Politique de confidentialité
1) Introduction et coordonnées du responsable
1.1 Nous vous remercions de visiter notre site Internet et de l’intérêt que vous nous portez. Nous vous informons ci-après sur la gestion de vos données personnelles lors de l’utilisation de notre site. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site au sens du Règlement Général sur la Protection des Données (RGPD) est Justin Utermann, RacingProjectGermany - Justin Utermann, Auf dem Kamp 33, 58455 Witten, Allemagne, Tél. : +4917648734097, E-mail : info@rpg-tuning.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site Internet
2.1 Lors de la simple utilisation informative de notre site, c’est-à-dire si vous ne vous inscrivez pas ou ne nous transmettez pas d’informations d’une autre manière, nous ne recueillons que les données que votre navigateur transmet au serveur du site (appelés « fichiers journaux du serveur »). Lorsque vous consultez notre site, nous recueillons les données suivantes, nécessaires pour des raisons techniques afin de vous afficher le site :
- Notre site consulté
- Date et heure de l’accès
- Volume de données transmises en octets
- Source/référence à partir de laquelle vous êtes arrivé sur le site
- Navigateur utilisé
- Système d’exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l’art. 6, al. 1, lit. f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site. Aucune transmission ou autre utilisation des données n’a lieu. Nous nous réservons cependant le droit de vérifier ultérieurement les fichiers journaux du serveur s’il existe des indices concrets d’une utilisation illicite.
2.2 Ce site utilise, pour des raisons de sécurité et afin de protéger la transmission des données personnelles et autres contenus confidentiels (par exemple les commandes ou demandes adressées au responsable), un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères « https:// » et au symbole de cadenas dans la barre de votre navigateur.
3) Hébergement & Content-Delivery-Network
3.1 Pour l’hébergement de notre site et l’affichage des contenus, nous faisons appel à un prestataire qui fournit ses services lui-même ou par l’intermédiaire de sous-traitants sélectionnés, exclusivement sur des serveurs situés au sein de l’Union européenne.
Toutes les données collectées sur notre site sont traitées sur ces serveurs.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
3.2 Cloudflare
Nous utilisons un Content Delivery Network du fournisseur suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Ce service nous permet de diffuser plus rapidement de gros fichiers multimédias tels que des images, des contenus de page ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué dans le but de préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site conformément à l’art. 6, al. 1, lit. f du RGPD. Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur s’est engagé à respecter le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
3.3 imgix
Nous utilisons un Content Delivery Network du fournisseur suivant : Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, USA
Ce service nous permet de diffuser plus rapidement de gros fichiers multimédias tels que des images, des contenus de page ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué dans le but de préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site conformément à l’art. 6, al. 1, lit. f du RGPD. Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur s’est engagé à respecter le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
4) Cookies
Afin de rendre la visite de notre site Web attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons des cookies, c’est-à-dire de petits fichiers texte qui sont enregistrés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (appelés « cookies de session »), d’autres restent plus longtemps sur votre terminal et permettent d’enregistrer les paramètres de la page (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de stockage dans l’aperçu des paramètres de cookies de votre navigateur Web.
Si certains cookies que nous utilisons traitent également des données à caractère personnel, ce traitement s’effectue conformément à l’art. 6, al. 1, let. b du RGPD, soit pour l’exécution du contrat, conformément à l’art. 6, al. 1, let. a du RGPD en cas de consentement donné, ou conformément à l’art. 6, al. 1, let. f du RGPD pour la sauvegarde de nos intérêts légitimes en vue du meilleur fonctionnement possible du site ainsi qu’une expérience utilisateur conviviale et efficace.
Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à décider au cas par cas de leur acceptation, ou à exclure l’acceptation des cookies pour certains cas ou de façon générale.
Veuillez noter qu’en cas de non-acceptation des cookies, la fonctionnalité de notre site Web peut être limitée.
5) Prise de contact
5.1 Judge.me
Pour les rappels d’évaluation, nous utilisons les services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni
Uniquement sur la base de votre consentement exprès conformément à l’art. 6, al. 1, let. a du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données clients au prestataire afin qu’il puisse vous contacter par e-mail pour un rappel d’évaluation.
Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, auprès de nous ou du prestataire.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
En cas de transmission de données au siège du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
5.2 WhatsApp-Business
Vous avez la possibilité de nous contacter via le service de messagerie WhatsApp de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. Pour cela, nous utilisons la version « Business » de WhatsApp.
Si vous nous contactez via WhatsApp à l’occasion d’une opération précise (par exemple une commande effectuée), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – si fourni – votre prénom et nom, conformément à l’art. 6, al. 1, let. b du RGPD, pour traiter et répondre à votre demande. Sur la même base juridique, nous pourrons, le cas échéant, vous demander par WhatsApp de fournir d’autres données (numéro de commande, numéro client, adresse ou adresse e-mail) afin de pouvoir attribuer votre demande à une opération spécifique.
Si vous utilisez notre contact WhatsApp pour des demandes générales (par exemple sur notre gamme de services, les disponibilités ou notre présence en ligne), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – si fourni – votre prénom et nom, conformément à l’art. 6, al. 1, let. f du RGPD, sur la base de notre intérêt légitime à fournir les informations demandées de manière efficace et rapide.
Vos données seront toujours utilisées uniquement pour répondre à votre demande via WhatsApp. Elles ne seront pas transmises à des tiers.
Veuillez noter que WhatsApp Business a accès au carnet d’adresses de l’appareil mobile que nous utilisons à cette fin et que les numéros de téléphone enregistrés dans le carnet d’adresses sont automatiquement transférés vers un serveur de la société mère Meta Platforms Inc. aux États-Unis. Pour l’exploitation de notre compte WhatsApp Business, nous utilisons un appareil mobile dont le carnet d’adresses ne contient que les coordonnées WhatsApp des utilisateurs qui sont également entrés en contact avec nous via WhatsApp.
Cela garantit que toute personne dont les coordonnées WhatsApp sont enregistrées dans notre carnet d’adresses a déjà, lors de la première utilisation de l’application sur son appareil, consenti à la transmission de son numéro WhatsApp depuis les carnets d’adresses de ses contacts de chat, conformément à l’art. 6, al. 1, let. a du RGPD, en acceptant les conditions d’utilisation de WhatsApp. Toute transmission de données concernant des utilisateurs qui n’utilisent pas WhatsApp et/ou ne nous ont pas contactés via WhatsApp est ainsi exclue.
Pour connaître la finalité et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs des données par WhatsApp, de même que vos droits à cet égard et les options de paramétrage pour protéger votre vie privée, veuillez consulter la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/?eea=1#privacy-policy
Nous avons conclu un contrat de sous-traitance avec le prestataire afin de protéger les données des visiteurs de notre site et d’interdire toute transmission à des tiers.
Dans le cadre des traitements mentionnés ci-dessus, des transferts de données vers des serveurs de Meta Platforms Inc. aux États-Unis peuvent avoir lieu.
Pour les transferts de données vers les États-Unis, le fournisseur s’est engagé à respecter le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
5.3 Dans le cadre de la prise de contact avec nous (par exemple via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées – exclusivement dans le but de traiter et de répondre à votre demande, et uniquement dans la mesure nécessaire à cet effet.
La base juridique du traitement de ces données repose sur notre intérêt légitime à répondre à votre demande conformément à l’art. 6, al. 1, let. f du RGPD. Si votre prise de contact vise la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6, al. 1, let. b du RGPD. Vos données seront supprimées dès qu’il sera possible de déduire des circonstances que la situation concernée a été définitivement clarifiée et à condition qu’aucune obligation légale de conservation ne s’y oppose.
6) Fonction de commentaire
Dans le cadre de la fonction de commentaire sur ce site, en plus de votre commentaire, les informations relatives au moment de la création du commentaire ainsi que le nom de commentateur choisi par vos soins sont enregistrés et publiés sur ce site. De plus, votre adresse IP est également enregistrée. Cette conservation de l’adresse IP est nécessaire pour des raisons de sécurité et dans le cas où la personne concernée violerait les droits de tiers ou publierait des contenus illicites par le biais d’un commentaire. Votre adresse e-mail est requise afin de pouvoir vous contacter si un tiers venait à contester la légalité de votre contenu publié.
Les bases juridiques pour la conservation de vos données sont les art. 6, al. 1, let. b et f du RGPD. Nous nous réservons le droit de supprimer les commentaires lorsqu’ils sont contestés comme illicites par des tiers.
7) Traitement des données lors de l’ouverture d’un compte client
Conformément à l’art. 6, al. 1, let. b du RGPD, les données à caractère personnel sont collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l’ouverture d’un compte client. Les données requises pour l’ouverture du compte sont indiquées dans le formulaire correspondant sur notre site.
La suppression de votre compte client est possible à tout moment et peut être demandée par message adressé à l’adresse du responsable mentionné ci-dessus. Après suppression de votre compte client, vos données seront effacées dès lors que tous les contrats conclus via celui-ci ont été intégralement exécutés, qu’aucune obligation légale de conservation ne s’y oppose et qu’aucun intérêt légitime à la conservation ne subsiste de notre part.
8) Utilisation des données clients à des fins de prospection directe
8.1 Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour l’envoi de la newsletter est votre adresse e-mail. La fourniture d’autres données est facultative et sert à pouvoir vous adresser personnellement. Pour l’envoi de la newsletter, nous utilisons la procédure dite du double opt-in, qui garantit que vous ne recevrez la newsletter que si vous avez expressément confirmé votre consentement à la recevoir en cliquant sur le lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement pour l’utilisation de vos données personnelles conformément à l’art. 6, al. 1, let. a du RGPD. Nous enregistrons à cette occasion l’adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail à une date ultérieure. Les données collectées lors de l’inscription à la newsletter sont strictement utilisées à cette fin.
Vous pouvez à tout moment vous désinscrire de la newsletter via le lien prévu à cet effet dans la newsletter ou en adressant un message au responsable mentionné en début de document. Après désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données au-delà de cette finalité, autorisée par la loi et dont nous vous informons dans la présente déclaration.
8.2 Envoi de la newsletter par e-mail aux clients existants
Si vous nous avez communiqué votre adresse e-mail lors de l’achat de biens ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres concernant des produits ou services similaires à ceux déjà acquis, issus de notre gamme. Conformément à l’art. 7, al. 3 de la LCD, nous n’avons pas besoin de votre consentement distinct pour cela. Ce traitement des données repose uniquement sur notre intérêt légitime à une prospection directe personnalisée selon l’art. 6, al. 1, let. f du RGPD. Si vous vous êtes initialement opposé à l’utilisation de votre adresse e-mail à cette fin, aucun envoi de notre part n’aura lieu.
Vous avez le droit de vous opposer à tout moment à l’utilisation de votre adresse e-mail à des fins publicitaires telles que mentionnées ci-dessus, avec effet pour l’avenir, en adressant une notification au responsable mentionné au début. Seuls les frais de transmission selon les tarifs de base vous seront facturés. Dès réception de votre opposition, l’utilisation de votre adresse e-mail à des fins publicitaires sera immédiatement arrêtée.
8.3 Klaviyo
L’envoi de nos newsletters par e-mail est assuré par ce prestataire : Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Sur la base de notre intérêt légitime pour un marketing de newsletter efficace et convivial, nous transmettons les données que vous avez fournies lors de votre inscription à la newsletter à ce prestataire, conformément à l’art. 6, al. 1, let. f du RGPD, afin qu’il prenne en charge l’envoi de la newsletter en notre nom.
Sous réserve de votre consentement exprès conformément à l’art. 6, al. 1, let. a du RGPD, le prestataire effectue également une analyse statistique du succès des campagnes de newsletter à l’aide de balises web ou de pixels espions intégrés dans les e-mails envoyés, permettant de mesurer les taux d’ouverture et les interactions spécifiques avec les contenus de la newsletter. Les informations relatives aux appareils (par exemple, l’heure de la consultation, l’adresse IP, le type de navigateur et le système d’exploitation) sont également collectées et analysées, mais ne sont pas recoupées avec d’autres bases de données.
Vous pouvez retirer à tout moment votre consentement au suivi de la newsletter, avec effet pour l’avenir.
Nous avons conclu un contrat de sous-traitance avec le prestataire afin de protéger les données des visiteurs de notre site et d’interdire toute transmission à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
8.4 Notification de disponibilité des articles par e-mail
Pour les articles temporairement indisponibles, vous pouvez vous inscrire afin de recevoir une notification de disponibilité par e-mail. Dans ce cas, nous vous enverrons une seule fois un message par e-mail concernant la disponibilité de l’article que vous avez sélectionné. La seule donnée obligatoire pour l’envoi de cette notification est votre adresse e-mail. La fourniture d’autres informations est facultative et pourra être utilisée, le cas échéant, pour vous adresser personnellement. Pour l’envoi de l’e-mail, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez la notification qu’après avoir confirmé expressément votre consentement en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données personnelles conformément à l’art. 6, al. 1, let. a du RGPD. À cette occasion, nous enregistrons l’adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail ultérieurement. Les données collectées lors de l’inscription à notre service de notification par e-mail sur la disponibilité des articles sont strictement utilisées à cette fin.
Vous pouvez à tout moment vous désinscrire des notifications de disponibilité en adressant un message approprié au responsable mentionné en début de document. Après désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion dédiée, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation supplémentaire permise par la loi et dont nous vous informons dans cette déclaration.
8.5 Rappels de panier par e-mail
En cas d’abandon de votre achat chez nous avant la finalisation de la commande, vous avez la possibilité de recevoir un rappel unique par e-mail concernant le contenu de votre panier virtuel.
La seule donnée obligatoire pour l’envoi de ce rappel est votre adresse e-mail. La fourniture d’autres informations est facultative et pourra être utilisée, le cas échéant, pour vous adresser personnellement. Pour l’envoi de l’e-mail, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez la notification qu’après avoir confirmé expressément votre consentement en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données personnelles conformément à l’art. 6, al. 1, let. a du RGPD pour l’envoi d’un rappel de panier. À cette occasion, nous enregistrons l’adresse IP attribuée par votre fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail ultérieurement. Les données collectées lors de l’inscription à notre service de notification par e-mail sont strictement utilisées à cette fin.
Vous pouvez à tout moment vous désinscrire des rappels de panier en adressant un message approprié au responsable mentionné en début de document. Après désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion dédiée, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation supplémentaire permise par la loi et dont nous vous informons dans cette déclaration.
9) Traitement des données pour le traitement des commandes
9.1 Dans la mesure où cela est nécessaire à l’exécution du contrat pour la livraison et le paiement, les données personnelles que nous avons collectées sont transmises, conformément à l’art. 6, al. 1, let. b du RGPD, à l’entreprise de transport mandatée et à l’établissement de crédit chargé du paiement.
Si, sur la base d’un contrat correspondant, nous sommes tenus de vous fournir des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous avez transmises lors de la commande afin de vous informer personnellement, dans le cadre de nos obligations légales d’information conformément à l’art. 6, al. 1, let. c du RGPD. Vos coordonnées sont strictement utilisées à des fins de communication concernant les mises à jour que nous vous devons et ne sont traitées par nos soins à cette fin que dans la mesure où cela est nécessaire pour l’information en question.
Pour le traitement de votre commande, nous collaborons également avec le(s) prestataire(s) de services ci-dessous, qui nous assistent en tout ou en partie dans l’exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.
9.2 Order Printer Pro
Pour le traitement des commandes, nous faisons appel au prestataire suivant : FORSBERG+TWO, Tranegårdsvej 74, 2900, Hellerup, Danemark
Le nom, l’adresse ainsi que, le cas échéant, d’autres données à caractère personnel sont transmis au prestataire, conformément à l’art. 6, al. 1, let. b du RGPD, dans le but de traiter la commande en ligne. La transmission de vos données n’a lieu que dans la mesure où cela est effectivement nécessaire au traitement de la commande. Le prestataire est également utilisé pour la comptabilité. Ainsi, le prestataire traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d’enregistrer automatiquement les factures, de les associer aux transactions et d’établir la comptabilité financière à partir de ce processus partiellement automatisé.
Si des données à caractère personnel sont également traitées à cette occasion, le traitement s’effectue conformément à l’art. 6, al. 1, let. f du RGPD, sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales.
9.3 Expédition Post & DHL (officielle)
Pour la préparation de l’expédition, nous utilisons les services du prestataire suivant : Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
Conformément à l’art. 6, al. 1, let. b du RGPD, nous transmettons des étiquettes d’expédition numériques contenant vos informations de livraison exclusivement dans le but de traiter votre commande en ligne depuis notre système de gestion des commandes au prestataire, qui les envoie ensuite à nos imprimantes locales pour permettre l’impression. La transmission des données n’a lieu que dans la mesure où cela est effectivement nécessaire au traitement.
9.4 Transmission des données personnelles aux prestataires de services d’expédition
- Deutsche Post
En tant que prestataire de transport, nous utilisons le prestataire suivant : Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone, conformément à l’art. 6, al. 1, let. a du RGPD, au prestataire avant la livraison de la marchandise afin de convenir d’une date de livraison ou d’annoncer la livraison, à condition que vous ayez expressément donné votre consentement à cet effet lors du processus de commande. Dans le cas contraire, nous transmettons uniquement le nom du destinataire et l’adresse de livraison au prestataire, conformément à l’art. 6, al. 1, let. b du RGPD, à des fins de livraison. La transmission n’a lieu que dans la mesure où cela est nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de convenir d’une date de livraison à l’avance avec le prestataire ou d’annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l’avenir auprès du responsable mentionné ci-dessus ou auprès du prestataire.
- DHL
En tant que prestataire de transport, nous utilisons le prestataire suivant : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone, conformément à l’art. 6, al. 1, let. a du RGPD, au prestataire avant la livraison de la marchandise afin de convenir d’une date de livraison ou d’annoncer la livraison, à condition que vous ayez expressément donné votre consentement à cet effet lors du processus de commande. Dans le cas contraire, nous transmettons uniquement le nom du destinataire et l’adresse de livraison au prestataire, conformément à l’art. 6, al. 1, let. b du RGPD, à des fins de livraison. La transmission n’a lieu que dans la mesure où cela est nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de convenir d’une date de livraison à l’avance avec le prestataire ou d’annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l’avenir auprès du responsable mentionné ci-dessus ou auprès du prestataire.
9.5 Utilisation de prestataires de paiement (services de paiement)
- Klarna
Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site web : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
Si vous choisissez un mode de paiement proposé par le prestataire pour lequel vous effectuez un paiement anticipé (par exemple, paiement par carte de crédit), les données de paiement que vous avez communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction), ainsi que des informations sur le contenu de votre commande, seront transmises à ce dernier conformément à l’art. 6, al. 1, let. b du RGPD. La transmission de vos données a lieu dans ce cas exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cet effet.
Si vous choisissez un mode de paiement pour lequel le prestataire effectue un paiement anticipé (par exemple, achat sur facture, paiement échelonné ou prélèvement automatique), il vous sera également demandé, au cours du processus de commande, de fournir certaines données personnelles (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, éventuellement des informations sur un autre moyen de paiement).
Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, ces données sont transmises au prestataire conformément à l’art. 6, al. 1, let. f du RGPD à des fins de vérification de crédit. Le prestataire vérifie, sur la base des données personnelles que vous avez fournies ainsi que d’autres données (telles que le panier, le montant de la facture, l’historique des commandes, les expériences de paiement), si l’option de paiement choisie peut être accordée compte tenu des risques de paiement et/ou de défaut.
Pour la décision dans le cadre de l’examen de la demande, des informations sur l’identité et la solvabilité provenant des agences de crédit suivantes peuvent également être prises en compte, en plus des critères internes du prestataire, conformément à l’art. 6, al. 1, let. f du RGPD :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
L’évaluation de la solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des valeurs de score sont incluses dans le résultat de l’évaluation de la solvabilité, elles reposent sur une méthode mathématique et statistique reconnue scientifiquement. Parmi les critères de calcul des scores figurent notamment, mais pas exclusivement, les données d’adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous adressant un message ou en contactant directement le prestataire. Toutefois, le prestataire peut rester autorisé à traiter vos données personnelles si cela est nécessaire à l’exécution correcte du paiement conformément au contrat.
- Paypal
Un ou plusieurs modes de paiement en ligne proposés par le prestataire suivant sont disponibles sur ce site : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Si vous choisissez un mode de paiement proposé par le prestataire pour lequel vous effectuez un paiement anticipé, les données de paiement que vous avez communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction), ainsi que des informations sur le contenu de votre commande, seront transmises à ce dernier conformément à l’art. 6, al. 1, let. b du RGPD. La transmission de vos données a lieu dans ce cas exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cet effet.
Si vous choisissez un mode de paiement pour lequel nous effectuons un paiement anticipé, il vous sera également demandé, au cours du processus de commande, de fournir certaines données personnelles (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, éventuellement des informations sur un autre moyen de paiement).
Afin de préserver notre intérêt légitime à vérifier votre solvabilité dans de tels cas, ces données sont transmises par nos soins au prestataire concerné conformément à l'art. 6, al. 1, let. f du RGPD, à des fins de contrôle de solvabilité. Le prestataire vérifie, sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, les expériences de paiement), si le mode de paiement que vous avez choisi peut être accordé au regard des risques de paiement et/ou de recouvrement.
L’évaluation de la solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des valeurs de score sont incluses dans le résultat de l’évaluation de la solvabilité, elles reposent sur une méthode mathématique et statistique reconnue scientifiquement. Parmi les critères de calcul des scores figurent notamment, mais pas exclusivement, les données d’adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données en nous adressant un message ou en contactant directement le prestataire. Toutefois, le prestataire reste éventuellement autorisé à traiter vos données personnelles dans la mesure où cela est nécessaire à l'exécution correcte du paiement contractuel.
- PayPal Checkout
Ce site utilise PayPal Checkout, un système de paiement en ligne proposé par PayPal, composé de modes de paiement propres à PayPal et de moyens de paiement locaux de prestataires tiers.
En cas de paiement via PayPal, carte bancaire via PayPal, prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, nous transmettons vos données de paiement dans le cadre du traitement de la transaction à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). La transmission s'effectue conformément à l'art. 6, al. 1, let. b du RGPD et uniquement dans la mesure où cela est nécessaire au traitement du paiement.
Pour les modes de paiement carte bancaire via PayPal, prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, PayPal se réserve le droit d'effectuer une vérification de solvabilité. À cet effet, vos données de paiement peuvent, le cas échéant, être transmises à des agences de crédit conformément à l'art. 6, al. 1, let. f du RGPD, sur la base de l'intérêt légitime de PayPal à vérifier votre solvabilité. Le résultat de la vérification de solvabilité concernant la probabilité statistique de défaut de paiement est utilisé par PayPal pour décider de l'octroi du mode de paiement concerné. Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées valeurs de score). Si des valeurs de score sont intégrées dans le résultat du rapport de solvabilité, elles reposent sur une méthode mathématique et statistique scientifiquement reconnue. Parmi les données prises en compte dans le calcul des valeurs de score figurent notamment, mais pas exclusivement, les données d'adresse. Vous pouvez à tout moment vous opposer à ce traitement de vos données en adressant un message à PayPal. Toutefois, PayPal reste éventuellement autorisé à traiter vos données personnelles dans la mesure où cela est nécessaire à l'exécution correcte du paiement contractuel.
Si l'option de paiement « Achat sur facture » de PayPal est disponible et sélectionnée, vos données de paiement seront d'abord transmises à PayPal pour la préparation du paiement, après quoi PayPal les transmettra à Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (« Ratepay ») pour l'exécution du paiement. La base légale est dans chaque cas l'art. 6, al. 1, let. b du RGPD. Dans ce cas, RatePay procède en son nom propre à une vérification d'identité et de solvabilité pour évaluer la capacité de paiement selon le principe déjà mentionné ci-dessus et transmet vos données de paiement à des agences de crédit sur la base de l'intérêt légitime à la vérification de la capacité de paiement conformément à l'art. 6, al. 1, let. f du RGPD. Une liste des agences de crédit auxquelles Ratepay peut faire appel se trouve ici : https://www.ratepay.com/legal-payment-creditagencies/
Lors de l'utilisation d'un mode de paiement d'un prestataire local tiers, vos données de paiement sont d'abord transmises à PayPal pour la préparation du paiement, conformément à l'art. 6, al. 1, let. b du RGPD. Selon le mode de paiement local sélectionné, PayPal transmettra ensuite vos données de paiement au prestataire concerné pour l'exécution du paiement, conformément à l'art. 6, al. 1, let. b du RGPD :
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienne, Autriche)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne)
Pour plus d'informations sur la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
Un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles sur ce site : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Si vous choisissez un mode de paiement proposé par le prestataire pour lequel vous effectuez un paiement anticipé (par exemple, paiement par carte de crédit), les données de paiement que vous avez communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction), ainsi que des informations sur le contenu de votre commande, seront transmises à ce dernier conformément à l’art. 6, al. 1, let. b du RGPD. La transmission de vos données a lieu dans ce cas exclusivement dans le but de traiter le paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cet effet.
10) Marketing en ligne
10.1 Google AdSense
Ce site utilise Google AdSense, un service de publicité en ligne fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Google AdSense utilise ce que l’on appelle des cookies, c’est-à-dire des fichiers texte stockés sur votre ordinateur et permettant d’analyser votre utilisation du site. De plus, Google AdSense utilise également ce que l’on appelle des « balises web » (petits graphiques invisibles) pour collecter des informations, permettant d’enregistrer, de collecter et d’analyser des actions simples telles que le trafic des visiteurs sur le site. Les informations générées par les cookies et/ou les balises web (y compris votre adresse IP) concernant votre utilisation de ce site sont généralement transmises à un serveur de Google et y sont stockées. Il est possible que ces informations soient également transférées vers les serveurs de Google LLC aux États-Unis.
Google utilise les informations ainsi obtenues pour analyser votre comportement d’utilisation en ce qui concerne les annonces AdSense. L’adresse IP transmise par votre navigateur dans le cadre de Google AdSense n’est pas recoupée avec d’autres données de Google. Les informations collectées par Google peuvent être transmises à des tiers si la loi l’exige et/ou si des tiers traitent ces données pour le compte de Google.
Toutes les opérations de traitement décrites ci-dessus, en particulier la lecture d’informations sur l’appareil utilisé via les cookies et/ou les balises web, ne sont effectuées que si vous nous avez donné votre consentement explicite conformément à l’art. 6, al. 1, let. a du RGPD. Sans ce consentement, Google AdSense ne sera pas utilisé lors de votre visite sur le site.
Vous pouvez retirer à tout moment votre consentement donné, avec effet pour l’avenir, en désactivant ce service dans l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/
10.2 Programme d’affiliation propre
Dans le cadre de la présentation des produits sur notre site, nous gérons notre propre programme d’affiliation, dans lequel nous fournissons à des exploitants de sites tiers intéressés des liens partenaires à placer sur leurs sites, menant vers nos offres. Pour le programme d’affiliation, des cookies sont utilisés, qui sont généralement déposés sur le site partenaire après un clic sur un lien partenaire correspondant et pour lesquels nous ne sommes donc pas responsables au regard de la protection des données. Les cookies sont de petits fichiers texte déposés sur votre terminal afin de pouvoir retracer l’origine des transactions (par exemple, les « leads commerciaux ») générées via de tels liens. Nous pouvons ainsi, entre autres, savoir que vous avez cliqué sur le lien partenaire et que vous avez été redirigé vers notre site. Ces informations sont nécessaires pour le traitement des paiements entre nous et les partenaires affiliés. Si ces informations contiennent également des données à caractère personnel, le traitement décrit a lieu sur la base de notre intérêt financier légitime à la gestion des paiements de commissions conformément à l’art. 6, al. 1, let. f du RGPD.
Si vous souhaitez bloquer l’analyse du comportement des utilisateurs via les cookies, vous pouvez configurer votre navigateur pour être informé de la mise en place de cookies et décider individuellement de leur acceptation ou exclure l’acceptation de cookies dans certains cas ou de façon générale.
11) Services d’analyse web
Google Analytics 4
Ce site utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d’analyser votre utilisation de notre site.
Par défaut, lors de la visite du site, Google Analytics 4 dépose des cookies, qui sont de petits éléments texte placés sur votre terminal et recueillent certaines informations. Ces informations incluent également votre adresse IP, qui est toutefois tronquée par Google des derniers chiffres afin d’exclure toute identification directe de la personne.
Les informations sont transmises à des serveurs de Google où elles sont traitées. Des transferts vers Google LLC, dont le siège est aux États-Unis, sont également possibles.
Google utilise les informations collectées en notre nom pour évaluer votre utilisation du site, compiler des rapports sur l’activité du site pour nous et fournir d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP transmise et tronquée par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google. Les données collectées dans le cadre de l’utilisation de Google Analytics 4 sont conservées pendant deux mois, puis supprimées.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies sur l’appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, al. 1, let. a du RGPD.
Sans votre consentement, Google Analytics 4 ne sera pas utilisé lors de votre visite sur le site. Vous pouvez révoquer à tout moment votre consentement avec effet pour l’avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service via l’outil de gestion des cookies mis à disposition sur le site.
Nous avons conclu avec Google un contrat de sous-traitance qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Vous trouverez d'autres informations juridiques sur Google Analytics 4 à l'adresse suivante : https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de et à l'adresse https://policies.google.com/technologies/partner-sites
Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi établir des statistiques concernant l'âge, le sexe et les centres d'intérêt des visiteurs du site. Cela se fait par l'analyse de publicités et d'informations provenant de tiers. Ceci permet d'identifier des groupes cibles pour des activités marketing. Toutefois, les données collectées ne peuvent pas être attribuées à une personne spécifique et sont supprimées après une période de conservation de deux mois.
Google Signals
En complément de Google Analytics 4, ce site peut utiliser Google Signals pour générer des rapports multi-appareils. Si vous avez activé les annonces personnalisées et que vos appareils sont liés à votre compte Google, Google peut, sous réserve de votre consentement à l'utilisation de Google Analytics conformément à l'art. 6, al. 1, let. a du RGPD, analyser votre comportement d'utilisation sur tous les appareils et créer des modèles de bases de données, notamment pour les conversions multi-appareils. Nous ne recevons aucune donnée personnelle de la part de Google, uniquement des statistiques. Si vous souhaitez arrêter l'analyse multi-appareils, vous pouvez désactiver la fonction « Publicité personnalisée » dans les paramètres de votre compte Google. Suivez à cet effet les instructions figurant sur cette page : https://support.google.com/ads/answer/2662922?hl=de Vous trouverez de plus amples informations sur Google Signals via le lien suivant : https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
En complément de Google Analytics 4, la fonction « UserIDs » peut être utilisée sur ce site. Si vous avez consenti à l'utilisation de Google Analytics 4 conformément à l'art. 6, al. 1, let. a du RGPD, créé un compte sur ce site et que vous vous connectez à ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées de manière multi-appareils.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
12) Reciblage/Remarketing et suivi des conversions
12.1 Meta Pixel avec correspondance avancée des données
Dans le cadre de notre offre en ligne, nous utilisons, en mode de correspondance avancée des données, le service « Meta Pixel » du fournisseur suivant : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande (« Meta »)
Lorsqu’un utilisateur clique sur une annonce que nous avons diffusée sur Facebook ou Instagram, l’URL de notre page liée est complétée d’un paramètre grâce à « Meta Pixel ». Ce paramètre d’URL est ensuite enregistré dans le navigateur de l’utilisateur, après redirection, via un cookie déposé par notre page liée. De plus, ce cookie collecte des données client spécifiques telles que l’adresse e-mail, que nous recueillons sur notre site web associé à l’annonce Facebook ou Instagram lors d’opérations telles que des achats, des connexions à un compte ou des inscriptions (correspondance avancée des données). Le cookie est ensuite lu et permet la transmission de ces données, y compris des données client spécifiques, à Meta.
Nous utilisons « Meta Pixel » avec une correspondance avancée des données afin de rendre nos publicités (dites « Ads ») sur Facebook et/ou Instagram plus efficaces et de nous assurer qu’elles correspondent aux intérêts des utilisateurs ou présentent certaines caractéristiques (par exemple, des intérêts pour des thèmes ou produits spécifiques, déterminés à partir des sites web visités), que nous transmettons à Meta (dites « Audiences personnalisées »).
Nous analysons également l’efficacité de nos publicités en suivant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce (conversion). Par rapport à la version standard du « Meta Pixel », la fonction de correspondance avancée des données nous aide à mieux mesurer l’efficacité de nos campagnes publicitaires en capturant davantage de conversions attribuées.
Toutes les données transmises sont stockées et traitées par Meta, ce qui permet une attribution au profil utilisateur correspondant et permet à Meta d’utiliser ces données à ses propres fins publicitaires conformément à la politique d’utilisation des données de Meta (https://www.facebook.com/about/privacy/). Les données peuvent permettre à Meta et à ses partenaires d’afficher des publicités sur et en dehors de Facebook.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur l’appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, al. 1, let. a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
Les informations générées par Meta sont généralement transférées à un serveur de Meta où elles sont stockées ; dans ce contexte, il peut également y avoir un transfert vers des serveurs de Meta Platforms Inc. aux États-Unis.
Pour les transferts de données vers les États-Unis, le fournisseur s’est engagé à respecter le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
12.2 TikTok Pixel
Ce site utilise la technologie de conversion tracking du fournisseur suivant : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
Si vous êtes arrivé sur notre site via une annonce publicitaire sur le domaine du fournisseur, il est possible de mesurer le succès de cette annonce à l'aide de cookies et/ou de technologies similaires (pixels de suivi, balises web, pings ou requêtes HTTP).
Pour cela, certaines informations sur l'appareil et le navigateur, y compris éventuellement votre adresse IP, sont collectées via la technologie de suivi afin d'enregistrer et d'analyser des actions d'utilisateurs prédéfinies par nos soins (par exemple, transactions finalisées, leads, recherches sur le site, consultations de pages produits). Cela permet d'établir des statistiques sur le comportement d'utilisation de notre site après redirection depuis une annonce publicitaire, statistiques qui nous servent à optimiser notre offre.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur l’appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, al. 1, let. a du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service dans l’outil de gestion des cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
13) Fonctionnalités du site
13.1 Judge.me
Des éléments graphiques du fournisseur suivant sont intégrés sur notre site pour afficher des avis clients externes et/ou un label de qualité externe : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni
Lorsque vous accédez à une page de notre site contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement ces éléments. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.
Si des données à caractère personnel sont également traitées dans ce cadre, cela se fait conformément à l'article 6, paragraphe 1, point f du RGPD, sur la base de notre intérêt légitime à une commercialisation optimale de notre offre et à une présentation attrayante de notre présence en ligne.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
En cas de transmission de données au siège du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
13.2 Google Maps
Ce site utilise un service de cartographie en ligne du fournisseur suivant : Google Maps (API) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Google Maps est un service web permettant d'afficher des cartes interactives pour représenter visuellement des informations géographiques. L'utilisation de ce service vous permet de visualiser notre emplacement et facilite un éventuel itinéraire.
Dès que vous consultez les sous-pages où la carte Google Maps est intégrée, des informations sur votre utilisation de notre site (comme votre adresse IP, par exemple) sont transmises et stockées sur les serveurs de Google, ce qui peut également entraîner un transfert vers les serveurs de Google LLC. aux États-Unis. Ceci a lieu indépendamment du fait que Google mette à disposition un compte utilisateur auquel vous êtes connecté ou qu'un tel compte existe. Si vous êtes connecté à Google, vos données sont directement associées à votre compte. Si vous ne souhaitez pas cette association avec votre profil Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) sous forme de profils d'utilisation et les analyse.
La collecte, l'enregistrement et l'analyse des données s'effectuent conformément à l'article 6, paragraphe 1, point f du RGPD, sur la base de l'intérêt légitime de Google à afficher de la publicité personnalisée, à mener des études de marché et/ou à concevoir ses sites web en fonction des besoins. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisation, mais vous devez vous adresser à Google pour exercer ce droit. Si vous n'acceptez pas la transmission future de vos données à Google dans le cadre de l'utilisation de Google Maps, vous avez également la possibilité de désactiver entièrement ce service en désactivant JavaScript dans votre navigateur. Google Maps, et donc l'affichage des cartes sur ce site, ne pourra alors plus être utilisé.
Dans la mesure où la loi l'exige, nous avons obtenu votre consentement pour le traitement de vos données tel que décrit ci-dessus, conformément à l'article 6, paragraphe 1, point a du RGPD. Vous pouvez révoquer à tout moment le consentement que vous avez donné, avec effet pour l'avenir. Pour exercer votre droit de révocation, veuillez suivre la procédure d'opposition décrite ci-dessus.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/
13.3 Google Maps API
Pour permettre la vérification en temps réel de certaines saisies dans le formulaire d'adresse lors du processus de commande de notre boutique en ligne, nous utilisons les services du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
Les données peuvent également être transmises à : Google LLC., États-Unis
Le prestataire valide l'adresse saisie, vérifie l'orthographe et complète, le cas échéant, les données manquantes. En cas d'adresses ambiguës, des propositions alternatives correctes sont affichées. À cet effet, les données d'adresse que vous avez saisies sont transmises au prestataire, qui les enregistre et les analyse.
Ce traitement est effectué conformément à l'art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à enregistrer correctement les coordonnées du client afin de remplir consciencieusement nos obligations contractuelles de livraison et de prévenir les problèmes d'exécution du contrat.
Le prestataire traite les données concernées séparément, ne les recoupe pas avec d'autres bases de données et les supprime dès que leur statut ou leur exactitude a été confirmé, mais au plus tard après 30 jours.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/
13.4 Google Web Fonts
Ce site utilise pour l'affichage uniforme des polices de caractères des web fonts du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
Lors de l'accès à une page, votre navigateur charge les web fonts nécessaires dans son cache afin d'afficher correctement les textes et polices, et établit une connexion directe avec les serveurs du prestataire. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au prestataire.
Des données peuvent également être transmises à : Google LLC, États-Unis
Le traitement des données à caractère personnel dans le cadre de la connexion avec le prestataire des polices de caractères n'a lieu que si vous nous avez donné votre consentement exprès conformément à l'art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer à tout moment votre consentement avec effet pour l'avenir en désactivant ce service via l'outil de gestion des cookies mis à disposition sur le site web. Si votre navigateur ne prend pas en charge les web fonts, une police standard de votre ordinateur sera utilisée.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/
13.5 Avis clients Google (anciennement Programme de commerçants certifiés Google)
Nous collaborons avec Google dans le cadre du programme « Avis clients Google ». Le prestataire est Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Ce programme nous permet de recueillir les avis des utilisateurs de notre site web. Après un achat sur notre site, il vous sera demandé si vous souhaitez participer à une enquête par e-mail menée par Google.
Si vous donnez votre consentement conformément à l'art. 6, al. 1, let. a du RGPD, nous transmettons votre adresse e-mail à Google. Vous recevrez alors un e-mail de Google Avis clients vous invitant à évaluer votre expérience d'achat sur notre site. Votre évaluation sera ensuite agrégée avec nos autres avis et affichée dans notre logo Avis clients Google ainsi que dans notre tableau de bord Merchant Center. De plus, votre évaluation sera utilisée pour les évaluations de vendeurs Google. Dans le cadre de l'utilisation d'Avis clients Google, des données personnelles peuvent également être transmises aux serveurs de Google LLC. aux États-Unis.
Vous pouvez retirer votre consentement à tout moment en adressant un message au responsable du traitement des données ou à Google.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur les règles de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/
13.6 Shopsync pour Shopify
Ce site utilise l'application Shopify « Shopsync » de ShopSync LLC, PO Box 252, Jefferson City, TN 37760, USA.
Grâce à ShopSync, le service de newsletter « Mailchimp » est synchronisé avec notre compte Shopify, de sorte que, d'une part, les mises à jour des listes d'e-mails de Mailchimp (par exemple, un désabonnement d'un destinataire de la newsletter) sont automatiquement répercutées sur Shopify et, d'autre part, les nouvelles coordonnées générées via la conclusion d'un contrat sur Shopify sont automatiquement transférées dans les listes d'e-mails de Mailchimp.
Dans le premier cas, le traitement des données est effectué conformément à l'art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à maintenir efficacement et de manière intersystémique les fichiers d'adresses publicitaires et à prendre en compte efficacement les changements de statut juridiquement pertinents.
Dans le second cas, seules les données suivantes sont transmises à Mailchimp via ShopSync, sur la base du consentement exprès de l'utilisateur conformément à l'art. 6, al. 1, let. a du RGPD, après la conclusion d'un contrat sur Shopify pour l'inscription à la liste Mailchimp : prénom, nom, adresse, adresse e-mail ainsi que des informations liées à la transaction (montant de l'achat, heure et date de l'achat).
Les données ainsi transmises ne sont ni stockées ni conservées par ShopSync après la synchronisation. Toutes les informations synchronisées entre Shopify et Mailchimp sont transmises via la technologie SSL (Secure Socket Layer) et restent cryptées pendant tout le processus de synchronisation.
Le processus de synchronisation nécessite la transmission d'informations via une connexion sécurisée vers des serveurs hébergés par Amazon Web Services aux États-Unis.
Vous trouverez d'autres informations relatives à la protection des données concernant ShopSync ici : https://www.shop-sync.com/privacy-policy
14) Outils et divers
14.1 - PayJoe
Pour la gestion de notre comptabilité, nous utilisons le service « PayJoe » de NetConnections GmbH, Jesinger Str. 52, 73230 Kirchheim unter Teck (« PayJoe »).
PayJoe agit comme une interface entre les prestataires de services de paiement utilisés et notre logiciel de comptabilité, en préparant les transactions individuelles des prestataires de paiement et en les enrichissant avec des données de justificatifs. Cela permet de saisir et de traiter automatiquement dans le logiciel de comptabilité utilisé les encaissements, remboursements, frais et montants versés par les prestataires de paiement. De plus, PayJoe permet la transmission automatique et conforme au format des factures entrantes physiques ou numériques vers le logiciel de comptabilité utilisé pour y être enregistrées.
Si, dans le cadre de ces opérations, des données à caractère personnel sont également traitées, ce traitement s’effectue sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales ainsi qu'à une gestion comptable appropriée et complète conformément à l’art. 6, al. 1, let. f du RGPD.
Nous avons conclu avec NetConnections GmbH, exploitant de PayJoe, un contrat de sous-traitance qui oblige la société à protéger les données de nos clients et à ne pas les transmettre à des tiers.
- sevDesk
Pour la gestion de notre comptabilité, nous utilisons le service du logiciel de comptabilité en cloud du fournisseur suivant : sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne
Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin de saisir automatiquement les factures, de les associer aux transactions et de générer ainsi la comptabilité financière dans un processus partiellement automatisé.
Si des données à caractère personnel sont traitées à cette occasion, ce traitement s’effectue sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales conformément à l’art. 6, al. 1, let. f du RGPD.
14.2 Outil de gestion du consentement aux cookies
Ce site utilise un « outil de gestion du consentement aux cookies » afin de recueillir des consentements valides des utilisateurs pour les cookies soumis à consentement et les applications basées sur les cookies. L’« outil de gestion du consentement aux cookies » s’affiche aux utilisateurs lors de l’accès au site sous la forme d’une interface utilisateur interactive, permettant d’accorder des consentements pour certains cookies et/ou applications basées sur les cookies en cochant les cases correspondantes. Grâce à cet outil, tous les cookies/services nécessitant un consentement ne sont chargés que si l’utilisateur concerné donne son accord en cochant la case. Ainsi, seuls les cookies pour lesquels un consentement a été donné sont installés sur le terminal de l’utilisateur concerné.
L’outil place des cookies strictement nécessaires afin d’enregistrer vos préférences en matière de cookies. Les données personnelles des utilisateurs ne sont en principe pas traitées dans ce cadre.
Si, dans des cas particuliers, des données à caractère personnel (telles que l’adresse IP) sont traitées aux fins de l’enregistrement, de l’attribution ou de la journalisation des paramètres des cookies, ce traitement est effectué conformément à l’art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à une gestion du consentement conforme à la législation, spécifique à l’utilisateur et conviviale, et donc à une présentation conforme à la législation de notre présence en ligne.
Une autre base juridique pour ce traitement est l’art. 6, al. 1, let. c du RGPD. En tant que responsables, nous avons l’obligation légale de conditionner l’utilisation de cookies non strictement nécessaires au consentement préalable de l’utilisateur concerné.
Si nécessaire, nous avons conclu avec le fournisseur un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
Vous trouverez de plus amples informations sur l’exploitant et les options de paramétrage de l’outil de gestion du consentement aux cookies directement dans l’interface utilisateur correspondante sur notre site.
14.3 Cloudflare
Par mesure de sécurité, ce site utilise le service du fournisseur suivant : Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Le prestataire protège le site web et l’infrastructure informatique associée contre tout accès non autorisé par des tiers, les cyberattaques ainsi que les virus et logiciels malveillants. Le prestataire collecte les adresses IP des utilisateurs ainsi que, le cas échéant, d’autres données relatives à votre comportement sur notre site (notamment les URL consultées et les informations d’en-tête), afin de détecter et de contrer les accès illégitimes et les menaces. L’adresse IP collectée est alors comparée à une liste d’assaillants connus. Si l’adresse IP collectée est identifiée comme présentant un risque de sécurité, le prestataire peut automatiquement en bloquer l’accès au site. Les informations ainsi recueillies sont transmises à un serveur du prestataire et y sont stockées.
Les traitements de données décrits ci-dessus sont effectués conformément à l’art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à protéger le site contre les cyberattaques nuisibles et à garantir l’intégrité et la sécurité des structures et des données.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données de nos visiteurs et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.
14.4 Judge.me
Pour la vérification et la publication des avis clients, nous faisons appel aux services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni
Si vous laissez un avis sur notre site, vos nom et prénom, adresse e-mail, date et numéro de commande ainsi que le nom et les références internationales (GTIN/ISDNF) sont collectés, transmis au prestataire et analysés afin de décider de la légitimité d’un avis client pour une commande spécifique. Ces traitements sont effectués conformément à l’art. 6, al. 1, let. f du RGPD, sur la base de notre intérêt légitime à garantir l’authenticité des avis clients en assurant leur lien avec une transaction et en prévenant les abus. Après vérification et validation de l’avis, les données sont supprimées par le prestataire.
En cas de transmission de données au siège du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
15) Droits de la personne concernée
15.1 En vertu de la législation applicable en matière de protection des données, vous disposez à l’égard du responsable du traitement des droits suivants relatifs à vos données personnelles (droits d’accès et d’intervention), les conditions d’exercice étant précisées par la base juridique correspondante :
- Droit d’accès conformément à l’art. 15 RGPD ;
- Droit de rectification conformément à l’art. 16 RGPD ;
- Droit à l’effacement conformément à l’art. 17 RGPD ;
- Droit à la limitation du traitement conformément à l’art. 18 RGPD ;
- Droit à l’information conformément à l’art. 19 RGPD ;
- Droit à la portabilité des données conformément à l’art. 20 RGPD ;
- Droit de rétractation des consentements accordés conformément à l’art. 7, al. 3 RGPD ;
- Droit d’introduire une réclamation conformément à l’art. 77 RGPD.
15.2 DROIT D’OPPOSITION
SI, DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT À TOUT MOMENT, POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L’AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES. TOUTEFOIS, UN TRAITEMENT ULTÉRIEUR RESTE RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOS SOINS À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES CONCERNÉES À DE TELLES FINS DE PUBLICITÉ. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME INDIQUÉ CI-DESSUS.
SI VOUS FAITES USAGE DE VOTRE DROIT D'OPPOSITION, NOUS CESSERONS DE TRAITER LES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.
16) Durée de conservation des données personnelles
La durée de conservation des données personnelles dépend de la base légale applicable, de la finalité du traitement et – le cas échéant – de la durée de conservation légale correspondante (par exemple, les délais de conservation commerciaux et fiscaux).
Lorsque le traitement des données personnelles est fondé sur un consentement explicite conformément à l'art. 6, al. 1, let. a du RGPD, les données concernées sont conservées jusqu'à révocation de votre consentement.
Si des délais de conservation légaux existent pour les données traitées dans le cadre d'obligations contractuelles ou assimilées sur la base de l'art. 6, al. 1, let. b du RGPD, ces données seront systématiquement supprimées à l'expiration des délais de conservation, sauf si elles demeurent nécessaires à l'exécution ou à la préparation du contrat et/ou si nous avons un intérêt légitime à leur conservation.
Lorsque le traitement des données personnelles est fondé sur l'art. 6, al. 1, let. f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, al. 1 du RGPD, sauf si nous pouvons démontrer des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, l'exercice ou la défense de droits en justice.
Lorsque le traitement des données personnelles est effectué à des fins de publicité directe sur la base de l'art. 6, al. 1, let. f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'art. 21, al. 2 du RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration concernant des situations de traitement spécifiques, les données personnelles enregistrées sont par ailleurs supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
