Mise à jour : juillet 2026 | La présente politique de confidentialité s'applique au site web et à la boutique en ligne disponibles à l'adresse www.7zen.de.
Herzkarten Service GmbH, Viktor-Frankl-Strasse 22, 86916 Kaufering
Directeur général : Andreas Emmert
E-mail : datenschutz@7zen.de
Pour toute question concernant le traitement de vos données à caractère personnel, vous pouvez à tout moment vous adresser à l'adresse indiquée ci-dessus.
Nous traitons les catégories de données suivantes :
Données de base : nom, adresse, adresse e-mail, numéro de téléphone
Données de naissance : date de naissance, heure de naissance, lieu de naissance (pour les produits personnalisés ainsi que pour le profil gratuit « 7zen-Sternenprofil »)
Données de paiement : mode de paiement, identifiant de transaction (pas de données complètes de carte bancaire – celles-ci sont traitées exclusivement par notre prestataire de paiement Mollie)
Données d'utilisation : adresse IP, navigateur, système d'exploitation, pages consultées, référent, durée de la visite
Données de communication : e-mails, demandes d'assistance
Données de compte : e-mail, mot de passe crypté, historique des commandes, profils astrologiques enregistrés
Nous traitons vos données sur la base des fondements juridiques suivants, conformément à l’article 6, paragraphe 1, du RGPD :
Art. 6, al. 1, let. a du RGPD – Consentement (par ex. newsletter, cookies non indispensables)
Art. 6, al. 1, let. b du RGPD – Exécution du contrat (commande, compte client)
Art. 6, al. 1, let. c du RGPD – Obligation légale (comptabilité, droit fiscal)
Art. 6, al. 1, let. f du RGPD – Intérêts légitimes (sécurité du site web, prévention de la fraude, analyse marketing, recommandations de produits aux clients existants conformément à l’article 7, al. 3 de la loi allemande contre la concurrence déloyale (UWG))
Lorsque vous consultez notre site web, notre hébergeur enregistre automatiquement les données suivantes dans les fichiers journaux du serveur : adresse IP, date et heure, URL consultée, volume de données transférées, code d'état HTTP, URL de référence, navigateur et système d'exploitation.
Base juridique : art. 6, al. 1, let. f du RGPD (intérêt légitime à la sécurité et au bon fonctionnement). Durée de conservation : 14 jours, puis suppression automatique.
Nous utilisons différents types de cookies :
Cookies techniquement nécessaires : pour la gestion de session, le panier et la connexion. Aucun consentement requis (art. 6, al. 1, let. b/f du RGPD).
Cookies d’analyse : Google Analytics (uniquement avec consentement, art. 6, al. 1, let. a du RGPD).
Cookies marketing : Meta Pixel, Google Ads, TikTok Pixel (uniquement avec consentement, art. 6, al. 1, let. a du RGPD).
Vous pouvez à tout moment modifier vos paramètres relatifs aux cookies via la bannière dédiée ou refuser tous les cookies non nécessaires.
Lors de l’inscription, nous collectons : le nom, l’adresse e-mail et le mot de passe (stocké sous forme cryptée). Base juridique : art. 6, al. 1, let. b du RGPD.
Connexion par code à usage unique (OTP) : sur demande, nous envoyons par e-mail un code à usage unique valable pendant une durée limitée. Le code est stocké sous forme de hachage et expire automatiquement au bout de 15 minutes.
Durée de conservation des données du compte : jusqu’à la suppression du compte par l’utilisateur ou par nos soins, ou jusqu’à l’expiration des délais de conservation légaux.
Pour le traitement de votre commande, nous traitons les données suivantes : nom, adresse de livraison, adresse e-mail, produits commandés, mode de paiement. Base juridique : art. 6, al. 1, let. b du RGPD.
Traitement des paiements via Mollie : les paiements sont traités par le prestataire de services de paiement Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas. Mollie traite vos données de paiement conformément à sa propre politique de confidentialité : www.mollie.com/de/privacy. Nous ne recevons que le statut et l’identifiant de la transaction, et non les données de paiement complètes.
Durée de conservation : les données relatives aux commandes sont conservées pendant 10 ans, conformément à l’article 147 de l’AO et à l’article 257 du HGB.
Nos produits personnalisés (posters d’astrologie, cartes du ciel, cartes de coaching) sont basés sur vos données de naissance (date, heure, lieu). Ces données sont traitées :
Pour l’exécution du contrat (art. 6, al. 1, let. b du RGPD) : création du produit personnalisé
Transmission à des tiers à des fins de calcul : vos données de naissance sont transmises à un prestataire de services API spécialisé pour effectuer les calculs astronomiques. Ce dernier traite les données exclusivement pour le compte et sur instruction de Herzkarten Service GmbH (contrat de sous-traitance conformément à l’article 28 du RGPD).
Création de textes assistée par IA : pour la création de textes personnalisés (par exemple, le contenu des cartes de coaching), nous utilisons un service d’IA spécialisé proposé par un fournisseur de technologies américain. Sont transmis les paramètres astrologiques et numérologiques calculés (signe du zodiaque, maisons, aspects, indices) ainsi que votre prénom ; pour les jeux de cartes destinés aux enfants, l’âge en années est également transmis. Ne sont pas transmis : le nom de famille, la date de naissance, l’heure de naissance, le lieu de naissance, l’adresse postale, l’adresse e-mail et les données de paiement. Base juridique : article 6, paragraphe 1, point b) du RGPD. Le transfert vers les États-Unis s'effectue sur la base de clauses contractuelles types conformément à l'article 46, paragraphe 2, point c) du RGPD. Sur demande, nous vous communiquerons par écrit le nom du prestataire de services (datenschutz@7zen.de).
Vous pouvez à tout moment consulter et supprimer les profils astrologiques enregistrés (données personnelles, configurations planétaires calculées) dans votre compte client.
Profil astrologique 7zen gratuit : même sans passer de commande, vous pouvez créer un profil gratuit. À cette fin, nous traitons vos informations concernant votre prénom, votre date de naissance, votre heure de naissance et votre lieu de naissance, ainsi que votre adresse e-mail à des fins de confirmation. La base juridique est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat d’utilisation relatif à la mise à disposition du profil). Le calcul astronomique est effectué, comme décrit ci-dessus, par un sous-traitant. Pour confirmer votre adresse e-mail, nous vous envoyons un message unique ; sans confirmation, le profil ne sera pas calculé. Vous pouvez supprimer le profil à tout moment depuis votre compte client.
Autres contenus basés sur l’IA : au-delà de la personnalisation, nous utilisons des outils basés sur l’IA pour la préparation rédactionnelle des contenus du site web (blog, base de connaissances, glossaire), les traductions, les images de produits et les méditations guidées. Aucun traitement de données à caractère personnel n’a lieu dans ce cadre. Vous trouverez une liste complète à l’article 13 de nos CGV.
Pour la fabrication de vos produits imprimés personnalisés, les fichiers PDF générés ainsi que votre adresse de livraison sont transmis à notre prestataire d'impression. Cette transmission s'effectue sur la base de l'article 6, paragraphe 1, point b) du RGPD dans le cadre d'un contrat de sous-traitance.
Pour la livraison de votre commande, votre nom, votre adresse de livraison et, le cas échéant, votre adresse e-mail ou votre numéro de téléphone sont transmis au prestataire de services d'expédition (par exemple, DHL, DPD). Base juridique : article 6, paragraphe 1, point b) du RGPD.
Avec votre consentement explicite (art. 6, al. 1, let. a du RGPD, § 7, al. 2, n° 3 de la loi allemande contre la concurrence déloyale (UWG)), nous vous envoyons une newsletter contenant des actualités et des offres. L'inscription s'effectue selon la procédure de double opt-in : après votre inscription, vous recevez un e-mail contenant un lien de confirmation. Afin de prouver votre consentement, nous enregistrons la date et l'heure de l'inscription et de la confirmation, l'adresse IP utilisée ainsi que le libellé confirmé.
La gestion de vos coordonnées, la sélection des groupes de destinataires et le processus d'envoi s'effectuent dans notre propre système, sur notre infrastructure. Pour la distribution technique des e-mails, nous utilisons le service Postmark d’ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, États-Unis, en tant que sous-traitant conformément à l’article 28 du RGPD. Votre adresse e-mail et le contenu du message concerné sont transmis à cette occasion. Cela concerne aussi bien la newsletter que les e-mails générés par le système, tels que les confirmations de commande. Un transfert de données vers les États-Unis a lieu ; celui-ci repose sur les clauses contractuelles types de la Commission européenne conformément à l’article 46, paragraphe 2, point c) du RGPD, en liaison avec la certification du prestataire dans le cadre du « EU-US Data Privacy Framework ».
Mesure de l'efficacité : nos newsletters contiennent un pixel espion ainsi que des liens qui transitent par notre serveur. Cela nous permet de savoir si et quand un e-mail a été ouvert et sur quels liens il a été cliqué. Cette analyse s'effectue sur la base de votre consentement (art. 6, al. 1, let. a du RGPD), que vous donnez en vous inscrivant à la newsletter, et sert exclusivement à adapter nos contenus aux centres d'intérêt de nos destinataires. Si vous ne souhaitez pas que cette mesure d’efficacité soit effectuée, vous pouvez vous désabonner de la newsletter ; une utilisation séparée sans mesure n’est techniquement pas prévue.
Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement figurant dans chaque e-mail ou en envoyant un e-mail à datenschutz@7zen.de. Une fois le désabonnement effectué, nous supprimons votre adresse de la liste de diffusion. Nous l'enregistrons ensuite dans une liste de blocage afin d'empêcher de manière fiable que vous ne receviez à nouveau des communications ; cet enregistrement est effectué pour votre protection sur la base de l'article 6, paragraphe 1, point f) du RGPD.
À la suite d’un achat, vous recevrez occasionnellement de notre part, par e-mail, des recommandations concernant nos propres produits similaires, même si vous n’êtes pas abonné à notre newsletter. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, en liaison avec l’article 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG) ; notre intérêt légitime réside dans la publicité directe pour nos propres produits comparables à votre achat. Nous vous informons de cette utilisation dès la collecte de votre adresse e-mail lors du processus de commande.
Vous pouvez vous opposer à cette utilisation à tout moment et sans avoir à justifier votre décision, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base. Pour ce faire, utilisez le lien de désabonnement figurant dans chacun de ces e-mails ou adressez votre opposition à service@7zen.de. En ce qui concerne l’envoi et la mesure de l’efficacité, les dispositions décrites au point 11 s’appliquent par analogie.
Nous utilisons les services Google suivants, fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande :
Google Tag Manager : gère d’autres balises de suivi ; Google Tag Manager ne collecte lui-même aucune donnée à caractère personnel. Base juridique pour le chargement des balises : intérêt légitime (art. 6, al. 1, let. f du RGPD) concernant les balises techniquement nécessaires ; consentement (art. 6, al. 1, let. a du RGPD) pour les balises de marketing/d'analyse.
Google Analytics 4 : pour analyser l'utilisation du site web. Nous utilisons l'anonymisation de l'adresse IP ; votre adresse IP est tronquée avant d'être transmise à Google. Les données peuvent être transférées vers des serveurs situés aux États-Unis (clauses contractuelles types). Base juridique : consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez vous opposer à la collecte de données via l’extension de navigateur : tools.google.com/dlpage/gaoptout.
Google Ads et suivi des conversions : pour mesurer l'efficacité des publicités Google. Si vous accédez à notre site web via une publicité Google, un cookie est installé. Base juridique : consentement (art. 6, al. 1, let. a du RGPD).
Transfert vers un pays tiers (États-Unis) : Google LLC est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; le cas échéant, complété par des clauses contractuelles types conformément à l’article 46, paragraphe 2, point c) du RGPD.
Plus d'informations : policies.google.com/privacy
Avec votre consentement (art. 6, al. 1, let. a du RGPD), nous utilisons le Meta Pixel de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande. Ce pixel nous permet de mesurer les conversions et de diffuser des publicités optimisées en fonction du public cible.
De plus, nous transmettons les événements de conversion côté serveur via l’API Meta Conversions. Sont enregistrées les commandes finalisées ainsi que la création d’un profil 7zen gratuit après confirmation de votre adresse e-mail. Seules des données hachées (SHA-256), telles que l’adresse e-mail et le nom, ainsi que des identifiants techniques (identifiants de cookies, adresse IP, identifiant de navigateur) sont transmises – aucune donnée en clair. Ce transfert n'a lieu que si vous avez donné votre consentement à la catégorie « Marketing » ; il n'a pas lieu sans votre consentement.
Transfert vers un pays tiers : les données peuvent être transférées à Meta Platforms, Inc. (États-Unis). Meta est certifiée dans le cadre du dispositif de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Opposition : facebook.com/settings?tab=ads
Avec votre consentement (art. 6, al. 1, let. a du RGPD), nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlande. Il sert à mesurer les conversions et à diffuser des publicités TikTok personnalisées.
Transfert vers des pays tiers : les données peuvent être transférées vers les États-Unis et d’autres pays. Base juridique : clauses contractuelles types.
Plus d'informations : tiktok.com/legal/privacy-policy
Vous avez le droit de demander la suppression de votre compte client et de toutes les données à caractère personnel qui y sont associées. Voici la marche à suivre :
Vous demandez la suppression dans votre compte client sous « Paramètres du compte » ou par e-mail à l'adresse datenschutz@7zen.de.
Vous recevrez un e-mail de confirmation contenant un lien de confirmation à usage unique (double opt-in pour prévenir les abus).
Une fois votre confirmation reçue, le compte sera marqué pour suppression. La suppression effective aura lieu au bout de 28 jours (délai de rétractation).
Vous pouvez annuler la suppression à tout moment au cours de ces 28 jours.
Ce qui sera supprimé : les données du compte (nom, e-mail, mot de passe), les profils astrologiques enregistrés, les adresses.
Ce qui est conservé : les données relatives aux commandes sont conservées de manière anonymisée pendant 10 ans, conformément à l’obligation légale de conservation (§ 147 AO, § 257 HGB). Les données relatives aux commandes sont anonymisées (il n’est plus possible d’établir un lien avec une personne).
Vous disposez d’un droit à la portabilité des données. Dans votre compte client, sous « Paramètres du compte », vous pouvez télécharger toutes vos données enregistrées (données de base, profils astrologiques, historique des commandes) sous forme de fichier JSON.
Nous ne transmettons vos données que dans la mesure où la loi l’autorise ou si vous y avez consenti. Les destinataires peuvent être :
des sous-traitants (art. 28 du RGPD) : fournisseurs d’hébergement, prestataires de services de paiement (Mollie), prestataires de services d’envoi d’e-mails (Postmark / ActiveCampaign, LLC, États-Unis), prestataires de services d’impression, fournisseurs d’API d’astrologie, prestataires de services d’IA (Anthropic/Claude)
Autorités : en cas d’obligation légale (administrations fiscales, autorités chargées de l’application de la loi)
Plateformes marketing (avec votre consentement) : Google, Meta, TikTok
Aucune transmission à d’autres fins ou à d’autres tiers n’a lieu.
Certains de nos prestataires sont établis en dehors de l’UE/de l’EEE (notamment aux États-Unis). En l’absence de décision d’adéquation de la Commission européenne, le transfert s’effectue sur la base de clauses contractuelles types conformément à l’article 46, paragraphe 2, point c), du RGPD. Nous mettons à votre disposition une copie de ces clauses sur simple demande.
Catégorie de donnéesDurée de conservationFichiers journaux du serveur14 joursDonnées du compte clientJusqu’à la suppression du compteDonnées de commande10 ans (article 147 du Code fiscal allemand / article 257 du Code de commerce allemand)Données de paiement10 ans (droit fiscal) Consentement à la newsletter Jusqu’à révocation, puis 3 ans à titre de preuve Cookies marketing / suivi Jusqu’à révocation du consentement, max. 13 mois Données d’ouverture et de clics issues des e-mails 24 mois Liste de blocage après désabonnement / opposition De manière permanente, exclusivement pour empêcher de nouveaux envois Profil « Stern » gratuit (non confirmé) Suppression si l’adresse e-mail n’est pas confirmée
Vous disposez des droits suivants à notre égard :
Art. 15 du RGPD – Droit d’accès : vous pouvez demander à consulter les données que nous avons enregistrées vous concernant.
Art. 16 du RGPD – Droit de rectification : vous pouvez demander la rectification des données inexactes.
Art. 17 du RGPD – Droit à l'effacement : vous pouvez demander l'effacement de vos données (voir § 15).
Art. 18 du RGPD – Limitation du traitement : vous pouvez, sous certaines conditions, demander la limitation du traitement.
Art. 20 du RGPD – Portabilité des données : vous pouvez obtenir vos données dans un format lisible par machine (voir § 16).
Art. 21 du RGPD – Droit d’opposition : vous pouvez à tout moment vous opposer au traitement fondé sur des intérêts légitimes (art. 6, al. 1, let. f du RGPD). En matière de prospection directe, vous disposez d’un droit d’opposition absolu.
Art. 7, al. 3 du RGPD – Retrait des consentements : vous pouvez à tout moment retirer les consentements donnés, avec effet pour l'avenir.
Pour exercer vos droits, veuillez vous adresser à : datenschutz@7zen.de
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données à caractère personnel (art. 77 du RGPD), notamment dans l'État membre où vous résidez habituellement, où vous travaillez ou dans lequel l'infraction présumée a été commise.
Autorité de contrôle compétente pour notre siège social : Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach