Protection des données

Responsable du traitement
Sleezzz GmbH
représenté par la directrice générale Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Allemagne
Téléphone : +49 2452 9285830
E-mail : customer-service@matratzen.discount

Nous vous remercions de l’intérêt que vous portez à nos boutiques en ligne. La présente déclaration de confidentialité s’applique au site matratzen.discount, y compris toutes ses pages nationales, ainsi qu’au site colchones-descuento.es et aux e-mails que nous vous envoyons. Nous vous informons ci-après des données que nous traitons, à quelles fins, à qui nous les transmettons, pendant combien de temps nous les conservons et quels sont vos droits.

1. Données d’accès, hébergement et diffusion

À chaque consultation de nos pages, notre serveur web enregistre automatiquement un fichier journal de serveur contenant des données d’accès : nom du fichier demandé, votre adresse IP, date et heure de la consultation, volume de données transférées et fournisseur d’accès à l’origine de la requête. Nous analysons ces données afin de garantir un fonctionnement sans faille et sécurisé, et d’améliorer notre offre (art. 6, al. 1, let. f du RGPD). Nous supprimons les données d’accès contenues dans le fichier journal du serveur au plus tard sept jours après la fin de votre visite. Les informations que nous enregistrons concernant votre session et votre panier sont décrites à la section 4.

Nos serveurs sont exploités par la société PlusServer GmbH (Cologne) pour notre compte, dans des centres de données situés en Allemagne. Nos pages sont mises à disposition via le réseau de Akamai Technologies GmbH (Garching), une filiale de Akamai Technologies, Inc. (États-Unis). Akamai accélère la mise à disposition, protège nos pages contre les attaques et les accès automatisés abusifs, et mesure leurs temps de chargement. Dans ce cadre, Akamai traite votre adresse IP, les données d’accès et les informations techniques relatives à votre navigateur ; ces données peuvent être transférées aux États-Unis. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans la mise à disposition d’un site web rapide et sécurisé.

2. Commande et exécution du contrat

Nous collectons des données à caractère personnel lorsque vous nous les communiquez dans le cadre de votre commande ou lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat ou le traitement de votre demande de contact, et vous ne pouvez pas valider la commande ou envoyer votre demande sans les fournir. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Nous utilisons les données que vous nous communiquez conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD pour l’exécution du contrat et le traitement de vos demandes. Nous ne proposons pas de compte client. Une fois le contrat entièrement exécuté, vos données feront l’objet d’une limitation de traitement et seront supprimées à l’expiration des délais de conservation prévus par le droit fiscal et le droit commercial, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions le droit d’utiliser vos données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

Nous traitons vos commandes et vos demandes dans notre système de gestion des stocks et de gestion des tickets de la société weclapp SE, qui agit pour notre compte (art. 28 du RGPD). Si vous passez commande en tant qu’entreprise, nous vérifions votre numéro d’identification TVA auprès de la Commission européenne (VIES) et de l’Office fédéral central des impôts (art. 6, al. 1, let. b et c du RGPD) ; afin de prévenir tout abus, nous conservons également, pour les demandes émanant d’entreprises, votre adresse IP pendant 30 jours ainsi que l’identifiant de votre navigateur (art. 6, al. 1, let. f du RGPD). Nous protégeons notre formulaire en ligne de rétractation contre les saisies automatisées à l’aide d’ Google reCAPTCHA; dans ce cadre, Google Ireland Limited reçoit des informations relatives à votre navigateur et à votre adresse IP (art. 6, al. 1, let. f du RGPD).

Si vous passez commande via une place de marché telle que Kaufland, l’exploitant nous transmet votre nom, votre adresse, votre numéro de téléphone et l’adresse e-mail fournie par la place de marché ; nous utilisons ces données à des fins de livraison, de facturation et de service client (art. 6, al. 1, let. b du RGPD).

3. Expédition et paiement

Pour la livraison, nous transmettons votre nom, votre adresse de livraison, votre numéro de commande ainsi que le contenu et le poids du colis à General Logistics Systems Germany GmbH & Co. OHG (GLS) ; pour les livraisons à l’étranger, nous les transmettons également à son partenaire dans le pays de destination. GLS reçoit votre adresse e-mail afin de vous informer de la livraison. Pour les livraisons en Suisse, au Liechtenstein, en Norvège et au Royaume-Uni, nous déclarons l’envoi à la douane par l’intermédiaire de GLS ; à cette fin, le nom, l’adresse, l’adresse e-mail, les données de facturation et les articles sont transmis à GLS et aux autorités douanières. La base juridique est l’article 6, paragraphe 1, point b) du RGPD ; pour la déclaration en douane, il s’agit également du point c) ; pour la notification par e-mail, du point f).

Pour le paiement, nous transmettons les données nécessaires au prestataire de services de paiement correspondant au mode de paiement choisi (art. 6, al. 1, let. b du RGPD) : à Stripe Payments Europe, Limited (Irlande) pour les cartes bancaires, Apple Pay, Google Pay, Link et de nombreux modes de paiement propres à certains pays, notamment Klarna, Billie (achat sur facture pour les entreprises), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay et Cartes Bancaires; à l’adresse PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) pour PayPal, le prélèvement automatique via PayPal et l’achat sur facture. Pour l’achat sur facture (uniquement en Allemagne), nous transmettons en outre la date de naissance et le numéro de téléphone ; PayPal et l’ Ratepay GmbH vérifient alors l’identité et la solvabilité. Klarna, Billie et Scalapay vérifient également votre solvabilité. Sur les pages comportant une fonction de paiement, des scripts de Stripe et de PayPal s’exécutent ; ceux-ci recueillent votre adresse IP ainsi que des informations relatives à votre appareil et à votre navigateur à des fins de paiement et de lutte contre la fraude. Les politiques de confidentialité des prestataires de services de paiement s’appliquent en complément.

4. Cookies, consentement, session et panier

Nos pages enregistrent de petits fichiers de données dans votre navigateur (cookies, Local Storage) ou les lisent. Nous utilisons sans consentement ce qui est absolument nécessaire au fonctionnement de la boutique (§ 25, al. 2, n° 2 TDDDG) : md_cookie_allow enregistre votre sélection dans la bannière relative aux cookies (365 jours), PHPSESSID conserve votre session et votre panier (30 jours), akaalb_… sert à la répartition de la charge (cinq minutes) et md_chat permet de poursuivre une conversation en cours via le chat (24 heures, uniquement si vous utilisez le chat). Nous n’utilisons les autres cookies que si vous donnez votre consentement dans la bannière relative aux cookies, sous la rubrique « Marketing » (§ 25, al. 1 TDDDG, article 6, paragraphe 1, point a), du RGPD). Vous pouvez modifier votre sélection et retirer votre consentement à tout moment en cliquant sur l’icône en forme d’étiquette située en bas à gauche de chaque page.

Lors de votre première visite, nous créons un enregistrement de panier associé à votre session. Nous y enregistrons votre adresse IP, les cookies que votre navigateur envoie à nos pages, les paramètres linguistiques de votre navigateur et la dernière page consultée ; par la suite, nous y ajoutons également vos articles et les informations que vous saisissez lors du paiement. Si vous accédez à notre site via un lien contenant des informations de campagne (telles que des paramètres utm) ou via l’identifiant de clic d’une plateforme publicitaire (gclid, gbraid et wbraid de Google, fbclid de Meta, ttclid de TikTok, soluteclid de billiger.de, adcref de Adcell), nous enregistrons ces informations relatives au panier et à la commande. Nous utilisons ces données pour conserver votre panier (art. 6, al. 1, let. b du RGPD), détecter les abus et analyser les canaux par lesquels les commandes sont passées (art. 6, al. 1, let. f du RGPD).

5. Analyse et publicité

Avec votre consentement, nous utilisons Google Analytics et Google Ads de Google Ireland Limited (Irlande). Google Analytics mesure la manière dont nos pages sont utilisées : pages et articles consultés, mots-clés de recherche, panier et achats, appareil, navigateur et localisation approximative. Google Ads mesure quelles publicités génèrent des visites et des commandes, et vous présente sur d’autres sites des publicités relatives aux articles que vous avez consultés chez nous ; afin que Google puisse associer une commande à la bonne publicité, nous transmettons votre adresse e-mail sous forme de valeur de vérification (hachage SHA-256). Ces services sont chargés via Google Tag Manager, via une adresse de notre propre domaine. Sans votre consentement, les services Google ne placent pas de cookies et envoient uniquement des signaux sans cookies à Google (Google Consent Mode).

Sur matratzen.discount, nous utilisons également, avec votre consentement, le pixel Meta de Meta Platforms Ireland Limited (Irlande), le pixel TikTok de TikTok Technology Limited (Irlande) et les services de Criteo SA (France). Ces services enregistrent les pages consultées, les articles visionnés, le contenu du panier, le début du processus de paiement et les achats avec leurs références et leur valeur ; TikTok et Criteo enregistrent également, lors de l’achat, votre adresse e-mail sous forme de valeur de vérification (hachage), et Criteo enregistre en outre votre code postal. Nous utilisons ces données pour mesurer l’efficacité de nos publicités et vous proposer des publicités ciblées. Nous sommes conjointement responsables avec Meta de la collecte et de la transmission des données via le pixel Meta (art. 26 du RGPD).

Avec votre consentement, nous utilisons le réseau de partenaires Adcell de la société Firstlead GmbH (Berlin). Si vous accédez à notre site via un site partenaire, Adcell reçoit, lors d’une commande, le numéro de commande et la valeur nette afin que le partenaire perçoive sa commission, ainsi que les catégories et articles consultés et le contenu du panier à des fins de publicité ciblée. Criteo et Adcell partagent un identifiant avec d'autres agences publicitaires afin que celles-ci puissent vous proposer des publicités adaptées ; Criteo et Adcell sélectionnent ces agences à chaque visite. Vous trouverez un aperçu sur notre page consacrée aux cookies.

Si vous accédez à notre site via le comparateur de prix billiger.de de solute GmbH (Karlsruhe), nous communiquons, avec votre accord, l’adresse de la page sur laquelle vous avez atterri ; votre navigateur en garde la trace pendant 30 jours maximum (Local Storage). Si vous passez commande pendant cette période, nous communiquons à solute le numéro de commande et le montant net afin que billiger.de puisse facturer la commission d’intermédiation (art. 6, al. 1, let. a du RGPD, § 25, al. 1 TDDDG).

6. Avis

Après la livraison d’une commande passée via matratzen.discount, nous vous invitons par e-mail à nous évaluer à l’adresse Trustpilot, puis, une semaine plus tard, à donner votre avis sur les articles achetés. Cette invitation est envoyée par Trustpilot A/S (Danemark) pour notre compte ; à cette fin, nous transmettons votre nom, votre adresse e-mail, le numéro de commande, la langue et les articles achetés. Nous consultons vos avis et les associons à votre commande afin d’y donner suite et d’améliorer notre service (art. 6, al. 1, let. f du RGPD). Vous pouvez vous opposer à tout moment à ce traitement, par exemple via le lien de désabonnement. Nous affichons nos avis dans un widget de Trustpilot; lors du chargement, Trustpilot reçoit votre adresse IP (art. 6, al. 1, let. f du RGPD).

Sur la confirmation de commande, Google vous demande si vous souhaitez participer à un sondage concernant votre achat après la livraison (avis clients Google). À cette fin, Google Ireland Limited reçoit votre adresse e-mail, le numéro de commande, le pays de livraison, la date de livraison prévue et les numéros d’article (GTIN). Vous ne recevrez un e-mail de Google que si vous donnez votre accord (art. 6, al. 1, let. a du RGPD).

7. E-mails, publicités destinées aux clients et désabonnement

Concernant votre commande, vous recevrez des e-mails contenant la confirmation de commande, la facture ainsi que les informations relatives à l’expédition et au colis (art. 6, al. 1, let. b du RGPD). Pour les commandes passées sur matratzen.discount, nous vous envoyons également, le jour de la livraison, des conseils concernant votre nouveau produit.

Si vous avez effectué un achat sur matratzen.discount, nous utilisons également votre adresse e-mail à des fins publicitaires (art. 6, al. 1, let. f du RGPD) : deux jours après la livraison, avec jusqu’à quatre articles adaptés, et jusqu’à deux ans après votre dernier achat, environ tous les 14 jours, avec une newsletter présentant les nouveautés et les offres, ainsi que des newsletters promotionnelles. Nous sélectionnons ces contenus en fonction de vos commandes antérieures. Afin d’en mesurer l’efficacité, une partie des clients, choisie au hasard, ne reçoit pas certains e-mails, et nous vérifions si une commande suit l’envoi d’un e-mail ; nous ne mesurons pas si vous ouvrez un e-mail. Si vous êtes abonné à notre newsletter, nous vous l’envoyons sur la base de votre consentement (art. 6, al. 1, let. a du RGPD).

Si vous indiquez votre adresse e-mail lors du paiement et que vous ne finalisez pas votre commande, nous vous enverrons jusqu’à trois rappels concernant votre panier en l’espace de cinq jours, à raison d’un seul rappel par jour au maximum (art. 6, al. 1, let. f du RGPD).

Nous envoyons nos e-mails via nos propres serveurs de messagerie et via Amazon Simple Email Service, géré par Amazon Web Services EMEA SARL (Luxembourg), situé dans la région de Stockholm, en tant que sous-traitant. Amazon nous signale les e-mails non livrables et les plaintes pour spam ; nous bloquons alors ces adresses. Nous conservons également les adresses des anciens abonnés à la newsletter chez Mailchimp (The Rocket Science Group LLC, États-Unis).

Vous pouvez à tout moment vous désabonner des publicités par e-mail et vous opposer à l’utilisation de votre adresse, sans que cela n’entraîne pour vous d’autres frais que les frais de transmission selon les tarifs de base : via le lien de désabonnement figurant dans chaque e-mail ou en nous envoyant un message. La désinscription s'applique à tous les e-mails publicitaires, demandes d'avis et rappels de panier. Afin de ne plus vous envoyer de messages, nous conservons uniquement une valeur de hachage (hash) de votre adresse e-mail sur une liste de blocage.

8. Service client et assistance par IA

Lorsque vous nous écrivez, nous traitons votre demande dans notre système de tickets (art. 6, al. 1, let. b du RGPD s’il s’agit d’un contrat, sinon let. f). Afin de pouvoir vous répondre plus rapidement, notre service client utilise le modèle linguistique Claude de l’ Anthropic Ireland, Limited (Irlande) : Claude classe les e-mails envoyés à notre boîte de réception générale, y compris les notifications de notre boutique concernant les paiements échoués, et rédige des brouillons pour nos réponses. À cette fin, Claude reçoit votre nom, votre adresse e-mail, l’objet et le texte de vos messages, ainsi que, concernant votre commande, les articles, l’adresse de livraison (sans nom), le statut de l’expédition et les factures. Afin d’améliorer les brouillons, Claude analyse en outre régulièrement les demandes antérieures et les réponses de notre service client, toutes deux sous forme abrégée. À partir de ces analyses, Claude déduit des règles générales pour les brouillons ; nous excluons de ces règles les adresses e-mail ainsi que les numéros de commande, de facture, de client et de colis. Ces règles sont vérifiées par un collaborateur avant leur utilisation. Chaque réponse est vérifiée et envoyée par un collaborateur. Anthropic agit en tant que sous-traitant et n’est pas autorisé à utiliser ces contenus pour l’entraînement de ses modèles ; les données sont également traitées par Anthropic, PBC aux États-Unis sur la base des clauses contractuelles types de l’UE. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans un traitement rapide et correct. Nous supprimons les brouillons et les classifications au bout de 90 jours.

9. Assistant IA dans la boutique (chat)

Lorsque notre boutique propose cette fonctionnalité, vous pouvez poser des questions à un assistant IA. À cette fin, nous traitons vos messages, la page sur laquelle vous écrivez, les informations relatives à l’article figurant sur cette page et les articles présents dans votre panier. Si vous avez un panier, l’assistant reçoit également les informations suivantes concernant votre achat : les montants, si un bon d’achat est valable, le mode de paiement choisi, si les adresses de livraison et de facturation sont complètes, le pays de livraison, si vous commandez en tant qu’entreprise, vos dernières tentatives de paiement ayant échoué avec le mode de paiement et le code d’erreur, ainsi que des informations techniques relatives à l’affichage de la page. Il ne reçoit ni votre nom, ni votre adresse, ni les codes que vous avez saisis. Si vous vous renseignez sur une commande, nous vérifions son statut à l’aide du numéro de commande et du code postal, sans transmettre votre nom ni votre adresse à l’IA. Les réponses sont générées par le modèle linguistique Claude de Anthropic Ireland, Limited (Irlande) pour notre compte ; les données sont également traitées par Anthropic, PBC aux États-Unis sur la base des clauses contractuelles types de l’UE. Nous ne transmettons pas votre adresse IP ; afin de prévenir tout abus, nous n’enregistrons qu’une valeur de contrôle générée à l’aide d’une clé secrète et renouvelée quotidiennement. Nous tronquons les numéros de carte bancaire et les numéros IBAN avant d’enregistrer ou de transmettre un message.

Afin de garantir la qualité de l’assistant, notre système fait évaluer a posteriori chaque conversation par Claude: quel en était l’objet, comment elle s’est terminée et quel était votre état d’esprit au début et à la fin. Nous utilisons cette évaluation uniquement en interne. Dans votre panier, nous indiquons que l’assistant vous a répondu, ainsi que la fréquence de ses réponses, et quels articles vous avez ajoutés au panier à partir du chat, mais pas ce que vous avez écrit ; si vous passez commande, cette mention est jointe à votre commande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre question concerne un achat ou votre commande, et par ailleurs le point f) ; notre intérêt légitime réside dans la qualité du conseil et dans la capacité à déterminer si l’assistant vous aide lors de vos achats.

Que vous voyiez la mention relative au chat, que vous cliquiez dessus, que vous ouvriez le chat, que vous envoyiez un message, que vous cliquiez sur un article proposé ou que vous transfériez la conversation, nous mesurons ces actions sans en enregistrer le contenu à l’aide de Google Analytics; la section 5 s’applique à cet égard. Nous supprimons les conversations, les évaluations et les informations relatives à votre achat 90 jours après le dernier message. À des fins statistiques, nous ne conservons ensuite que les informations sans texte : le sujet, le résultat et l’ambiance sous forme de catégories, le nombre de messages, les articles proposés, le fait que vous ayez transféré la conversation à notre service client et si une commande a suivi. Si vous transférez une conversation à notre service client, nous créons une demande comprenant votre nom, votre adresse e-mail et l’historique de la conversation (voir section 8). Votre navigateur mémorise une conversation en cours pendant 24 heures (md_chat, voir section 4) et, pour la session en cours, indique si le chat est disponible et si vous avez déjà vu la notification relative au chat (Session Storage). Veuillez ne saisir aucune donnée relative à votre santé ou à vos paiements dans le chat. Les réponses sont générées par une intelligence artificielle et peuvent contenir des erreurs ; seules les informations figurant sur la page du produit et nos CGV font foi.

10. Destinataires hors de l’UE

Si nous transférons des données vers un pays situé en dehors de l’UE et de l’EEE, cela n’a lieu que si la Commission européenne a constaté un niveau de protection adéquat dans ce pays (par exemple pour la Suisse, le Royaume-Uni ou pour les entreprises aux États-Unis certifiées dans le cadre du « EU-US Data Privacy Framework ») ou si nous avons conclu des clauses contractuelles types de l’UE avec le destinataire.

11. Durée de conservation

Nous conservons vos données uniquement aussi longtemps que cela est nécessaire aux fins prévues ou que la loi l’exige. Conformément au droit commercial et fiscal, nous conservons les pièces comptables telles que les factures pendant huit ans, les livres comptables et les comptes annuels pendant dix ans, et la correspondance commerciale et d’affaires pendant six ans. Nous conservons les données que nous traitons avec votre consentement jusqu’à ce que vous le révoquiez.

12. Moyens de contact et vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l’article 15 du RGPD, le droit de demander, dans les limites qui y sont précisées, des informations sur vos données à caractère personnel que nous traitons ;
• conformément à l’article 16 du RGPD, le droit de demander sans délai la rectification des données à caractère personnel inexactes ou leur complétion parmi celles que nous conservons ;
• conformément à l’article 17 du RGPD, le droit de demander l’effacement de vos données à caractère personnel que nous conservons, sauf si la poursuite du traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour faire valoir, d’exercer ou de défendre des droits en justice ;
• conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel ;
• conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement ;
• conformément à l’article 7, paragraphe 3, du RGPD, le droit de retirer à tout moment le consentement donné, avec effet pour l’avenir ;
• conformément à l’article 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est l’ Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; vous pouvez également vous adresser à l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail.

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou de suppression de données, ainsi que pour la révocation des consentements accordés ou l’opposition à une utilisation spécifique des données, veuillez nous contacter directement aux coordonnées indiquées ci-dessus.

Droit d’opposition
Dans la mesure où nous traitons des données à caractère personnel, comme expliqué ci-dessus, afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment, par exemple via le lien de désabonnement figurant dans chaque e-mail. Dans la mesure où le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition que s’il existe des motifs découlant de votre situation particulière.

Une fois que vous aurez exercé votre droit d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, sauf si nous puissions démontrer l’existence de motifs légitimes et impérieux justifiant le traitement, qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Cette disposition ne s'applique pas lorsque le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

Mise à jour : octobre 2026