Seule la version allemande fait foi. Vers la version allemande →
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026. Le responsable au sens du RGPD est le prestataire indiqué dans les mentions légales.
Quelles données nous traitons
- Journaux du serveur : lors de la consultation du site, l’hébergeur collecte des données techniquement nécessaires (adresse IP, heure, page consultée, type de navigateur). Base juridique : intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f, RGPD).
- Précommande / demande : nom, adresse e-mail et version choisie — uniquement si vous envoyez le formulaire. Finalité : répondre à votre demande et traiter la commande (art. 6, par. 1, point b, RGPD).
Pixel Meta — uniquement avec ton accord
Nous aimerions mesurer si nos publicités sur Instagram et Facebook atteignent leur public. Pour cela, nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il n’est chargé qu’après que vous avez choisi « Accepter » dans l’avis en bas de page. Sans votre consentement, rien n’est transmis à Meta.
Avec votre consentement, Meta dépose un cookie et reçoit quelles de nos pages vous consultez, si vous ouvrez la caisse et si une commande a été finalisée (avec le montant et la version), ainsi que votre adresse IP et des informations sur votre navigateur et votre appareil. Meta peut relier ces données à votre compte Meta et les transférer aux États-Unis (EU-US Data Privacy Framework). Pour la collecte et la transmission à Meta, nous et Meta sommes responsables conjointement (art. 26 RGPD) ; l’accord correspondant se trouve sur facebook.com/legal/controller_addendum. Pour le traitement ultérieur, Meta est seul responsable (facebook.com/privacy/policy).
Si une commande aboutit, notre serveur signale également l’achat à Meta — le montant et votre adresse e-mail, cette dernière uniquement sous forme hachée (SHA-256), afin que Meta puisse rattacher l’achat au clic sans recevoir l’adresse en clair. Cela aussi n’a lieu qu’avec votre consentement : à défaut, le serveur ne signale rien.
La base légale est votre consentement (art. 6, par. 1, point a du RGPD, § 165, al. 3 de la loi autrichienne sur les télécommunications 2021). Si vous dites non, le site fonctionne intégralement — vous pouvez commander de la même manière. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir :
Apart from this, this site sets no analytics or advertising cookies. With your consent, Meta sets the cookies _fbp and _fbc (up to 90 days); if you withdraw, we delete them (for Trybe’s cookies, see the next section). Your browser’s local storage also holds: your language choice (ghayb-sprache), your answer to this notice with its timestamp (ghayb-einwilligung, 12 months, after which we ask again), a note of which channel brought you to us (ghayb-herkunft, 30 days — only with your consent), and after an order a marker so the same purchase is not counted twice (ghayb-kauf-…). We pass the channel on to our checkout when you order, so that we know which one brought it; the other entries stay on your device.
Trybe — crediting creators, only with your consent
Creators present Ghayb Home in their own videos and receive a fixed amount for every sale their link brings. To know whom a purchase is owed to, we use the pixel of the Trybe platform (jointrybe.com). It depends on the same consent as the Meta pixel: without your “Accept” it is not loaded and nothing is sent to Trybe.
With your consent, Trybe receives through our address track.ghayb-home.com which of our pages you visit, whether you open the checkout and whether an order was completed (amount and order reference, no email address), as well as the creator link you came through, the previous page, your IP address and details of your browser and device. For this Trybe sets the cookie ugc_vid_… (a random visitor ID, up to 12 months) and stores ugc_session in your browser for the duration of the visit; if you withdraw, we delete both. The legal basis is your consent (Art. 6(1)(a) GDPR, § 165(3) TKG 2021); you can withdraw it with the same “Change consent” button above.
Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.
Notre propre programme de créateurs
À côté du programme mené via Trybe, nous en exploitons un second, le nôtre : les créateurs postulent directement chez nous et reçoivent un montant fixe pour chaque vente apportée par leur lien. Ce programme fonctionne entièrement sur nos propres systèmes — aucune plateforme publicitaire n’y intervient, aucun pixel n’est chargé et rien ne quitte la maison. Le lien indique lequel des deux programmes un créateur utilise : ?trybe=… relève du programme Trybe décrit ci-dessus, ?ref=… de celui-ci.
Si tu arrives par le lien d’un créateur. L’adresse contient alors ?ref= et un code court propre à ce créateur. Nous ajoutons ce code aux liens internes du site au moment du clic, afin qu’il t’accompagne jusqu’à la caisse — rien n’est enregistré sur ton appareil au passage, et il disparaît lorsque tu quittes le site. La base est notre intérêt légitime à savoir à qui nous devons une vente (art. 6, § 1, point f RGPD). Uniquement avec ton consentement, nous conservons en outre le code 30 jours dans la mémoire locale de ton navigateur (dans la même entrée ghayb-herkunft que le canal), afin qu’un achat ultérieur soit encore attribué ; sans consentement, cela n’a pas lieu. À l’ouverture d’un lien de créateur, nous incrémentons également d’une unité un compteur propre à ce code — sans cookie, sans identifiant, sans conserver ton adresse IP ; rien n’y naît qui puisse t’être rattaché. Si tu commandes, le code passe dans tes données de commande afin que nous puissions attribuer et régler la commission (art. 6, § 1, points b et f RGPD). Le créateur n’apprend jamais qui a acheté : il voit la date, la variante, le montant et l’état de sa commission — ni nom, ni adresse, ni e-mail.
Si tu postules comme créateur. Nous traitons ton nom, ton adresse e-mail, le lien de ton profil, ta langue et ton message afin de statuer sur la candidature et de te répondre (art. 6, § 1, point b RGPD, précontractuel). Nous demandons en outre comment tu factures — en tant que particulier, micro-entreprise ou entreprise assujettie à la TVA —, car c’est de cela que dépendent le document que tu reçois et le montant qui t’est versé.
Si nous t’acceptons, s’y ajoutent ton code de créateur, tes ventes et, pour le versement, le titulaire du compte, l’IBAN et le cas échéant le BIC (art. 6, § 1, point b RGPD). Si tu es une entreprise assujettie à la TVA, s’y ajoutent également ton adresse et ton numéro de TVA ou numéro fiscal. Ces deux éléments, nous n’en avons pas besoin parce que nous les voulons, mais parce que la loi les exige : nous réglons ta commission par autofacturation (Gutschrift), et sur un tel document le nom, l’adresse et — en cas d’autoliquidation — le numéro fiscal du prestataire sont des mentions obligatoires (§ 11 de la loi autrichienne sur la TVA). La base juridique est donc l’art. 6, § 1, point c RGPD (obligation légale) combiné à la loi sur la TVA. Auprès des particuliers et des micro-entreprises, nous ne collectons ni adresse ni numéro fiscal — le document n’y a aucun effet fiscal, nous n’en avons donc pas besoin.
Les données de versement ne sont visibles que par toi et par nous ; dans les e-mails et les journaux ne figurent au plus que les quatre derniers chiffres de l’IBAN. Un refus est supprimé après douze mois. Lorsque ta participation prend fin, nous supprimons ton compte après le dernier versement, pour autant qu’aucune obligation fiscale de conservation ne s’y oppose — les autofacturations et justificatifs de paiement que nous avons émis, avec les informations qui y figurent, sont conservés sept ans à compter de la fin de l’année civile (§ 132 du code fédéral des impôts autrichien).
Le cookie de connexion. Lorsque tu te connectes à ton compte de créateur, nous déposons le cookie ghayb_aff (30 jours, HttpOnly, uniquement via HTTPS). Il ne contient qu’un identifiant aléatoire de ta session et sert uniquement à te garder connecté. Il est donc strictement nécessaire et ne requiert pas de consentement (§ 165, al. 3 TKG 2021) ; nous le mentionnons néanmoins ici. Le lien de connexion que nous t’envoyons par e-mail n’est conservé chez nous que sous forme d’empreinte, vaut 15 minutes et ne fonctionne qu’une seule fois.
Les données du programme sont conservées chiffrées chez notre hébergeur dans l’UE ; les e-mails sont envoyés par notre prestataire de messagerie. Le paiement des achats passe par Stripe, comme d’ordinaire.
Independently of this: if you arrive through a creator’s link (?trybe=… in the address) and order during the same visit, we store that creator’s ID with your order in our own order data (at our payment provider Stripe). Nothing is stored on your device for this, and without your consent none of it goes to Trybe. This lets us pay the creator their commission. The legal basis is our legitimate interest in settling commissions correctly (Art. 6(1)(f) GDPR); it is kept as long as the rest of the order data.
Actualités, offres et demande d’avis — uniquement avec votre consentement
Lors de l’achat, vous pouvez cocher une case : nouveautés et offres de Ghayb, par e-mail et sur votre station Ghayb. La case n’est pas précochée, et votre commande aboutit tout aussi bien sans elle — la base juridique est votre seul consentement (art. 6, § 1, point a, RGPD ; § 174 de la loi autrichienne sur les télécommunications de 2021).
La même case couvre une seconde chose, que nous y nommons expressément : après la livraison, il vous sera demandé une fois d’évaluer Ghayb Home. Cette invitation est envoyée pour notre compte par Trustpilot A/S, Pilestræde 58, 1112 Copenhague, Danemark. Trustpilot reçoit à cette fin votre nom, votre adresse e-mail et le numéro de commande — ni votre adresse postale ni vos données de paiement. Son siège est dans l’UE ; aucun transfert vers un pays tiers n’est nécessaire. Sans votre case cochée, vous ne recevez aucune invitation de ce type. Vous rédigez ensuite l’avis chez Trustpilot, sous leur propre politique de confidentialité ; nous ne pouvons ni l’écrire ni le supprimer.
Nous conservons pour cela votre adresse e-mail, la date de votre réponse et le texte auquel vous avez consenti — sans quoi nous ne pourrions pas prouver le consentement (art. 7, § 1, RGPD). Vous pouvez le retirer à tout moment : par le lien présent dans chaque e-mail, dans les réglages de la station ou par un message adressé à nous. Vous ne recevez ensuite plus que ce qui concerne votre commande.
Transmission
Vos données ne sont pas vendues. Elles ne sont transmises qu’aux prestataires nécessaires au traitement de votre commande — et uniquement dans la mesure requise :
- Hébergement : un hébergeur disposant de serveurs dans l’UE et aux États-Unis — exploitation de ce site.
- Traitement des paiements : Stripe Payments Europe, Limited, Irlande. Vous saisissez vos données de paiement directement chez Stripe ; nous ne les recevons pas en clair.
- Mesure publicitaire (uniquement avec consentement) : Meta Platforms Ireland Limited — voir « Meta-Pixel » ci-dessus.
- Invitation à donner un avis (uniquement avec consentement) : Trustpilot A/S, Copenhague, Danemark — nom, adresse e-mail et numéro de commande, pour vous demander une fois après la livraison un avis.
- Envoi des e-mails : un prestataire de messagerie établi aux États-Unis — remise de la confirmation, de la facture, de l’e-mail d’expédition et des réponses à vos retours.
- Expédition : le transporteur que nous mandatons reçoit votre nom et votre adresse de livraison pour la remise du colis.
- Livraisons hors UE : les informations nécessaires à l’importation sont transmises aux autorités du pays de destination pour la déclaration en douane.
Transfert vers les États-Unis
Certains prestataires (hébergement, envoi des e-mails, fonctions d’IA, Meta) traitent aussi des données aux États-Unis. Il n’y existe pas de niveau de protection équivalent au RGPD, et les autorités peuvent disposer de droits d’accès plus étendus. La base est l’EU-US Data Privacy Framework lorsque le prestataire est certifié, sinon les clauses contractuelles types de la Commission européenne (art. 46, § 2, point c, RGPD).
L’appareil
Cette déclaration concerne le site web et la station Ghayb. Ce que vous saisissez vous-même sur une station Ghayb — vos propres duʿāʾ, notes ou rappels, par exemple — reste sur votre appareil. Nous ne le transmettons pas, ne le conservons pas et ne pouvons pas le consulter.
Les fonctions d’IA font exception. Les enregistrements vocaux et les questions posées aux fonctions d’IA sont transmis à notre serveur et à un prestataire d’IA spécialisé afin d’y répondre, en partie aux États-Unis. Les enregistrements ne sont pas conservés. La base légale est l’exécution du contrat portant sur l’utilisation de ces fonctions (art. 6 § 1 point b RGPD) ; les fonctions d’IA peuvent être désactivées une à une sur l’appareil.
Station Ghayb : retours
Lorsque vous envoyez un retour depuis votre station Ghayb, nous transmettons votre évaluation (1 à 5 étoiles), les souhaits sélectionnés, votre texte, la langue réglée, la version du logiciel et le code d’appairage de la station. Nous ne transmettons une adresse e-mail que si vous la saisissez vous-même ; nous l’utilisons uniquement pour vous recontacter au sujet de ce retour. La finalité est l’amélioration de notre produit et le traitement de votre demande (art. 6, § 1, point f, RGPD ; pour l’adresse e-mail facultative, art. 6, § 1, point a). La transmission est chiffrée, via notre hébergeur ; la remise dans notre boîte d’assistance via un prestataire de messagerie établi aux États-Unis. Nous supprimons les retours au bout de 24 mois, sauf s’ils sont nécessaires à une demande en cours.
Station Ghayb : offres et nouveautés
Nous n’affichons des offres et nouveautés sur votre station que si vous y avez consenti — lors de l’achat, via la case correspondante, ou directement sur la station (Réglages → Appareil → Offres). Deux par mois au maximum, signalées comme « Offre de Ghayb », jamais aux heures de prière ni la nuit. La base juridique est votre consentement (art. 6, § 1, point a, RGPD). Vous pouvez le retirer à tout moment pour l’avenir : avec un interrupteur sur la station, par le lien de désabonnement dans nos e-mails ou par message à support@gybai.net (art. 7, § 3, RGPD). Pour vérifier votre consentement, la station transmet une fois par jour son identifiant d’appareil et son code d’appairage. Nous n’analysons pas pour cela votre utilisation de la station. L’état de votre consentement est conservé avec votre commande chez notre prestataire de paiement Stripe Payments Europe, Limited.
Station Ghayb : rattachement à votre commande
Afin de pouvoir assurer les mises à jour, l’assistance et la garantie, nous rattachons votre station à votre commande au moyen de son identifiant d’appareil et de son code d’appairage, et nous conservons la version du logiciel qu’elle utilise ainsi que sa dernière mise en ligne (art. 6, § 1, point b, RGPD). Nous conservons ces données pendant la durée de la garantie et, au-delà, uniquement tant que des obligations légales de conservation subsistent.
Durée de conservation
Nous conservons les demandes tant qu’elles sont nécessaires à leur traitement, puis dans le cadre des délais légaux de conservation (en droit fiscal autrichien, sept ans).
Vos droits
Vous avez un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Un message à office@gybai.net suffit. Vous pouvez en outre introduire une réclamation auprès de l’autorité autrichienne de protection des données (dsb.gv.at).
← Retour à l’accueil