Politique de confidentialité
Généralités
Le respect de la législation en matière de protection des données n'est pas seulement une obligation légale pour MARCEL OSTERTAG, mais également un facteur de confiance important. Avec la présente politique de confidentialité, nous souhaitons donc vous informer de manière transparente sur la nature, l'étendue et la finalité des données à caractère personnel collectées et traitées dans le cadre de ce site internet, ainsi que sur vos droits.
Responsabilité du traitement des données
MARCEL OSTERTAG, titulaire Marcel Ostertag, Paradeisgasse 2, 91781 Weißenburg i. Bayern, (ci-après : « nous ») est, en tant qu'exploitant du site internet www.marcelostertag.com, responsable du traitement au sens de l'art. 4 n° 7 du Règlement général sur la protection des données (RGPD) de l'UE. Pour toute question, vous pouvez nous contacter à l'adresse info@marcelostertag.com.
Délégué à la protection des données
Vous pouvez joindre notre délégué à la protection des données par e-mail à : info(at)marcelostertag.com
Droits des personnes concernées
Vos droits en tant que personne concernée
En tant que personne concernée, vous disposez à notre égard des droits suivants en ce qui concerne vos données à caractère personnel. Vous avez :
- Un droit d'accès, notamment aux catégories de données traitées, aux finalités du traitement, à la durée de conservation ainsi qu'aux éventuels destinataires, conformément à l'art. 15 RGPD et à l'art. 34 BDSG (loi fédérale allemande sur la protection des données).
- Un droit de rectification ou d'effacement des données inexactes ou incomplètes, conformément aux art. 16 et 17 RGPD et à l'art. 35 BDSG.
- Dans les conditions de l'art. 18 RGPD ou de l'art. 35 al. 1 phrase 2 BDSG, un droit à la limitation du traitement.
- Un droit d'opposition au traitement conformément à l'art. 21 al. 1 RGPD, dans la mesure où le traitement des données repose sur un intérêt légitime.
- Un droit de révoquer un consentement donné, avec effet pour l'avenir, conformément à l'art. 7 al. 3 RGPD.
- Un droit à la portabilité des données dans un format courant conformément à l'art. 20 RGPD.
- Conformément à l'art. 22 RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela inclut également le profilage au sens de l'art. 4 n° 4 RGPD.
- Vous avez également le droit, conformément à l'art. 77 RGPD, d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant notre traitement de vos données à caractère personnel, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.
Procédure
Si vous exercez à notre égard vos droits en vertu du RGPD et du BDSG, nous traiterons les données que vous nous transmettez à cette occasion afin de répondre à votre demande.
Nous conservons ensuite les données que vous nous avez transmises ainsi que les données que nous vous avons transmises en retour, à des fins de documentation, jusqu'à l'expiration du délai de prescription applicable en droit des contraventions (3 ans).
La base juridique du traitement et de la conservation des données est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre obligation de répondre à votre demande et de la nécessité de pouvoir nous disculper dans le cadre d'une éventuelle procédure de sanction en prouvant que nous avons dûment répondu à votre demande.
Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales. Nous précisons toutefois que le traitement de vos données pour prouver le respect des droits des personnes concernées est impératif au sens de l'art. 21 al. 1 RGPD, car il n'existe pas d'autres moyens de preuve ou ceux-ci ne sont pas d'égale valeur.
Mesures de protection des données
Nous protégeons notre site internet et nos autres systèmes – et donc également vos données – contre la perte, la destruction, l'accès, la modification ou la diffusion par des personnes non autorisées, au moyen de mesures techniques et organisationnelles. En particulier, vos données à caractère personnel sont transmises sous forme cryptée via internet. Nous utilisons pour cela le système de codage TLS (Transport Layer Security).
Cependant, la transmission d'informations via internet n'est jamais totalement sécurisée, c'est pourquoi nous ne pouvons garantir à 100 % la sécurité des données transmises depuis notre site internet.
Modalités du traitement des données
Sources et catégories de données à caractère personnel
Nous traitons vos données à caractère personnel dans la mesure où elles sont nécessaires à la constitution, à l'aménagement du contenu ou à la modification d'une relation contractuelle entre nous et vous (données de compte). Les données de compte peuvent notamment inclure : nom, civilité, coordonnées (adresse postale, téléphone, adresse e-mail), date de naissance, etc.
Nous traitons en outre vos données d'utilisation. Les données d'utilisation sont des données générées par votre comportement lors de l'utilisation de notre site internet et de nos services, notamment votre adresse IP, le début et la fin de votre visite sur notre site internet, ainsi que des informations sur les contenus que vous avez consultés sur notre site internet.
Nous collectons les données mentionnées soit directement auprès de vous (par ex. lors de votre visite du site internet), soit, dans la mesure où cela est autorisé par la législation en matière de protection des données, auprès de tiers ou de sources accessibles au public (par ex. registres du commerce et des associations, presse, médias, internet).
Transfert de données vers des pays tiers hors UE
Toutes les informations que nous recevons de vous ou à votre sujet sont en principe traitées sur des serveurs situés au sein de l'Union européenne. Un transfert de vos données vers, ou un traitement de vos données dans, des pays tiers n'a lieu sans votre consentement exprès que si cela est prévu ou autorisé par la loi et qu'un niveau de protection des données adéquat est garanti dans le pays tiers concerné.
Transmission de données, sous-traitance
Nous ne transmettons jamais vos données à caractère personnel à des tiers sans autorisation. Nous pouvons toutefois transmettre vos données à des tiers, notamment si vous avez consenti à cette transmission, si celle-ci est nécessaire pour remplir nos obligations légales, ou si nous sommes autorisés ou tenus de transmettre des données en vertu de dispositions légales ou de décisions administratives ou judiciaires. Il peut s'agir notamment de la communication d'informations à des fins de poursuites pénales, de prévention des risques ou de défense de droits de propriété intellectuelle.
Nous pouvons transmettre les données à caractère personnel collectées à des tiers, notamment dans le cadre de l'exécution du contrat, par exemple à l'entreprise de transport chargée de la livraison ou au prestataire utilisé pour le paiement, dans la mesure où cela est nécessaire à l'exécution du contrat. Vous trouverez les différents prestataires et de plus amples informations ci-dessous, dans la section « Services de tiers ».
Nous transmettons également, dans certains cas, vos données à des prestataires externes qui traitent des données pour notre compte et selon nos instructions (sous-traitants), afin de simplifier ou d'alléger notre propre traitement des données. Chaque sous-traitant est lié par un contrat conforme à l'art. 28 RGPD. Cela signifie notamment que le sous-traitant doit offrir des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, de manière à ce que le traitement soit conforme aux exigences du RGPD et à ce que la protection de vos droits en tant que personne concernée soit assurée. Malgré le recours à des sous-traitants, nous restons le responsable du traitement de vos données à caractère personnel au sens de la législation sur la protection des données.
Finalité du traitement des données
Nous n'utilisons en principe les données qu'aux fins pour lesquelles elles ont été collectées auprès de vous. Nous pouvons traiter davantage les données à une autre fin si cette autre fin n'est pas incompatible avec la finalité initiale (art. 5 al. 1 lit. c) RGPD).
Durée de conservation
Sauf indication contraire au cas par cas, nous ne conservons les données collectées auprès de vous que le temps nécessaire à la finalité respective, à moins que des obligations légales de conservation ne s'opposent à leur suppression, par exemple en vertu du droit commercial ou fiscal.
Activités de traitement spécifiques
Nous souhaitons vous présenter ci-après, de la manière la plus transparente possible, quelles données nous traitons, à quelle occasion, sur quelle base et à quelle fin.
Fichiers journaux du serveur
À chaque consultation d'un site internet et à chaque récupération de données depuis un serveur, des informations générales sont automatiquement transmises au serveur qui fournit ces données. Cette transmission de données se fait automatiquement et constitue un élément fondamental de la communication entre appareils sur internet.
Les données transmises par défaut comprennent notamment les informations suivantes : votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête (dite « timestamp »). En outre, le statut http et le volume de données transféré dans le cadre de cette requête sont enregistrés.
Ces informations sont journalisées par le serveur, stockées dans un tableau et conservées pendant une courte durée (dits « fichiers journaux du serveur »). L'analyse de ces fichiers journaux nous permet de détecter et de corriger les erreurs du site internet, de déterminer la charge du site à certains moments et d'apporter des ajustements ou améliorations sur cette base, ainsi que de garantir la sécurité du serveur en pouvant retracer l'adresse IP à l'origine d'éventuelles attaques contre notre serveur.
Votre adresse IP n'est conservée que pendant la durée de votre utilisation du site internet, puis supprimée sans délai ou partiellement rendue illisible par troncature. Les autres données sont conservées pendant une durée limitée (généralement 7 jours).
La base juridique de l'utilisation des fichiers journaux du serveur est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de la nécessité liée à l'exploitation et à la maintenance de notre site internet, comme expliqué ci-dessus. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales. Nous précisons toutefois d'emblée que le traitement de vos données dans les fichiers journaux du serveur est impératif au sens de l'art. 21 al. 1 RGPD, car le site internet ne pourrait sinon pas du tout être exploité.
Cookies et stockage web
Afin d'améliorer la convivialité de notre site internet, nous utilisons des « cookies » ainsi que le « stockage web » de votre navigateur.
Cookies
Ce que sont les cookies
En termes très simplifiés, un cookie est un petit fichier texte qui enregistre des données relatives aux sites internet visités. Les cookies peuvent être utilisés de multiples façons. Ils peuvent par exemple mémoriser une sorte de « profil utilisateur », c'est-à-dire des éléments comme votre langue préférée et d'autres paramètres de page dont notre site internet a besoin pour pouvoir vous proposer certains services. Le fichier cookie est enregistré sur votre appareil et peut également nous aider à vous reconnaître lors d'une prochaine visite de notre site internet.
Dans certains cas, les cookies peuvent également nous fournir des informations sur vos activités préférées sur notre site internet, ce qui nous permet d'adapter notre site internet à vos intérêts individuels, voire d'accroître la vitesse de navigation sur notre site.
Comment éviter les cookies
Vous pouvez à tout moment supprimer manuellement les cookies dans les paramètres de sécurité de votre navigateur.
Vous pouvez également empêcher d'emblée l'enregistrement de cookies en configurant votre navigateur en conséquence. Veuillez toutefois noter que, dans ce cas, il se peut que vous ne puissiez pas utiliser pleinement toutes les fonctions de notre site internet, ou que des erreurs surviennent dans l'affichage et l'utilisation du site.
Cookies de tiers
Il est possible que des prestataires tiers, dont nous utilisons l'assistance pour concevoir et exploiter notre site, notamment via des plugins (voir ci-dessous la section « Services de tiers »), enregistrent de manière autonome leurs propres cookies sur votre appareil. Si vous ne souhaitez accepter que nos propres cookies, et non ceux de ces tiers, vous pouvez empêcher l'enregistrement de ces cookies via le réglage correspondant de votre navigateur « bloquer les cookies tiers ».
Quels cookies sont utilisés
Notre site internet utilise concrètement les cookies suivants :
|
Nom |
Explication |
Origine (domaine) |
Validité/ durée de conservation |
Accès de tiers |
|
__cfduid |
Ce cookie est utilisé par le réseau de diffusion de contenu Cloudflare pour identifier le trafic web fiable. |
.marcelostertag.com |
1 mois |
Oui, Shopify |
|
_landing_page |
Ce cookie est déposé par le prestataire tiers Shopify et sert à la mesure d'audience/analyse en enregistrant des informations relatives aux pages de destination. Les pages de destination sont des pages internet spécialement configurées qui s'affichent après un clic sur une publicité ou sur un résultat de moteur de recherche. |
.marcelostertag.com |
2 semaines |
Oui, Shopify |
|
_orig_referrer |
Ce cookie est déposé par le prestataire Shopify et sert à la mesure d'audience/analyse en enregistrant des informations sur l'utilisateur. Ces informations constituent une chaîne d'identifiant propre à un utilisateur spécifique, qui peut servir à identifier des groupes cibles ayant des intérêts et préférences similaires. Ces informations peuvent également être utilisées par des tiers ou à des fins publicitaires. |
.marcelostertag.com |
2 semaines |
Oui, Shopify |
|
_secure_session_id |
Ce cookie est déposé par le prestataire tiers Shopify et est utilisé dans le cadre de la navigation dans la boutique en ligne. |
.marcelostertag.com |
1 jour |
Oui, Shopify |
|
_shopify_fs |
Ce cookie est déposé par le prestataire Shopify et sert à analyser l'utilisateur en suivant et enregistrant son comportement de navigation, afin d'optimiser le site internet et de rendre la publicité sur le site plus pertinente. |
.marcelostertag.com |
2 ans |
Oui, Shopify |
|
_shopify_sa_p, _shopify_sa_t |
Ces cookies sont déposés par le prestataire Shopify et servent à analyser l'utilisateur à des fins marketing, en suivant et enregistrant son comportement de navigation. Le cookie permet également de reconnaître les renvois depuis d'autres sites internet. |
.marcelostertag.com |
30 minutes |
Oui, Shopify |
|
_shopify_s, _s |
Ces cookies sont déposés par le prestataire Shopify et servent à analyser l'utilisateur en suivant et enregistrant son comportement de navigation. |
.marcelostertag.com |
30 minutes |
Oui, Shopify |
|
_shopify_y, _y |
Ces cookies sont déposés par le prestataire tiers Shopify et servent à analyser l'utilisateur en suivant et enregistrant son comportement de navigation. |
.marcelostertag.com |
1 an |
Oui, Shopify |
|
cart_currency |
Ce cookie est déposé par le prestataire tiers Shopify et sert au fonctionnement du panier d'achat dans la boutique en ligne en y enregistrant la devise sélectionnée. |
. .marcelostertag.com |
2 semaines |
Oui, Shopify |
|
cart_sig, cart_ts |
Ces cookies sont déposés par le prestataire Shopify et sont nécessaires dans le cadre du passage en caisse de la boutique en ligne, pour son bon fonctionnement. |
.marcelostertag.com |
2 semaines |
Oui, Shopify |
|
cart_ver |
Ce cookie est déposé par le prestataire Shopify et sert au fonctionnement du panier d'achat dans la boutique en ligne. |
.marcelostertag.com |
2 semaines |
Oui, Shopify |
|
cart |
Ce cookie est déposé par le prestataire Shopify et est nécessaire dans le cadre du panier d'achat de la boutique en ligne, pour son bon fonctionnement. |
.marcelostertag.com |
2 semaines |
Oui, Shopify |
|
secure_customer_sig |
Ce cookie est déposé par le prestataire tiers Shopify et sert au fonctionnement de la fonction de connexion de l'utilisateur sur le site internet. |
.marcelostertag.com |
40 ans |
Oui, Shopify |
|
shopify_pay_redirect |
Ces cookies sont déposés par le prestataire tiers Shopify et sont nécessaires au passage en caisse. |
.marcelostertag.com |
1 heure |
Oui, Shopify |
|
storefront_digest |
Ce cookie est déposé par le prestataire tiers Shopify et sert au fonctionnement de la fonction de connexion de l'utilisateur sur le site internet. |
.marcelostertag.com |
Fin de session |
Oui, Shopify |
|
akavpau_ppsd, nsid, x-cdn, X-PP-L7, x-pp-s |
Ces cookies sont utilisés dans le cadre de la fonction de paiement PayPal sur le site internet et sont nécessaires à une transaction fonctionnelle et sécurisée via PayPal. |
.www.paypal.com |
Fin de session |
Oui, PayPal |
|
enforce_policy |
Ces cookies sont utilisés dans le cadre de la fonction de paiement PayPal sur le site internet et sont nécessaires à une transaction fonctionnelle et sécurisée via PayPal. |
.paypal.com |
1 an |
Oui, PayPal |
|
LANG, tsrce |
Ce cookie est utilisé dans le cadre de la fonction de paiement PayPal sur le site internet et est nécessaire à une transaction fonctionnelle et sécurisée via PayPal. |
.paypal.com |
3 jours |
Oui, PayPal |
|
ts_c, ts |
Ces cookies sont utilisés dans le cadre de la fonction de paiement PayPal sur le site internet et sont nécessaires à une transaction fonctionnelle et sécurisée via PayPal. |
.paypal.com |
3 ans |
Oui, PayPal |
|
x-csrf-jwt |
Ces cookies sont utilisés dans le cadre de la fonction de paiement PayPal sur le site internet et sont nécessaires à une transaction fonctionnelle et sécurisée via PayPal. |
.paypal.com |
1 semaine |
Oui, PayPal |
|
X-PP-SILOVER |
Ces cookies sont utilisés dans le cadre de la fonction de paiement PayPal sur le site internet et sont nécessaires à une transaction fonctionnelle et sécurisée via PayPal. |
.paypal.com |
45 minutes |
Oui, PayPal |
|
_landing_page, _orig_referrer |
Ces cookies sont déposés par le prestataire tiers Shopify et servent à la mesure d'audience/analyse en enregistrant des informations relatives aux pages de destination. Les pages de destination sont des pages internet spécialement configurées qui s'affichent après un clic sur une publicité ou sur un résultat de moteur de recherche. |
.shopify.com |
14 jours |
Oui, Shopify |
|
_pay_session |
Ce cookie est déposé par le prestataire de paiement utilisé, Shopify Payment, et sert à la fonction de paiement sécurisé et au passage en caisse dans la boutique en ligne. |
pay.shopify.com |
Fin de session |
Oui, Shopify |
|
_shopify_y, _y |
Ces cookies sont déposés par le prestataire tiers Shopify et servent à analyser l'utilisateur en suivant et enregistrant son comportement de navigation. |
.shopify.com |
1 an |
Oui, Shopify |
|
tracked_start_checkout |
Ce cookie est déposé par le prestataire tiers Shopify et sert à analyser l'utilisateur lors du passage en caisse dans la boutique en ligne, en suivant et enregistrant son comportement de navigation. |
.marcelostertag.com |
1 an |
Oui, Shopify |
Base juridique
La base juridique de l'utilisation des cookies strictement nécessaires au fonctionnement du site internet (par ex. cookie de panier d'achat, cookie de session) est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de pouvoir vous proposer un site internet fonctionnel. Les cookies sont nécessaires à cet effet, car ils font partie intégrante de la technologie internet actuelle et de nombreuses fonctions des sites internet actuels ne seraient pas disponibles sans eux. Nous avons donc besoin des cookies afin de pouvoir mettre à votre disposition le site internet sur demande.
Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous précisons toutefois que le traitement de vos données dans certains cookies est impératif au sens de l'art. 21 al. 1 RGPD, car le site internet ne pourrait sinon pas du tout être exploité et nous n'avons pas la possibilité technique d'empêcher le dépôt de cookies sur certains appareils individuels. Vous pouvez toutefois éventuellement le faire vous-même dans votre navigateur. Pour de plus amples informations à ce sujet, veuillez consulter les instructions de votre navigateur.
La base juridique de l'utilisation des cookies qui ne sont pas strictement nécessaires au fonctionnement du site internet est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Lors de votre première visite du site internet, nous vous demandons votre accord pour l'utilisation de cookies non nécessaires, via un message affiché. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en supprimant tous les cookies dans votre navigateur. Vous trouverez comment procéder dans les instructions de votre navigateur.
Stockage web
Qu'est-ce que le stockage web
Le stockage web est une technique destinée aux applications web, utilisée pour enregistrer des données dans un navigateur web. Le stockage web peut être considéré, en termes simplifiés, comme une évolution des cookies, mais s'en distingue sur certains points.
Contrairement aux cookies, auxquels le serveur comme le client peuvent accéder, le stockage web est entièrement contrôlé par le client. Cela signifie que les données ne sont pas transmises au serveur à chaque consultation du site internet. L'accès se fait exclusivement localement via des scripts sur le site internet. Concrètement, cela signifie que tout accès de tiers aux informations enregistrées via le site internet est exclu. Seuls vous et nous pouvons accéder aux données enregistrées localement.
Base juridique
La base juridique de l'utilisation du stockage web strictement nécessaire au fonctionnement du site internet est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de pouvoir vous proposer un site internet fonctionnel. Le stockage web est nécessaire à cet effet, car il fait partie intégrante de la technologie internet actuelle et de nombreuses fonctions des sites internet actuels ne seraient pas disponibles sans lui. Nous avons donc besoin du stockage web afin de pouvoir mettre à votre disposition le site internet sur demande.
Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous précisons toutefois que le traitement de vos données dans le stockage web peut, dans certains cas, être impératif au sens de l'art. 21 al. 1 RGPD, car le site internet ne pourrait sinon pas du tout être exploité et nous n'avons pas la possibilité technique d'en empêcher l'utilisation sur certains appareils individuels. Vous pouvez toutefois éventuellement le faire vous-même dans votre navigateur. Pour de plus amples informations à ce sujet, veuillez consulter les instructions de votre navigateur.
La base juridique de l'utilisation du stockage web qui n'est pas strictement nécessaire au fonctionnement du site internet est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Lors de votre première visite du site internet, nous vous demandons votre accord pour son utilisation, via un message affiché. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en supprimant tous les cookies dans votre navigateur. Vous trouverez comment procéder dans les instructions de votre navigateur.
Newsletter
Nous vous proposons de vous tenir régulièrement informé(e) via notre newsletter et de vous informer sur nos offres spéciales. Pour vous inscrire à la newsletter, vous pouvez saisir votre adresse e-mail dans notre liste de diffusion. Vous devez ensuite confirmer une nouvelle fois votre inscription (procédure de double opt-in). Nous n'utilisons les données que vous nous transmettez que dans le cadre de l'envoi de la newsletter et ne les transmettons pas à des tiers à d'autres fins.
Vous trouverez de plus amples informations sur la transmission des données ci-dessous, dans la section « Services de tiers – Service de newsletter externe ».
Vous trouverez de plus amples informations sur le traitement des données lors de la réception de notre newsletter ci-dessous, dans la section « Services de tiers – Services d'analyse ».
La base juridique de l'utilisation de votre adresse e-mail est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Veuillez utiliser à cet effet le lien présent dans chaque e-mail de newsletter, ou nous contacter via les coordonnées indiquées dans les mentions légales.
Utilisation de notre boutique en ligne
Si vous souhaitez passer commande dans notre boutique en ligne, il est indispensable, pour la conclusion du contrat et le traitement de votre commande, que vous communiquiez certaines données. Ces informations, indispensables au traitement, sont indiquées séparément ; toutes les autres informations peuvent être fournies volontairement. Nous ne traitons les données que vous indiquez au cours du processus de commande qu'aux fins du traitement de votre commande. Si vous ne fournissez pas les données requises, votre commande ne pourra pas être traitée.
En outre, il peut être nécessaire de transmettre vos données à des tiers pour le traitement de la commande, par ex. banques/prestataires de services de paiement, entreprises de logistique, etc. Vous trouverez de plus amples informations ci-dessus sous « Transmission de données » ainsi que ci-dessous, dans la section « Services de tiers ».
La base juridique de l'utilisation de vos données pour le traitement de la commande est l'art. 6 al. 1 phrase 1 lettre b) RGPD (traitement des données pour l'exécution d'un contrat). La base juridique des données que vous indiquez volontairement au cours du processus de commande est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
En vertu des obligations du droit commercial et fiscal, nous sommes tenus de conserver vos données d'adresse, de paiement et de commande pendant une durée de dix ans. Toutefois, à l'issue d'un délai de deux ans, nous procédons à une limitation du traitement, c'est-à-dire que vos données ne sont alors utilisées que pour le respect des obligations légales.
Afin de prévenir tout accès non autorisé de tiers à vos données personnelles, notamment vos données financières, le processus de commande est crypté grâce à la technologie TLS.
Nous pouvons en outre traiter les données que vous indiquez pour vous informer d'autres produits intéressants de notre gamme ou vous adresser des e-mails contenant des informations techniques.
La base juridique de l'utilisation de vos coordonnées à cette fin est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de pouvoir vous transmettre des informations intéressantes sur notre offre et notre entreprise (marketing direct).
Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime lié au marketing direct. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Fonction électronique de rétractation (bouton de rétractation)
Nous mettons à votre disposition sur notre site internet une fonction électronique de rétractation (« bouton de rétractation ») conformément à l'art. 356a BGB, vous permettant de vous rétracter d'un contrat conclu avec nous. Si vous utilisez cette fonction, nous traitons les données que vous indiquez afin de recevoir et de traiter votre rétractation et de vous en confirmer la réception.
Dans le cadre de la rétractation, nous traitons notamment les données suivantes : votre nom, des informations permettant d'identifier le contrat ou la commande concernés, vos coordonnées (notamment l'adresse e-mail à laquelle nous transmettons l'accusé de réception), ainsi que la date et l'heure de réception de votre rétractation. Après réception de votre rétractation, nous vous transmettons sans délai un accusé de réception sur un support durable (généralement par e-mail).
La base juridique du traitement de ces données est l'art. 6 al. 1 phrase 1 lettre c) RGPD (respect d'une obligation légale) en lien avec l'art. 356a BGB, ainsi que l'art. 6 al. 1 phrase 1 lettre b) RGPD (traitement des données pour l'exécution ou le dénouement d'un contrat). La fourniture des données mentionnées est nécessaire, car votre rétractation ne pourrait sinon pas être traitée.
Nous conservons les données collectées dans le cadre de votre rétractation aussi longtemps que cela est nécessaire au traitement de la rétractation, ainsi qu'au-delà, à des fins de preuve du traitement conforme. Dans la mesure où ces données font également partie de vos données de commande et de contrat, les délais de conservation du droit commercial et fiscal s'appliquent (voir la section « Utilisation de notre boutique en ligne »).
Espace d'inscription
Notre site internet vous offre la possibilité de vous inscrire pour bénéficier de fonctions supplémentaires et personnalisées du site. Lors de l'inscription, des données à caractère personnel (par ex. adresse e-mail et nom) sont collectées et traitées aux fins de la fourniture des services personnalisés.
Nous avons impérativement besoin des informations suivantes de votre part :
- Mot de passe : la saisie d'un mot de passe est nécessaire pour nous, car c'est le seul moyen de protéger suffisamment votre compte. Nous n'utilisons vos informations qu'à cette fin.
La base juridique des données que vous indiquez au cours du processus d'inscription est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
La base juridique du traitement des informations obligatoires est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). Nous avons exposé l'intérêt légitime dans la liste ci-dessus. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Vous avez également la possibilité de modifier ou de supprimer entièrement vous-même, à tout moment, les données indiquées lors du processus d'inscription.
Services de tiers
Afin de simplifier notre traitement des données et d'étendre les fonctionnalités de notre site internet, nous utilisons des services/ressources de tiers, par exemple des plugins, des contenus externes, des logiciels ou d'autres prestataires externes (services). Cela peut également impliquer la transmission de données à caractère personnel au prestataire du service. Afin de protéger vos données, nous avons, le cas échéant, contractuellement engagé les prestataires de services, conformément à l'art. 28 RGPD, à ne traiter vos données que selon nos instructions.
Nous précisons expressément que nous ne sommes généralement responsables, au sens du RGPD, que de la collecte et de la transmission des données par le service, et non d'un éventuel traitement ultérieur par le prestataire concerné.
Nous utilisons concrètement les services suivants :
Notre site internet utilise les services suivants de la société Google Ireland Limited (« Google EU »), Gordon House, Barrow Street, Dublin 4, Irlande. Cette société représente dans l'UE la société Google LLC (« Google US »), 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis.
L'utilisation de ces services entraîne la transmission de données à Google EU et, le cas échéant, de Google EU vers Google US. Le groupe Google peut traiter les données transmises pour créer des profils d'utilisateurs anonymisés à des fins statistiques. Si vous disposez en outre d'un compte Google et êtes connecté(e) à celui-ci, Google peut associer les données transmises à votre compte – même au-delà des appareils. Nous n'avons en principe aucune influence sur ce traitement de données. Google EU est donc responsable de ce traitement.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de Google : https://policies.google.com/privacy.
Vous pouvez gérer vos paramètres publicitaires Google sur le site internet suivant : https://adssettings.google.com/?hl=de (ce réglage est supprimé si vous supprimez vos cookies)
Nous utilisons :
Notre site internet utilise le service externe de polices « Google Fonts » de Google. Ce service nous permet de présenter notre site internet de manière uniforme et attrayante, même sur des appareils utilisateurs très différents, en chargeant les polices depuis un serveur externe plutôt que depuis l'appareil de l'utilisateur. Pour ce faire, les polices nécessaires sont généralement demandées à un serveur de Google situé aux États-Unis. Cette requête transmet et stocke sur le serveur de Google, entre autres, les informations suivantes : votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet.
La base juridique du traitement de vos données en lien avec le service « Google Fonts » est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin d'une présentation attrayante et cohérente de notre offre en ligne. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Notre site internet utilise le dispositif de protection contre les abus « Google reCAPTCHA » de Google. reCAPTCHA sert à prévenir les cyberattaques et les nuisances causées par des « bots » (utilisateurs artificiels du site internet) en vérifiant, via un champ de saisie, s'il s'agit bien d'un être humain qui visite le site internet. Ce service nous permet d'exploiter notre site internet de manière stable et de le protéger contre les abus. Pour ce faire, les données saisies sont généralement transmises à un serveur de Google situé aux États-Unis et y sont traitées à des fins de vérification. Cette requête transmet et stocke sur le serveur de Google, entre autres, les informations suivantes : votre saisie dans le champ, votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet.
Ce service utilise le stockage web de votre navigateur. Vous trouverez de plus amples informations à ce sujet ci-dessus, dans la section « Stockage web ».
La base juridique du traitement de vos données en lien avec le service « Google reCAPTCHA » est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin d'une protection efficace de notre offre en ligne contre les cyberattaques et les abus. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Service de newsletter externe
Nous utilisons des prestataires externes qui nous permettent de vous proposer une newsletter contenant des informations et offres actuelles. Il s'agit généralement de services d'envoi de newsletter basés sur le cloud. Ils permettent de créer, envoyer et gérer des newsletters. Le logiciel est fourni via internet, de sorte que nous utilisons le service via une interface web sur un serveur externe du prestataire concerné, ce qui signifie que le traitement des données peut également avoir lieu en dehors de l'UE. Il peut notamment être nécessaire de transmettre au prestataire concerné les données que vous avez indiquées lors de votre inscription à la newsletter. Nous avons conclu avec le prestataire concerné un contrat de sous-traitance afin de garantir qu'il ne traite vos données que selon nos instructions.
Étant donné que nous vous demandons votre consentement avant l'envoi de notre newsletter, la base juridique du traitement des données pour l'envoi de la newsletter est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer ce consentement à tout moment avec effet pour l'avenir. Veuillez utiliser à cet effet le lien de désabonnement figurant dans la newsletter, ou nous contacter.
La base juridique de la transmission de données dans le cadre de l'utilisation d'un logiciel de newsletter cloud et du logiciel d'inscription associé est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données), sauf indication contraire pour le service concerné. L'intérêt légitime résulte de notre besoin de simplifier et d'alléger notre traitement des données. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons :
Nous utilisons le service de newsletter « Mailjet » de Mailjet GmbH, Rankestr. 21, 10789 Berlin, une filiale de Mailjet SAS, 13-13 bis, rue de l'Aubrac, 75012 Paris, France.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de Mailjet : https://www.mailjet.de/privacy-policy.
Réseaux de diffusion de contenu (CDN)
Notre site internet fait appel à des réseaux de diffusion de contenu, dits « CDN » (Content Delivery Network). Un CDN est un réseau de serveurs performants qui mettent en cache du contenu à différents endroits du monde. Un CDN a essentiellement deux fonctions : d'une part, fournir le contenu dans les meilleurs délais, et d'autre part, soulager l'hébergeur web en répartissant le trafic de données.
Les CDN transmettent deux types de contenu : le contenu statique et le contenu dynamique. Le contenu statique est identique pour tous les visiteurs du site internet, comme par exemple les contenus vidéo de services de streaming ou les frameworks de code (par ex. Javascript, jQuery). Le contenu dynamique est d'abord adapté à l'utilisateur et n'est créé qu'au moment de la requête. Il s'agit notamment de contenus fournis via des applications web, e-mails ou boutiques en ligne, qui sont personnalisés. Pour pouvoir utiliser ce dernier type de contenu, des informations sur le visiteur du site internet doivent d'abord être transmises au CDN. Cela peut également inclure la transmission de vos données à caractère personnel.
À chaque consultation de l'application, des informations générales sont automatiquement transmises depuis votre navigateur au serveur (dits « fichiers journaux du serveur »). Pour de plus amples informations à ce sujet, voir ci-dessus sous « Fichiers journaux du serveur ».
La base juridique de l'utilisation des CDN et de la transmission de vos données à ceux-ci est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données), sauf indication contraire pour le service concerné. L'intérêt légitime résulte de notre besoin d'une présentation techniquement irréprochable et rapide de notre site internet ainsi que de l'allégement de notre infrastructure informatique. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons :
Amazon Web Services – Cloudfront
Nous utilisons le service CDN « Cloudfront » d'Amazon Web Services. La société Amazon Web Services EMEA SARL (« AWS EU »), 38 Avenue John F. Kennedy, L-1855 Luxembourg, est responsable des données à caractère personnel collectées et traitées via les offres d'« Amazon Web Services ». AWS EU est le représentant autorisé d'Amazon Web Services Inc. (« AWS US »), 410 Terry Avenue North, Seattle WA 98109, États-Unis.
L'utilisation de ces services entraîne la transmission de données à AWS EU et, le cas échéant, d'AWS EU vers AWS US. Le groupe Amazon peut traiter les données transmises pour créer des profils d'utilisateurs anonymisés à des fins statistiques. Nous n'avons en principe aucune influence sur ce traitement de données. AWS EU est donc responsable de ce traitement.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité d'AWS EU à l'adresse https://aws.amazon.com/de/privacy/?nc1=f_pr.
Nous utilisons le service CDN de la société Cloudflare Inc. (« Cloudflare »), 101 Townsend St., San Francisco, Californie 94107, États-Unis.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de Cloudflare : https://www.cloudflare.com/security-policy/.
Nous utilisons le service CDN « Net DNA » de la société NetDNA LLC. Celle-ci appartient à la société StackPath LLC (« StackPath »), 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, États-Unis.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de StackPath :
https://www.stackpath.com/privacy-statement/
Applications cloud
Notre site internet fait appel à des applications basées sur le cloud. Par applications basées sur le cloud, on entend par exemple des boutiques en ligne mises à notre disposition par un prestataire tiers sur ses propres serveurs. Lorsque vous utilisez ces applications, des données à caractère personnel sont générées chez le prestataire tiers, qui peut les traiter pour notre compte, selon nos règles et les siennes en matière de protection des données.
À chaque consultation de l'application, des informations générales sont automatiquement transmises depuis votre navigateur au serveur (dits « fichiers journaux du serveur »). Pour de plus amples informations à ce sujet, voir ci-dessus sous « Fichiers journaux du serveur ».
La base juridique de l'utilisation des applications cloud et de la transmission de vos données à celles-ci est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données), sauf indication contraire pour le service concerné. L'intérêt légitime résulte de notre besoin d'une présentation techniquement irréprochable et rapide de notre site internet ainsi que de l'allégement de notre infrastructure informatique. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons :
Nous utilisons le système de boutique basé sur le cloud du prestataire Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, pour l'hébergement et l'affichage de la boutique en ligne. Toutes les données collectées sur notre site internet sont traitées sur les serveurs de Shopify. Dans le cadre des prestations susmentionnées de Shopify, des données peuvent également être transmises, dans le cadre d'un traitement ultérieur, à Shopify Inc., 150 Elgin ST, Ottawa, ON K2P 1L4, Canada, à Shopify Data Processing (USA) Inc., à Shopify Payments (USA) Inc. ou à Shopify (USA) Inc. En cas de transmission de données à Shopify Inc. au Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
Vous trouverez de plus amples informations sur la protection des données chez Shopify à l'adresse : https://www.shopify.de/legal/datenschutz
Outils d'analyse
Nous utilisons certains services qui enregistrent des données sur les visiteurs de notre site internet et nous les mettent à disposition à des fins d'analyse. Nous utilisons ces données pour améliorer, en fonction de l'utilisation, notre site internet, nos services et nos offres. Les informations suivantes sur le comportement des visiteurs peuvent notamment être collectées : votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet, l'origine géographique approximative (pays et ville), la langue, les clics sur du contenu et la durée de consultation.
Sauf indication d'une autre base juridique pour le service concerné, la base juridique de l'utilisation des outils d'analyse est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Lors de votre première visite du site internet, nous vous demandons votre accord pour l'utilisation du service, via un message affiché. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir en supprimant tous les cookies dans votre navigateur. Vous trouverez comment procéder dans les instructions de votre navigateur.
Nous utilisons :
Ce site internet utilise Bugsnag, un outil d'analyse de Bugsnag Inc., 939 Harison Street, San Francisco, CA 94107, États-Unis.
Ce programme sert à analyser les erreurs du site internet. L'outil enregistre, analyse et catégorise les erreurs et nous aide à maintenir la fonctionnalité de notre site internet. En cas d'erreur, les données suivantes (referer, moment de l'erreur, erreur, adresse IP), entre autres, peuvent être transmises à Bugsnag sous forme anonymisée.
Vous trouverez de plus amples informations sur la protection des données chez BugSnag via le lien suivant :
https://docs.bugsnag.com/legal/privacy-policy/
La base juridique de l'utilisation de Bugsnag est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre intérêt à pouvoir vous proposer un site internet techniquement irréprochable et visuellement attrayant. L'analyse des erreurs est essentielle à cet effet. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons un service de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande, pour l'analyse de la boutique en ligne.
Vous trouverez de plus amples informations sur le prestataire ci-dessus.
Notre newsletter utilise des balises web ou pixels de suivi pour analyser votre comportement de lecture. Les pixels de suivi sont des fichiers image extrêmement petits, intégrés à l'e-mail de la newsletter, qui permettent l'enregistrement et l'analyse de fichiers journaux.
Lorsque vous ouvrez l'e-mail de newsletter, le pixel de suivi est chargé depuis le serveur du service de newsletter, et certaines informations vous concernant sont transmises simultanément, par exemple si l'e-mail a été ouvert, le moment de la consultation ainsi que l'adresse IP associée.
En outre, les liens présents dans l'e-mail peuvent indiquer quels produits ont suscité le plus d'intérêt, c'est-à-dire ont été cliqués plus souvent que d'autres.
Aussi bien la balise web/le pixel de suivi respectif que les liens de l'e-mail peuvent être associés de manière univoque à l'adresse e-mail utilisée pour l'envoi, permettant ainsi de tirer des conclusions sur le destinataire concerné de la newsletter.
Services médias
Nous utilisons certains services afin d'enrichir et de compléter notre site internet avec des contenus numériques. Pour cela, nous utilisons généralement les fonctions d'intégration de plateformes externes. La récupération des contenus depuis le serveur du prestataire entraîne ainsi la transmission de données à celui-ci, qui y sont généralement stockées, par ex. votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet. Pour de plus amples informations à ce sujet, voir ci-dessus sous « Fichiers journaux du serveur ».
La base juridique de l'utilisation des services médias est en principe l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données), sauf indication contraire pour le service concerné. L'intérêt légitime résulte de notre intérêt à pouvoir vous proposer un site internet attrayant sur le plan du contenu et de la présentation. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons :
Notre site internet utilise le service « Google Fonts » de la société Google. Voir à ce sujet les informations relatives à la protection des données ci-dessus.
Notre site internet utilise le service vidéo « Vimeo » de Vimeo Inc. (« Vimeo »), 555 West 18th Street, New York, New York 10011, États-Unis. Vimeo sert à intégrer des vidéos à différents endroits de notre site internet. Lorsque vous consultez notre site internet, doté d'un plugin Vimeo, une connexion est établie avec les serveurs de Vimeo. Des informations telles que votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet, sont alors transmises à Vimeo. Vimeo peut également suivre vos interactions avec le plugin. Si vous disposez d'un compte utilisateur Vimeo et êtes connecté(e) à celui-ci sur le même appareil, votre visite de notre site internet sera associée à votre compte utilisateur. Si vous souhaitez l'éviter, vous pouvez vous déconnecter de votre compte utilisateur avant de visiter notre site internet et supprimer les cookies déposés par Vimeo.
Afin de réduire autant que possible la transmission de données à caractère personnel à Vimeo, la vidéo a été intégrée dans la variante dite « Do Not Track ».
Vous pouvez vous opposer à l'utilisation de cookies non nécessaires par Vimeo en décochant la case en bas de la page suivante (opt-out) : https://vimeo.com/cookie_policy.
Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de Vimeo à l'adresse https://vimeo.com/privacy.
Prestataires chargés du traitement de votre commande
Nous pouvons transmettre les données à caractère personnel collectées à des tiers dans le cadre de l'exécution du contrat, par exemple à l'entreprise de transport chargée de la livraison ou au prestataire utilisé pour le paiement, dans la mesure où cela est nécessaire à l'exécution du contrat.
La base juridique de la transmission des données nécessaires au traitement de la commande est l'art. 6 al. 1 phrase 1 lettre b) RGPD (traitement des données pour l'exécution d'un contrat). La fourniture et la transmission de vos données sont nécessaires, car votre commande ne pourrait sinon pas être traitée.
La base juridique de la transmission de données choisie volontairement par vous au cours du processus de commande (par ex. pour le statut d'expédition par e-mail) est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Nous utilisons concrètement les prestataires suivants :
Nous utilisons le service Apple Pay d'Apple Distribution International Ltd., Holyhill, Cork, Irlande, pour le traitement des paiements.
Afin de permettre le traitement de votre paiement, les données collectées au cours du processus de commande (nom, prénom, adresse e-mail, commande, montant du paiement) sont transmises à Apple sous forme cryptée. Après la transmission, les données sont à nouveau cryptées par Apple, de sorte que seul le site internet à l'origine de la transmission puisse accéder au moyen de paiement enregistré auprès d'Apple Pay. Une fois le paiement effectué, Apple envoie un numéro de transaction spécifique au site internet à l'origine de la transmission.
Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l'achat, la date et l'heure approximatives, ainsi que l'indication de la réussite ou non de la transaction. Apple utilise ces données pour améliorer Apple Pay et d'autres produits et services.
Vous trouverez de plus amples informations sur la protection des données chez Apple Pay à l'adresse :
https://support.apple.com/de-de/HT203027
Si la livraison de la marchandise est effectuée par le prestataire de transport DHL Paket GmbH (« DHL »), Sträßchensweg 10, 53113 Bonn, nous transmettons à DHL votre nom et votre adresse aux fins de la livraison.
Vous trouverez de plus amples informations sur la protection des données chez DHL à l'adresse : https://www.dhl.de/de/toolbar/footer/datenschutz.html
Nous utilisons le service Klarna de Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Suède, pour le traitement des paiements. Afin de permettre le traitement du paiement, vos données (nom, prénom, rue, numéro de rue, code postal, ville, sexe, adresse e-mail, numéro de téléphone et adresse IP) ainsi que des données collectées dans le cadre de votre commande (montant de la facture, mode de livraison, articles) sont transmises à Klarna aux fins de la vérification d'identité et de solvabilité.
Vous pouvez consulter ici les organismes d'information sur le crédit auxquels vos données peuvent être transmises :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Pour de plus amples informations relatives à la protection des données, veuillez consulter la politique de confidentialité de Klarna :
https://www.klarna.com/de/datenschutz/
Nous utilisons le service « PayPal Plus » de PayPal (Europe) S.à.r.l. et Cie, S.C.A. (« PayPal »), 22-24 Boulevard Royal, L-2449 Luxembourg, pour le traitement des paiements. Ce service nous permet de vous proposer différents moyens de paiement dans notre boutique en ligne. Son utilisation entraîne la transmission de données depuis notre site internet vers PayPal, notamment votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet. Le statut ainsi que le volume de données transféré dans le cadre de cette requête sont en outre enregistrés.
Vous trouverez le détail des données collectées ainsi que des informations sur la manière dont PayPal traite les données collectées dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Nous avons un intérêt légitime, au sens de l'art. 6 al. 1 phrase 1 lettre f) RGPD, à recourir à PayPal, qui consiste à proposer de la manière la plus simple possible une multitude de moyens de paiement via un seul prestataire, plutôt que de devoir mandater un prestataire distinct pour chaque moyen de paiement. Cela réduit également le nombre de destinataires de vos données.
En cas de paiement via « PayPal via PayPal Plus », « prélèvement via PayPal Plus », « carte de crédit via PayPal Plus » ou « facture PayPal Plus », nous transmettons également vos données de paiement et de commande à PayPal dans le cadre du traitement du paiement. PayPal se réserve le droit, pour les moyens de paiement carte de crédit et prélèvement, de procéder à une vérification de solvabilité. PayPal utilise le résultat de cette vérification de solvabilité, relatif à la probabilité statistique de défaut de paiement, aux fins de décider de la mise à disposition du moyen de paiement concerné. La vérification de solvabilité peut inclure des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score sont incluses dans le résultat de la vérification de solvabilité, celles-ci reposent sur une méthode mathématico-statistique scientifiquement reconnue. Des données d'adresse, entre autres, entrent dans le calcul des valeurs de score.
Pour de plus amples informations relatives à la protection des données, notamment sur les organismes d'information sur le crédit utilisés, veuillez également consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Nous utilisons le service Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, pour le traitement des paiements.
Si vous choisissez de payer via Shopify Payments, le traitement du paiement est effectué via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.
Les informations suivantes relatives à votre commande sont transmises (nom, adresse, numéro de compte, code guichet bancaire, numéro de carte de crédit, montant de la facture, etc.).
Pour de plus amples informations relatives à la protection des données, veuillez également consulter la politique de confidentialité de Stripe Payments Europe Ltd :
https://www.shopify.de/legal/datenschutz
Virement bancaire instantané (Sofort)
Nous utilisons le service « Sofort-Überweisung » (virement bancaire instantané) de Sofort GmbH, Theresienhöhe 12, 80339 Munich, pour le traitement des paiements. Ce service nous permet de vous proposer différents moyens de paiement dans notre boutique en ligne.
Dans ce cas, les données sont collectées par Sofort GmbH. Nous ne conservons pas nous-mêmes les données.
Pour cela, Sofort GmbH a besoin de l'IBAN ainsi que du code PIN et du code TAN de votre compte de banque en ligne. Au cours du processus de commande, vous êtes automatiquement redirigé(e) vers le formulaire de paiement sécurisé de Sofort GmbH. Vous recevez immédiatement après la confirmation de la transaction. Nous recevons ensuite directement le crédit de virement.
Vous trouverez le détail des données collectées ainsi que des informations sur la manière dont Sofort GmbH traite les données collectées dans les informations fournies par Sofort GmbH :
https://www.klarna.com/sofort/
Autres services
Notre site internet utilise le service « GDPR Legal Cookie » de beeclever GmbH, Universitätsstraße 3, 56070 Coblence, Allemagne. Ce service nous permet de recueillir, en conformité avec la réglementation, le consentement du visiteur du site internet pour l'enregistrement de données non strictement nécessaires (cookies, données de stockage local, pixels) sur son appareil.
Une bannière s'affiche pour le visiteur du site internet via l'intégration d'un code JavaScript. L'utilisateur peut, en cochant des cases, consentir à certains traitements (enregistrement de cookies). La bannière peut également être rappelée à tout moment via un bouton.
Les données ne sont enregistrées sur l'appareil de l'utilisateur qu'une fois le consentement donné.
Pour le fonctionnement de la bannière, des données (adresse IP, referer, informations sur le navigateur, etc.) sont transmises aux serveurs de beeclever GmbH.
La base juridique de l'utilisation du plugin est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de pouvoir vous proposer un site internet conforme à la réglementation. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Bouton et formulaire de rétractation UE
Pour la mise à disposition de la fonction électronique de rétractation exigée par la loi conformément à l'art. 356a BGB, nous utilisons le service « EU Widerrufs-Button & Formular » de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Allemagne.
Ce service vous permet de vous rétracter d'un contrat conclu avec nous au moyen d'une fonction électronique de rétractation et de nous transmettre les informations nécessaires à cet effet. Si vous utilisez la fonction de rétractation, les données que vous saisissez (notamment nom, informations permettant d'identifier le contrat ou la commande, coordonnées, ainsi que la date et l'heure de la rétractation) sont transmises au prestataire et traitées pour notre compte, afin de nous transmettre votre rétractation et de vous adresser un accusé de réception sur un support durable.
La base juridique de l'utilisation de ce service est l'art. 6 al. 1 phrase 1 lettre c) RGPD (respect d'une obligation légale) en lien avec l'art. 356a BGB. Nous avons, le cas échéant, conclu avec le prestataire un contrat de sous-traitance conformément à l'art. 28 RGPD.
Vous trouverez de plus amples informations sur la protection des données chez ce prestataire à l'adresse : https://euwiderrufsbutton.de/
Notre site internet utilise le service CloudSearch de Qualiteam Software Ltd., Georgiou Katsounotou, 6, Limassol, 3036 Chypre, comme filtre de produits.
Ce service nous permet de vous proposer une recherche de produits attrayante sur notre page d'accueil. Cela entraîne la transmission de données au prestataire, qui y sont généralement stockées, par ex. votre adresse IP, des informations sur le produit et la version du navigateur et du système d'exploitation utilisés (dit « user agent »), le site internet à partir duquel votre accès a eu lieu (dit « referer »), la date et l'heure de la requête et, le cas échéant, votre fournisseur d'accès internet.
Qualiteam Software Ltd. se réserve le droit de collecter des statistiques de recherche anonymisées.
Vous trouverez de plus amples informations sur la protection des données chez CloudSearch à l'adresse :
https://cloudsearchapp.com/terms_of_service
La base juridique de l'utilisation du plugin est l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de pouvoir vous proposer un filtre de recherche sur notre site internet, afin de rendre le site plus attrayant pour vous et pour d'autres clients potentiels. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Pages sur les réseaux sociaux
En plus de notre site internet, nous entretenons une présence en ligne sur des plateformes sociales afin de pouvoir communiquer avec les clients, prospects et utilisateurs actifs sur ces plateformes et de les informer de nos prestations.
Lorsque vous visitez notre présence sur une plateforme sociale, vos données sont en général traitées par le prestataire de la plateforme concernée à des fins d'étude de marché et de publicité pour notre compte. Le prestataire peut également traiter les données à ses propres fins. Des profils d'utilisation peuvent être créés à partir de votre comportement d'utilisation et des intérêts qui en résultent. Ces profils d'utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités, à l'intérieur comme à l'extérieur des plateformes, censées correspondre à vos intérêts. À ces fins, des cookies (voir ci-dessus) sont généralement enregistrés sur votre appareil, dans lesquels votre comportement d'utilisation et vos intérêts sont stockés. En particulier, si vous êtes membre des plateformes concernées et êtes connecté(e) à celles-ci, des données supplémentaires peuvent être enregistrées de manière indépendante dans les profils d'utilisation. Pour une description détaillée du traitement des données concerné et des possibilités d'opposition, nous vous renvoyons aux informations des prestataires liées ci-dessous, car seuls ces derniers connaissent les processus exacts de leur traitement des données.
Nous précisons que vos données peuvent également être traitées en dehors de l'Union européenne. Cela peut engendrer des risques, par exemple une difficulté accrue à faire valoir vos droits.
La base juridique de l'utilisation des présences en ligne et du traitement des données associé est en principe l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin de nous présenter aux visiteurs et utilisateurs des réseaux sociaux et de contribuer, de toutes sortes de manières, au marché des médias et des opinions. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
L'utilisation de données statistiques concernant l'ensemble des visiteurs de nos présences sur les réseaux sociaux, collectées, préparées et mises à notre disposition par les exploitants de pages concernés, repose sur l'art. 6 al. 1 phrase 1 lettre f) RGPD (intérêt légitime au traitement des données). L'intérêt légitime résulte de notre besoin d'une évaluation anonyme du comportement de visite et d'utilisation sur nos présences en ligne, aux fins d'améliorer, en fonction de l'utilisation, la conception de notre offre en ligne et d'optimiser notre communication avec les prospects. Vous pouvez vous opposer à tout moment, dans les conditions de l'art. 21 RGPD, au traitement de vos données fondé sur notre intérêt légitime. Veuillez utiliser à cet effet les coordonnées indiquées dans les mentions légales.
Si les prestataires concernés vous demandent votre consentement au traitement des données, la base juridique du traitement est l'art. 6 al. 1 phrase 1 lettre a) RGPD (consentement de la personne concernée). Vous pouvez révoquer ce consentement à tout moment avec effet pour l'avenir. Veuillez contacter à cet effet le prestataire qui vous a demandé votre consentement.
Si vous souhaitez faire valoir les droits mentionnés ci-dessus, nous précisons que, malgré une éventuelle responsabilité conjointe, ceux-ci peuvent être exercés le plus efficacement auprès des prestataires. En général, seuls les prestataires ont un accès direct à vos données et peuvent prendre les mesures appropriées et fournir directement des informations. Si vous avez néanmoins besoin d'aide, vous pouvez nous contacter et nous vous soutiendrons à tout moment dans la mesure de nos possibilités.
Nous sommes présents sur :
Facebook est un réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La société Facebook Ireland Ltd. est la filiale européenne de la société Facebook Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis.
Vous trouverez de plus amples informations sur la protection des données chez Facebook à l'adresse : https://www.facebook.com/about/privacy/. Nous vous informons de notre propre traitement des données dans la présente déclaration.
Dans le cadre de notre contrat d'utilisation, nous avons conclu avec Facebook un accord complémentaire réglementant la responsabilité du traitement des données en ce qui concerne la fonction de statistiques de page (Page Insights), conformément à l'art. 26 RGPD. Les détails de cet accord sont disponibles ici : https://www.facebook.com/legal/terms/page_controller_addendum. Facebook s'est notamment engagé à vous informer sur le traitement des données réalisé dans le cadre de la fonction de statistiques de page. Ces informations sont disponibles ici : https://www.facebook.com/legal/terms/information_about_page_insights_data.
Instagram
Instagram est un réseau social de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. La société Facebook Ireland Ltd. est la filiale européenne de la société Facebook Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis.
Vous trouverez de plus amples informations sur la protection des données chez Instagram à l'adresse : http://instagram.com/about/legal/privacy/.
Vous trouverez de plus amples informations sur la protection des données chez Facebook à l'adresse : https://www.facebook.com/about/privacy/.
Vimeo
Vimeo est une plateforme vidéo sociale de Vimeo Inc., 555 West 18th Street., New York, New York 10011, États-Unis.
Vous trouverez de plus amples informations sur la protection des données chez Vimeo à l'adresse : https://vimeo.com/de/features/video-privacy
Date de mise à jour de la présente politique de confidentialité : 20.08.2020
