : un transfert vers Meta Platforms, Inc. aux États-Unis est possible ; voir section 12.

Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy

10. Vidéos de YouTube

Finalité : sur certaines pages, par exemple les pages de projets et la page « À propos de LIEHT », nous affichons des vidéos de YouTube. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous utilisons le mode de confidentialité renforcé (youtube-nocookie.com).

Quand il est chargé : seulement après votre consentement. Auparavant, vous voyez un espace réservé et aucune connexion avec YouTube n’est établie. Après votre consentement, le lecteur vidéo est chargé lors de la consultation de la page, même si vous ne lisez pas la vidéo.

Quelles données : lors du chargement du lecteur, votre navigateur se connecte à www.youtube-nocookie.com, i.ytimg.com, yt3.ggpht.com, jnn-pa.googleapis.com et fonts.gstatic.com ; lors de la lecture, d’autres serveurs de Google s’ajoutent. Google reçoit alors votre adresse IP, la page consultée et des informations sur le navigateur et l’appareil ; le lecteur signale des événements d’utilisation à YouTube. YouTube crée ses propres entrées dans la mémoire du lecteur (à l’adresse youtube-nocookie.com).

Base juridique : votre consentement au titre de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG.

Pays tiers : un transfert vers Google LLC aux États-Unis est possible ; voir section 12.

Politique de confidentialité de Google : https://policies.google.com/privacy

11. Polices de caractères et images d’émojis

Nous fournissons nos polices de caractères depuis notre propre serveur. Notre site web n’appelle pas lui-même Google Fonts. Les fichiers de police de Google (fonts.googleapis.com, fonts.gstatic.com) ne sont chargés que par Google lui-même, si vous avez consenti à reCAPTCHA, Google Maps ou YouTube.

Lors de la consultation d’une page, WordPress vérifie si votre navigateur peut afficher les émojis et mémorise le résultat pour la durée de la session (wpEmojiSettingsSupports). Si votre appareil ne peut pas afficher un émoji présent sur la page, la page charge une image de remplacement depuis le serveur s.w.org (WordPress.org) ; votre adresse IP est alors transmise à ce serveur. Sur les appareils dotés d’une police d’émojis, y compris les appareils Windows, macOS, Android et iOS courants, cet appel n’a pas lieu. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l’affichage correct des contenus. Un traitement aux États-Unis est alors possible.

12. Transferts vers des pays tiers

Google et Meta peuvent transférer des données à leurs sociétés mères aux États-Unis. Pour les États-Unis, la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) du 10 juillet 2023 s’applique. Elle s’applique aux entreprises certifiées selon ce cadre ; Google LLC et Meta Platforms, Inc. en font partie. Un transfert vers ces entreprises est donc licite au titre de l’art. 45 du RGPD.

13. Durée de conservation

Nous supprimons les données à caractère personnel dès que la finalité disparaît et qu’aucune obligation légale de conservation ne s’applique. Les délais applicables à chaque catégorie de données figurent dans les sections ci-dessus. La durée pendant laquelle d’autres prestataires conservent les données qu’ils reçoivent après votre consentement est déterminée par eux-mêmes ; leurs politiques de confidentialité fournissent des informations à ce sujet.

14. Vos droits

Vous disposez à notre égard des droits suivants :

• Droit d’accès aux données vous concernant que nous avons enregistrées (art. 15 du RGPD)
• Droit de rectification des données inexactes (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données en cas de traitement fondé sur le consentement ou sur un contrat (art. 20 du RGPD)
• Retrait du consentement avec effet pour l’avenir (art. 7, par. 3 du RGPD), voir section 4.2
• Droit d’opposition aux traitements fondés sur l’art. 6, par. 1, point f) du RGPD, pour des raisons tenant à votre situation particulière (art. 21 du RGPD)

Un message à info@lieht.com suffit. La licéité du traitement effectué jusqu’au retrait du consentement n’est pas affectée.

15. Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissaire régional à la protection des données et à la liberté d’information de Rhénanie-Palatinat)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

Vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence ou de travail.

16. Obligation de fournir des données, absence de décision automatisée

Vous n’êtes pas tenu de nous fournir des données. Sans journal du serveur, nous ne pouvons toutefois pas fournir la page, et sans vos informations, nous ne pouvons pas répondre à une demande. Il n’y a pas de décision individuelle automatisée, y compris de profilage, au sens de l’art. 22 du RGPD.

17. Modifications et mise à jour

Nous adaptons la présente déclaration de confidentialité lorsque notre site web ou la situation juridique change. La version publiée ici fait foi.

Dernière mise à jour : 9 octobre 2026