POLITIQUE DE CONFIDENTIALITÉ
1) Introduction et coordonnées du responsable du traitement
1.1 Nous vous remercions de votre visite sur notre site web et de l'intérêt que vous lui portez. Nous vous informons ci-après du traitement de vos données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du Règlement général sur la protection des données (RGPD) est Bojan Djordjevic, Gíabo, Lerchenauerstraße 40, 80809 Munich, Allemagne, Tél. : 015906848886, E-Mail : contact@giabo.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1 En cas d'utilisation purement informative de notre site web, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet au serveur de la page (ce que l'on appelle les "fichiers journaux du serveur"). Lorsque vous consultez notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher le site web :
- Notre site web visité
- Date et heure de l'accès
- Quantité de données envoyées en octets
- Source/référence à partir de laquelle vous avez accédé à la page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonyme)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ou autre utilisation des données n'a lieu. Nous nous réservons toutefois le droit de vérifier les fichiers journaux du serveur a posteriori, si des indices concrets devaient indiquer une utilisation illégale.
2.2 Pour des raisons de sécurité et pour protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (par exemple, les commandes ou les demandes au responsable), ce site web utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée à la chaîne de caractères "https://" et au symbole du cadenas dans la barre d'adresse de votre navigateur.
3) Hébergement et réseau de diffusion de contenu
3.1 Cloudflare
Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis
Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui assure le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
3.2 Shopify
Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ("Shopify")
Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site web sont traitées sur les serveurs du fournisseur. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Lors d'un transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
3.3 Cloudflare
Nous utilisons un réseau de diffusion de contenu du fournisseur suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux tels que des graphiques, des contenus de pages ou des scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l'art. 6, al. 1, let. f du RGPD. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui assure le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
3.4 Shopify
Nous utilisons un réseau de diffusion de contenu du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ("Shopify")
Les données peuvent également être transférées à :
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis
Ce service nous permet de livrer plus rapidement des fichiers multimédia volumineux tels que des graphiques, des contenus de pages ou des scripts via un réseau de serveurs distribués régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Web conformément à l'art. 6, al. 1, let. f du RGPD. Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Lors d'un transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
Pour les transferts de données vers les États-Unis, le destinataire des données a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui assure le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
4) Cookies
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des cookies, c'est-à-dire de petits fichiers texte qui sont déposés sur votre terminal. Certains de ces cookies sont automatiquement supprimés après la fermeture du navigateur (appelés "cookies de session"), d'autres restent plus longtemps sur votre terminal et permettent de sauvegarder les paramètres de la page (appelés "cookies persistants"). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l'aperçu des paramètres des cookies de votre navigateur web.
Dans la mesure où des données à caractère personnel sont également traitées par des cookies que nous utilisons, le traitement est effectué conformément à l'art. 6, al. 1, let. b du RGPD soit pour l'exécution du contrat, soit conformément à l'art. 6, al. 1, let. a du RGPD en cas de consentement donné, soit conformément à l'art. 6, al. 1, let. f du RGPD pour la sauvegarde de nos intérêts légitimes à la meilleure fonctionnalité possible du site web ainsi qu'à une conception conviviale et efficace de la visite du site.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à décider individuellement de leur acceptation ou à exclure l'acceptation de cookies pour certains cas ou en général.
Veuillez noter qu'en cas de non-acceptation des cookies, la fonctionnalité de notre site web peut être limitée.
5) Prise de contact
5.1 Shopify Inbox
Ce site web utilise le système de chat en direct du fournisseur suivant : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Le traitement des données à caractère personnel transmises via le chat s'effectue soit conformément à l'article 6, paragraphe 1, point b) du RGPD, car il est nécessaire à la négociation ou à l'exécution du contrat, soit conformément à l'article 6, paragraphe 1, point f) du RGPD en raison de notre intérêt légitime à une assistance efficace de nos visiteurs.
Vos données ainsi transmises seront supprimées, sous réserve des délais de conservation légaux contraires, lorsque la question concernée aura été définitivement clarifiée.
En outre, aux fins de la création de profils d'utilisation pseudonymisés à l'aide de cookies, d'autres informations peuvent être collectées et évaluées, mais celles-ci ne servent pas à votre identification personnelle et ne sont pas fusionnées avec d'autres ensembles de données. Si ces informations ont un lien avec une personne, le traitement est effectué conformément à l'art. 6, al. 1, let. f du RGPD sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.
L'installation de cookies peut être empêchée par les paramètres de navigateur correspondants. Dans ce cas, la fonctionnalité de notre site Internet peut toutefois être limitée.
Vous pouvez vous opposer à tout moment à la collecte et à l'enregistrement des données aux fins de la création d'un profil d'utilisateur pseudonymisé, avec effet pour l'avenir.
Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Lors d'un transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
5.2 Judge.me
Pour les rappels d'évaluation, nous utilisons les services du fournisseur suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni
Uniquement sur la base de votre consentement exprès conformément à l'article 6, paragraphe 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d'autres données client au fournisseur afin qu'il vous contacte par e-mail avec un rappel d'évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, soit auprès de nous, soit auprès du fournisseur.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Lors d'un transfert de données vers le lieu d'implantation du fournisseur, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
5.3 Dans le cadre de la prise de contact avec nous (par ex. via le formulaire de contact ou par e-mail), des données à caractère personnel sont traitées - exclusivement dans le but de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire.
La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande, conformément à l'art. 6, al. 1, let. f du RGPD. Si votre contact vise un contrat, la base juridique supplémentaire du traitement est l'art. 6, al. 1, let. b du RGPD. Vos données seront supprimées s'il peut être déduit des circonstances que la question concernée a été définitivement clarifiée et si aucune obligation légale de conservation ne s'y oppose.
6) Traitement des données lors de l'ouverture d'un compte client
Conformément à l'art. 6, al. 1, let. b du RGPD, les données à caractère personnel sont collectées et traitées dans la mesure nécessaire si vous nous les communiquez lors de l'ouverture d'un compte client. Vous trouverez les données nécessaires à l'ouverture du compte dans le masque de saisie du formulaire correspondant sur notre site web.
La suppression de votre compte client est possible à tout moment et peut être effectuée par un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de votre compte client, vos données sont supprimées, à condition que tous les contrats conclus par son intermédiaire soient entièrement exécutés, qu'aucune obligation légale de conservation ne s'y oppose et qu'aucun intérêt légitime de notre part ne subsiste pour la poursuite du stockage.
7) Utilisation des données clients à des fins de marketing direct
7.1 Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. La seule information obligatoire pour l'envoi de la newsletter est votre adresse e-mail. La fourniture d'autres données est volontaire et sera utilisée pour pouvoir vous adresser personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez la newsletter que si vous nous avez expressément confirmé votre consentement à la recevoir en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'art. 6, al. 1, let. a du RGPD. Nous enregistrons votre adresse IP saisie par le fournisseur de services Internet (FAI) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel abus de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées à des fins strictement spécifiques.
Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou par message correspondant au responsable mentionné au début. Après le désabonnement, votre adresse e-mail est immédiatement supprimée de notre liste de distribution de newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, qui est autorisée par la loi et dont nous vous informons dans cette déclaration.
7.2 Shopify Email
L'envoi de nos newsletters par e-mail est effectué par ce fournisseur : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Sur la base de notre intérêt légitime à un marketing par newsletter efficace et convivial, nous transmettons vos données fournies lors de l'inscription à la newsletter conformément à l'art. 6, al. 1, let. f du RGPD à ce fournisseur, afin qu'il prenne en charge l'envoi de la newsletter en notre nom.
Sous réserve de votre consentement exprès conformément à l'art. 6, al. 1, let. a du RGPD, le fournisseur procède en outre à une évaluation statistique du succès des campagnes de newsletter au moyen de balises web ou de pixels de suivi dans les e-mails envoyés, qui peuvent mesurer les taux d'ouverture et les interactions spécifiques avec le contenu de la newsletter. Les informations sur le terminal (par ex. heure de consultation, adresse IP, type de navigateur et système d'exploitation) sont également collectées et évaluées, mais ne sont pas fusionnées avec d'autres ensembles de données.
Vous pouvez révoquer votre consentement au suivi des newsletters à tout moment avec effet pour l'avenir.
Nous avons conclu un contrat de traitement des commandes avec le fournisseur, qui protège les données de nos visiteurs et interdit toute transmission à des tiers.
Lors d'un transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
7.3 Rappels de panier par e-mail
En cas d'interruption de vos achats chez nous avant la finalisation de la commande, vous avez la possibilité d'être rappelé une fois par e-mail du contenu de votre panier virtuel.
L'adresse e-mail est la seule information obligatoire pour l'envoi de ce rappel. La fourniture d'autres données est volontaire et peut être utilisée pour vous adresser personnellement. Pour l'envoi de l'e-mail, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevrez une notification que si vous nous avez expressément confirmé votre consentement à cet égard en activant un lien de vérification envoyé à l'adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'art. 6, al. 1, let. a du RGPD pour l'envoi d'un rappel de panier. Nous enregistrons votre adresse IP saisie par le fournisseur de services Internet (FAI) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel abus de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de l'inscription à notre service de notification par e-mail sont utilisées à des fins strictement spécifiques.
Vous pouvez vous désabonner des rappels de panier à tout moment en envoyant un message au responsable mentionné au début. Après le désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de distribution dédiée à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, qui est autorisée par la loi et dont nous vous informons dans cette déclaration.
8) Traitement des données pour l'exécution des commandes
8.1 Transmission de fichiers image pour le traitement des commandes par e-mail
Sur notre site web, nous offrons aux clients la possibilité de personnaliser des produits en nous transmettant des fichiers image par e-mail. Le motif de l'image soumis est alors utilisé comme modèle pour la personnalisation du produit choisi.
Le client peut nous transmettre un ou plusieurs fichiers image depuis la mémoire de son terminal via l'adresse e-mail indiquée sur le site web. Nous collectons, stockons et utilisons ensuite les fichiers ainsi transmis exclusivement pour la fabrication du produit personnalisé au sens de la description de prestation respective sur notre site web. Si les fichiers image transmis sont transmis à des prestataires de services spécialisés pour la fabrication et le traitement de la commande, vous en serez explicitement informé dans les paragraphes suivants. Aucune autre transmission n'a lieu. Si les fichiers transmis ou les motifs numériques contiennent des données à caractère personnel (notamment des images de personnes identifiables), toutes les opérations de traitement mentionnées ci-dessus sont effectuées exclusivement aux fins du traitement de votre commande en ligne conformément à l'art. 6, al. 1, let. b du RGPD.
Après le traitement final de la commande, les fichiers image transmis sont automatiquement et entièrement supprimés.
8.2 Dans la mesure où cela est nécessaire pour l'exécution du contrat à des fins de livraison et de paiement, les données personnelles que nous collectons sont transmises au transporteur et à l'établissement de crédit mandatés, conformément à l'Art. 6, al. 1, let. b du RGPD.
Si, sur la base d'un contrat correspondant, nous vous devons des mises à jour pour des biens comportant des éléments numériques ou pour des produits numériques, nous traitons les données de contact que vous nous avez transmises lors de la commande afin de vous informer personnellement dans le cadre de nos obligations d'information légales, conformément à l'Art. 6, al. 1, let. c du RGPD. Vos données de contact sont alors utilisées strictement à des fins spécifiques pour les communications concernant les mises à jour que nous vous devons et ne sont traitées par nous à cette fin que dans la mesure où cela est nécessaire pour l'information respective.
Pour le traitement de votre commande, nous travaillons également avec le(s) prestataire(s) de services suivant(s), qui nous assistent en tout ou en partie dans l'exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires conformément aux informations suivantes.
8.3 Packlink Pro
Pour le traitement des commandes, nous utilisons le prestataire suivant : Packlink Shipping S.L., Calle Amaltea 9, 28045 Madrid, Espagne.
Le nom, l'adresse et, le cas échéant, d'autres données personnelles sont transmis au prestataire conformément à l'Art. 6, al. 1, let. b du RGPD, aux fins de l'exécution de la commande en ligne. La transmission de vos données n'a lieu que dans la mesure où cela est effectivement nécessaire pour le traitement de la commande. Le prestataire est également utilisé pour la comptabilité. Ainsi, le prestataire traite les factures d'entrée et de sortie ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d'enregistrer automatiquement les factures, de les faire correspondre aux transactions et d'établir à partir de là la comptabilité financière dans un processus semi-automatisé.
Si des données personnelles sont également traitées dans ce cadre, le traitement a lieu conformément à l'Art. 6, al. 1, let. f du RGPD, sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales.
8.4 Transmission de données personnelles aux prestataires de services d'expédition
- DHL
En tant que prestataire de services de transport, nous utilisons le prestataire suivant : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l'Art. 6, al. 1, let. a du RGPD avant la livraison de la marchandise, afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous avez donné votre consentement explicite à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au prestataire, aux fins de la livraison et conformément à l'Art. 6, al. 1, let. b du RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le prestataire ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable susmentionné ou auprès du prestataire.
- DHL Express
En tant que prestataire de services de transport, nous utilisons le prestataire suivant : DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l'Art. 6, al. 1, let. a du RGPD avant la livraison de la marchandise, afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous avez donné votre consentement explicite à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au prestataire, aux fins de la livraison et conformément à l'Art. 6, al. 1, let. b du RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le prestataire ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable susmentionné ou auprès du prestataire.
- DPD
En tant que prestataire de services de transport, nous utilisons le prestataire suivant : DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l'Art. 6, al. 1, let. a du RGPD avant la livraison de la marchandise, afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous avez donné votre consentement explicite à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au prestataire, aux fins de la livraison et conformément à l'Art. 6, al. 1, let. b du RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le prestataire ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable susmentionné ou auprès du prestataire.
- GLS
En tant que prestataire de services de transport, nous utilisons le prestataire suivant : General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l'Art. 6, al. 1, let. a du RGPD avant la livraison de la marchandise, afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous avez donné votre consentement explicite à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au prestataire, aux fins de la livraison et conformément à l'Art. 6, al. 1, let. b du RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le prestataire ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable susmentionné ou auprès du prestataire.
- UPS
En tant que prestataire de services de transport, nous utilisons le prestataire suivant : United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l'Art. 6, al. 1, let. a du RGPD avant la livraison de la marchandise, afin de convenir d'une date de livraison ou d'annoncer la livraison, si vous avez donné votre consentement explicite à cet effet lors du processus de commande. Dans le cas contraire, nous ne transmettons au prestataire, aux fins de la livraison et conformément à l'Art. 6, al. 1, let. b du RGPD, que le nom du destinataire et l'adresse de livraison. La transmission n'a lieu que dans la mesure où elle est nécessaire à la livraison de la marchandise. Dans ce cas, il n'est pas possible de convenir au préalable d'une date de livraison avec le prestataire ou d'annoncer la livraison.
Le consentement peut être révoqué à tout moment avec effet pour l'avenir auprès du responsable susmentionné ou auprès du prestataire.
8.5 Utilisation des prestataires de services de paiement (services de paiement)
- Amazon Pay
Sur ce site web, un ou plusieurs modes de paiement en ligne sont disponibles auprès du prestataire suivant : Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg.
Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple, le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises à ce prestataire conformément à l'Art. 6, al. 1, let. b du RGPD. La transmission de vos données dans ce cas est exclusivement destinée au traitement du paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cette fin.
- Apple Pay
Si vous choisissez le mode de paiement "Apple Pay" d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s'effectue via la fonction "Apple Pay" de votre terminal fonctionnant sous iOS, watchOS ou macOS par le débit d'une carte de paiement enregistrée sur "Apple Pay". Apple Pay utilise des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil pour protéger vos transactions. Pour autoriser un paiement, il est donc nécessaire de saisir un code préalablement défini par vous ainsi que de vérifier via la fonction "Face ID" ou "Touch ID" de votre terminal.
Aux fins du traitement du paiement, les informations que vous avez fournies lors du processus de commande, ainsi que les informations concernant votre commande, sont transmises à Apple sous forme cryptée. Apple chiffre ensuite à nouveau ces données avec une clé spécifique au développeur avant que les données ne soient transmises au prestataire de services de paiement de la carte de paiement enregistrée sur Apple Pay pour effectuer le paiement. Le chiffrement garantit que seul le site web par lequel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie votre numéro de compte d'appareil et un code de sécurité dynamique spécifique à la transaction au site web d'origine pour confirmer le succès du paiement.
Si des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement, conformément à l'Art. 6, al. 1, let. b du RGPD.
Apple conserve des données de transaction anonymisées, y compris le montant approximatif de l'achat, la date et l'heure approximatives, ainsi que l'indication si la transaction a été effectuée avec succès. L'anonymisation exclut complètement toute référence personnelle. Apple utilise les données anonymisées pour améliorer "Apple Pay" et d'autres produits et services Apple.
Si vous utilisez Apple Pay sur votre iPhone ou Apple Watch pour effectuer un achat que vous avez fait via Safari sur Mac, le Mac et l'appareil d'autorisation communiquent via un canal crypté sur les serveurs d'Apple. Apple ne traite ni ne stocke aucune de ces informations dans un format qui permettrait de vous identifier. Vous pouvez désactiver l'utilisation d'Apple Pay sur votre Mac dans les réglages de votre iPhone. Allez dans "Wallet et Apple Pay" et désactivez "Autoriser les paiements sur Mac".
Vous trouverez d'autres informations sur la protection des données chez Apple Pay à l'adresse Internet suivante : https://support.apple.com
- Google Pay
Si vous optez pour le mode de paiement "Google Pay" de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"), le traitement du paiement s'effectue via l'application "Google Pay" de votre terminal mobile fonctionnant au moins sous Android 4.4 ("KitKat") et doté d'une fonction NFC, par le débit d'une carte de paiement enregistrée dans Google Pay ou d'un système de paiement vérifié (par exemple PayPal). Pour autoriser un paiement via Google Pay d'un montant supérieur à 25 €, il est nécessaire de déverrouiller au préalable votre terminal mobile par la mesure de vérification configurée (par exemple, reconnaissance faciale, mot de passe, empreinte digitale ou motif).
Aux fins du traitement du paiement, les informations que vous avez communiquées lors du processus de commande, ainsi que les informations concernant votre commande, sont transmises à Google. Google transmet ensuite vos informations de paiement enregistrées dans Google Pay sous la forme d'un numéro de transaction unique au site web d'origine, qui permet de vérifier le paiement effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay, mais est créé et transmis comme un jeton numérique valable une seule fois. Pour toutes les transactions via Google Pay, Google agit uniquement en tant qu'intermédiaire pour le traitement du paiement. La transaction est effectuée exclusivement entre l'utilisateur et le site web d'origine par le débit du moyen de paiement enregistré dans Google Pay.
Si des données personnelles sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement, conformément à l'Art. 6, al. 1, let. b du RGPD.
Google se réserve le droit de collecter, de stocker et d'évaluer certaines informations spécifiques à la transaction pour chaque transaction effectuée via Google Pay. Celles-ci incluent la date, l'heure et le montant de la transaction, le lieu et la description du commerçant, une description des biens ou services achetés fournie par le commerçant, les photos que vous avez ajoutées à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, la méthode de paiement utilisée, votre description de la raison de la transaction et, le cas échéant, l'offre liée à la transaction.
Selon Google, ce traitement est effectué exclusivement conformément à l'Art. 6, al. 1, let. f du RGPD, sur la base de l'intérêt légitime à une comptabilité correcte, à la vérification des données de transaction et à l'optimisation et au maintien du fonctionnement du service Google Pay.
Google se réserve en outre le droit de combiner les données de transaction traitées avec d'autres informations collectées et stockées par Google lors de l'utilisation d'autres services Google.
Les conditions d'utilisation de Google Pay se trouvent ici :
https://payments.google.com
Vous trouverez d'autres informations sur la protection des données chez Google Pay à l'adresse Internet suivante :
https://payments.google.com
- Paypal
Sur ce site web, un ou plusieurs modes de paiement en ligne sont disponibles auprès du prestataire suivant : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance, vos données de paiement communiquées lors du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises à ce prestataire conformément à l'Art. 6, al. 1, let. b du RGPD. La transmission de vos données dans ce cas est exclusivement destinée au traitement du paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cette fin.
Si vous choisissez un mode de paiement pour lequel nous avançons les fonds, il vous sera également demandé, au cours du processus de commande, de fournir certaines données personnelles (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant, données relatives à un autre moyen de paiement).
Afin de préserver notre intérêt légitime à évaluer votre solvabilité dans de tels cas, ces données sont transmises par nous au prestataire à des fins de vérification de solvabilité, conformément à l'Art. 6, al. 1, let. f du RGPD. Sur la base des données personnelles que vous avez fournies ainsi que d'autres données (telles que le panier, le montant de la facture, l'historique des commandes, l'expérience de paiement), le prestataire vérifie si le mode de paiement que vous avez choisi peut être accordé au regard des risques de paiement et/ou de défaut de paiement.
Le rapport de solvabilité peut contenir des valeurs de probabilité (scores). Dans la mesure où les scores influencent le résultat du rapport de solvabilité, ils sont basés sur une méthode mathématique-statistique scientifiquement reconnue. Le calcul des scores inclut, entre autres, mais non exclusivement, les données d'adresse.
Vous pouvez vous opposer à ce traitement de vos données à tout moment en nous envoyant un message ou en contactant le prestataire. Cependant, le prestataire peut rester autorisé à traiter vos données personnelles si cela est nécessaire pour le traitement du paiement conformément au contrat.
- Shopify Payments
Sur ce site web, un ou plusieurs modes de paiement en ligne sont disponibles auprès du prestataire suivant : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple, le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises à ce prestataire conformément à l'Art. 6, al. 1, let. b du RGPD. La transmission de vos données dans ce cas est exclusivement destinée au traitement du paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cette fin.
- Virement immédiat (Sofortüberweisung)
Sur ce site web, un ou plusieurs modes de paiement en ligne sont disponibles auprès du prestataire suivant : Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Suède.
Si vous choisissez un mode de paiement du prestataire pour lequel vous payez à l'avance (par exemple, le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (y compris le nom, l'adresse, les informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que des informations sur le contenu de votre commande sont transmises à ce prestataire conformément à l'Art. 6, al. 1, let. b du RGPD. La transmission de vos données dans ce cas est exclusivement destinée au traitement du paiement avec le prestataire et uniquement dans la mesure où cela est nécessaire à cette fin.
9) Marketing en ligne
Programme d'affiliation propre
Dans le cadre des présentations de produits sur notre site web, nous gérons notre propre programme d'affiliation, dans le cadre duquel nous fournissons aux opérateurs de sites tiers intéressés des liens d'affiliation à placer sur leurs sites web et qui renvoient à nos offres. Pour le programme d'affiliation, des cookies sont utilisés, qui sont généralement placés sur le site partenaire après avoir cliqué sur un lien d'affiliation correspondant et pour lesquels nous ne sommes donc pas responsables en matière de protection des données. Les cookies sont de petits fichiers texte qui sont stockés sur votre terminal afin de pouvoir retracer l'origine des transactions (par exemple, des "leads commerciaux") générées par de tels liens. Nous pouvons ainsi, entre autres, savoir que vous avez cliqué sur le lien partenaire et que vous avez été redirigé vers notre site web. Ces informations sont nécessaires pour le traitement des paiements entre nous et les partenaires d'affiliation. Dans la mesure où les informations contiennent également des données à caractère personnel, le traitement décrit est effectué sur la base de notre intérêt financier légitime à traiter les paiements de commissions conformément à l'article 6, paragraphe 1, point f) du RGPD.
Si vous souhaitez bloquer l'évaluation du comportement de l'utilisateur via les cookies, vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à décider au cas par cas de leur acceptation, ou à exclure l'acceptation de cookies dans certains cas ou de manière générale.
10) Services d'analyse web
10.1 Google Analytics 4
Ce site web utilise Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"), qui permet une analyse de votre utilisation de notre site web.
Par défaut, lorsque vous visitez le site web, Google Analytics 4 dépose des cookies, qui sont de petits fichiers texte stockés sur votre appareil et qui collectent certaines informations. L'étendue de ces informations comprend également votre adresse IP, qui est cependant tronquée par Google des derniers chiffres afin d'exclure une identification directe de la personne.
Les informations sont transmises aux serveurs de Google et y sont traitées. Des transmissions à Google LLC basée aux États-Unis sont également possibles.
Google utilise les informations collectées en notre nom pour évaluer votre utilisation du site web, pour compiler des rapports sur les activités du site web pour nous et pour fournir d'autres services liés à l'utilisation du site web et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics et tronquée n'est pas recoupée avec d'autres données de Google. Les données collectées dans le cadre de l'utilisation de Google Analytics 4 sont stockées pendant deux mois et sont ensuite supprimées.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies sur l'appareil utilisé, n'ont lieu que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
Sans votre consentement, Google Analytics 4 ne sera pas utilisé lors de votre visite sur le site. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service via l'«outil de gestion des cookies» fourni sur le site web.
Nous avons conclu un contrat de traitement des données avec Google, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Vous trouverez d'autres informations juridiques sur Google Analytics 4 à l'adresse https://business.safety.google
Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale "caractéristiques démographiques" et peut ainsi créer des statistiques qui fournissent des informations sur l'âge, le sexe et les intérêts des visiteurs du site. Cela se fait en analysant la publicité et les informations de tiers. Cela permet d'identifier des groupes cibles pour des activités marketing. Cependant, les données collectées ne peuvent pas être attribuées à une personne spécifique et sont supprimées après un stockage de deux mois.
Google Signals
En complément de Google Analytics 4, Google Signals peut être utilisé sur ce site web pour créer des rapports inter-appareils. Si vous avez activé les annonces personnalisées et lié vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD, analyser votre comportement d'utilisateur sur plusieurs appareils et créer des modèles de base de données, y compris pour les conversions inter-appareils. Nous ne recevons pas de données personnelles de Google, mais uniquement des statistiques. Si vous souhaitez arrêter l'analyse inter-appareils, vous pouvez désactiver la fonction "Publicité personnalisée" dans les paramètres de votre compte Google. Pour ce faire, suivez les instructions sur cette page : https://support.google.com
UserIDs
En complément de Google Analytics 4, la fonction "UserIDs" peut être utilisée sur ce site web. Si vous avez consenti à l'utilisation de Google Analytics 4 conformément à l'article 6, paragraphe 1, point a) du RGPD, avez créé un compte sur ce site web et vous connectez à ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées sur plusieurs appareils.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
10.2 Google Tag Manager
Ce site web utilise le "Google Tag Manager", un service du fournisseur suivant : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après : "Google").
Le Google Tag Manager offre une base technique pour regrouper diverses applications web, y compris les services de suivi et d'analyse, et pour les calibrer, les contrôler et les lier à des conditions via une interface utilisateur unifiée. Le Google Tag Manager lui-même ne stocke aucune information sur les appareils des utilisateurs et ne les lit pas. Le service n'effectue pas non plus d'analyses de données indépendantes. Cependant, via le Google Tag Manager, votre adresse IP est transmise à Google lors de l'affichage d'une page et y est éventuellement stockée. Une transmission aux serveurs de Google LLC aux États-Unis est également possible.
Ce traitement n'est effectué que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD. Sans ce consentement, le Google Tag Manager ne sera pas utilisé lors de votre visite sur le site. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service dans l'«outil de gestion des cookies» fourni sur le site web.
Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
Vous trouverez d'autres informations juridiques sur Google Tag Manager à l'adresse https://business.safety.google
11) Retargeting/ Remarketing et Conversion-Tracking
Meta Pixel
Dans le cadre de notre offre en ligne, nous utilisons le service "Meta Pixel" du fournisseur suivant : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande ("Meta")
Si un utilisateur clique sur une publicité que nous avons placée sur Facebook et/ou Instagram, l'URL de notre page liée est augmentée d'un paramètre à l'aide de "Meta Pixel". Ce paramètre d'URL est ensuite enregistré dans le navigateur de l'utilisateur après la redirection par un cookie que notre page liée elle-même dépose.
Cela permet d'une part à Meta de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage d'annonces (appelées "Ads"). En conséquence, nous utilisons ce service pour n'afficher les annonces Facebook et/ou Instagram que nous plaçons qu'aux utilisateurs qui ont montré un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits, déterminés sur la base des pages web visitées) que nous transmettons à Meta (appelées "Custom Audiences").
D'autre part, le "Meta Pixel" permet de savoir si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une annonce publicitaire et quelles actions ils y effectuent (appelé "Conversion-Tracking").
Les données collectées sont anonymes pour nous, c'est-à-dire qu'elles ne nous permettent pas de déduire l'identité des utilisateurs. Cependant, les données sont stockées et traitées par Meta, de sorte qu'une connexion au profil utilisateur respectif est possible et Meta peut utiliser les données à ses propres fins publicitaires.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d'informations sur l'appareil utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en désactivant ce service dans l'«outil de gestion des cookies» fourni sur le site web.
Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées ; dans ce contexte, une transmission aux serveurs de Meta Platforms Inc. aux États-Unis peut également avoir lieu.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
12) Fonctionnalités du site
12.1 Facebook Connect
Sur notre site web, nous proposons une fonction d'authentification unique (Single-Sign-On) du fournisseur suivant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Outre une transmission de données au siège du fournisseur susmentionné, des données peuvent également être transmises à : Meta Platforms Inc., États-Unis
Si vous possédez un compte chez le fournisseur, vous pouvez vous connecter avec ces données de compte pour créer un compte utilisateur ou pour vous inscrire sur notre site web.
Lors de la visite de cette page, une connexion directe entre votre navigateur et les serveurs du fournisseur peut être établie via cette fonction de connexion, même si vous ne possédez pas de compte chez le fournisseur ou si vous n'êtes pas connecté à un tel compte. Le fournisseur reçoit ainsi l'information que vous avez visité notre page. Les informations ainsi collectées (éventuellement y compris votre adresse IP) sont transmises directement par votre navigateur à un serveur du fournisseur et y sont stockées. Cependant, les informations ne sont pas utilisées pour vous identifier personnellement et ne sont pas transmises à des tiers.
Ces opérations de traitement des données sont effectuées conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à une conception conviviale et interactive de notre présence en ligne.
Si vous actionnez le bouton de connexion pour vous inscrire sur notre site web avec les données de votre compte chez le fournisseur, le fournisseur nous transmet, uniquement sur la base de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, les informations générales et accessibles au public (ID utilisateur, nom, adresse, adresse e-mail, âge et sexe) stockées dans votre compte.
Nous stockons et utilisons les données transmises par le fournisseur pour la création d'un compte utilisateur avec les données nécessaires (civilité, prénom, nom, données d'adresse, pays, adresse e-mail, date de naissance), dans la mesure où vous les avez autorisées auprès du fournisseur. Inversement, sur la base de votre consentement, des données (par exemple, des informations sur votre comportement de navigation ou d'achat) peuvent être transférées par nous vers votre compte chez le fournisseur.
Le consentement donné peut être révoqué à tout moment auprès de nous avec effet pour l'avenir.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
12.2 Google Sign-In
Sur notre site web, nous proposons une fonction d'authentification unique (Single-Sign-On) du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
Outre une transmission de données au siège du fournisseur susmentionné, des données peuvent également être transmises à : Google LLC, États-Unis
Si vous possédez un compte chez le fournisseur, vous pouvez vous connecter avec ces données de compte pour créer un compte utilisateur ou pour vous inscrire sur notre site web.
Lors de la visite de cette page, une connexion directe entre votre navigateur et les serveurs du fournisseur peut être établie via cette fonction de connexion, même si vous ne possédez pas de compte chez le fournisseur ou si vous n'êtes pas connecté à un tel compte. Le fournisseur reçoit ainsi l'information que vous avez visité notre page. Les informations ainsi collectées (éventuellement y compris votre adresse IP) sont transmises directement par votre navigateur à un serveur du fournisseur et y sont stockées. Cependant, les informations ne sont pas utilisées pour vous identifier personnellement et ne sont pas transmises à des tiers.
Ces opérations de traitement des données sont effectuées conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à une conception conviviale et interactive de notre présence en ligne.
Si vous actionnez le bouton de connexion pour vous inscrire sur notre site web avec les données de votre compte chez le fournisseur, le fournisseur nous transmet, uniquement sur la base de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, les informations générales et accessibles au public (ID utilisateur, nom, adresse, adresse e-mail, âge et sexe) stockées dans votre compte.
Nous stockons et utilisons les données transmises par le fournisseur pour la création d'un compte utilisateur avec les données nécessaires (civilité, prénom, nom, données d'adresse, pays, adresse e-mail, date de naissance), dans la mesure où vous les avez autorisées auprès du fournisseur. Inversement, sur la base de votre consentement, des données (par exemple, des informations sur votre comportement de navigation ou d'achat) peuvent être transférées par nous vers votre compte chez le fournisseur.
Le consentement donné peut être révoqué à tout moment auprès de nous avec effet pour l'avenir.
Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
Vous trouverez d'autres informations sur la protection des données de Google ici : https://business.safety.google
12.3 Judge.me
Sur notre site web, des éléments graphiques du fournisseur suivant sont intégrés pour afficher des avis clients externes et/ou un label de qualité externe : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni
Lorsque vous consultez une page de notre site web contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur pour charger correctement les éléments. Dans ce processus, certaines informations du navigateur, y compris votre adresse IP, sont transmises au fournisseur.
Dans la mesure où des données personnelles sont également traitées, cela se fait conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à la commercialisation optimale de notre offre et à la conception attrayante de notre site internet.
Nous avons conclu un contrat de traitement des données avec le fournisseur, qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transmission de données au siège du fournisseur, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
12.4 hCaptcha
Sur ce site web, nous utilisons le service CAPTCHA du fournisseur suivant : Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, États-Unis
Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement machine et automatisé, et bloque les spams, les attaques DDoS et les accès automatisés malveillants similaires. Pour s'assurer qu'une action est effectuée par un être humain et non par un bot automatisé, le fournisseur collecte l'adresse IP de l'appareil utilisé, les données d'identification du type de navigateur et de système d'exploitation utilisé ainsi que la date et la durée de la visite et les transmet aux serveurs du fournisseur pour évaluation.
La base juridique est notre intérêt légitime à établir la responsabilité individuelle sur Internet et à prévenir les abus et le spam, conformément à l'Art. 6 al. 1 let. f du RGPD.
Nous avons conclu un contrat de sous-traitance avec le fournisseur, qui assure la protection des données des visiteurs de nos pages et interdit la transmission non autorisée à des tiers.
Pour la transmission de données aux États-Unis, le fournisseur s'appuie sur les clauses contractuelles types de la Commission européenne, qui visent à garantir le respect du niveau européen de protection des données.
13) Outils et autres
Outil de consentement aux cookies
Ce site web utilise un "outil de consentement aux cookies" pour obtenir des consentements d'utilisateur effectifs pour les cookies et les applications basées sur les cookies nécessitant un consentement. L'"outil de consentement aux cookies" est présenté aux utilisateurs sous la forme d'une interface utilisateur interactive lorsqu'ils accèdent au site web, sur laquelle ils peuvent donner leur consentement pour certains cookies et/ou applications basées sur les cookies en cochant une case. Grâce à cet outil, tous les cookies/services nécessitant un consentement ne sont chargés que si l'utilisateur concerné donne son consentement en cochant la case appropriée. Cela garantit que de tels cookies ne sont placés sur le terminal de l'utilisateur qu'en cas de consentement donné.
L'outil utilise des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. En principe, aucune donnée personnelle d'utilisateur n'est traitée dans ce cadre.
Si, dans des cas individuels, des données personnelles (telles que l'adresse IP) sont néanmoins traitées à des fins de stockage, d'attribution ou d'enregistrement des paramètres de cookies, ce traitement est effectué conformément à l'art. 6, al. 1, let. f du RGPD, sur la base de notre intérêt légitime à une gestion du consentement pour les cookies conforme à la loi, spécifique à l'utilisateur et conviviale, et par conséquent à une conception de notre site web conforme à la loi.
Une autre base juridique pour le traitement est également l'Art. 6 al. 1 let. c du RGPD. En tant que responsables du traitement, nous sommes soumis à l'obligation légale de subordonner l'utilisation de cookies non techniquement nécessaires au consentement de l'utilisateur concerné.
Si nécessaire, nous avons conclu un contrat de sous-traitance avec le fournisseur, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
De plus amples informations sur l'opérateur et les options de réglage de l'outil de consentement aux cookies sont disponibles directement dans l'interface utilisateur correspondante sur notre site Web.
14) Droits de la personne concernée
14.1 Le droit applicable en matière de protection des données vous confère, à l'égard du responsable du traitement de vos données personnelles, les droits suivants des personnes concernées (droits d'information et d'intervention), les conditions d'exercice respectives étant renvoyées à la base légale citée :
- Droit d'accès conformément à l'Art. 15 du RGPD ;
- Droit de rectification conformément à l'Art. 16 du RGPD ;
- Droit à l'effacement conformément à l'Art. 17 du RGPD ;
- Droit à la limitation du traitement conformément à l'Art. 18 du RGPD ;
- Droit à l'information conformément à l'Art. 19 du RGPD ;
- Droit à la portabilité des données conformément à l'Art. 20 du RGPD ;
- Droit de retirer les consentements donnés conformément à l'Art. 7, al. 3 du RGPD ;
- Droit de réclamation conformément à l'Art. 77 du RGPD.
14.2 DROIT D'OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT DANS LE CADRE D'UNE PONDÉRATION DES INTÉRÊTS, VOUS AVEZ LE DROIT, À TOUT MOMENT, DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L'AVENIR, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. CEPENDANT, UN TRAITEMENT ULTÉRIEUR RESTE RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS FONDAMENTAUX ET VOS LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, L'EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE.
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS. VOUS POUVEZ EXERCER VOTRE DROIT D'OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.
15) Durée de conservation des données personnelles
La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique respective, de la finalité du traitement et, le cas échéant, en outre en fonction du délai de conservation légal respectif (par exemple, les délais de conservation commerciaux et fiscaux).
Lors du traitement de données personnelles sur la base d'un consentement explicite conformément à l'Art. 6, al. 1, let. a du RGPD, les données concernées sont conservées jusqu'à ce que vous révoquiez votre consentement.
S'il existe des délais de conservation légaux pour les données traitées dans le cadre d'obligations juridiques ou quasi-juridiques sur la base de l'Art. 6, al. 1, let. b du RGPD, ces données sont supprimées systématiquement après l'expiration des délais de conservation, à moins qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation du contrat et/ou que nous n'ayons plus d'intérêt légitime à les conserver.
Lors du traitement de données à caractère personnel sur la base de l'Art. 6, al. 1, let. f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'Art. 21, al. 1 du RGPD, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
Lors du traitement de données à caractère personnel à des fins de prospection directe sur la base de l'Art. 6, al. 1, let. f du RGPD, ces données sont conservées jusqu'à ce que vous exerciez votre droit d'opposition conformément à l'Art. 21, al. 2 du RGPD.
Sauf indication contraire dans les autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont par ailleurs supprimées lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
