Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
La présente déclaration de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») au sein de notre offre en ligne et des sites Web, fonctionnalités et contenus qui y sont associés, ainsi que des présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’article 4 du Règlement général sur la protection des données (RGPD).
RESPONSABLE
Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Vienne
Adresse e-mail : hallo@holzkern.mom
Directeur général : Georg Holzer
Lien vers les mentions légales : https://www.holzkern.mom/de/imprint/
TYPES DE DONNÉES TRAITÉES :
- Données d'inventaire (par exemple, noms, adresses).
- Coordonnées (par exemple, e-mail, numéros de téléphone).
- Données de contenu (par exemple, textes, photographies, vidéos).
- Données d'utilisation (par exemple, sites web consultés, centres d'intérêt, heures d'accès).
- Données méta/de communication (par exemple, informations sur les appareils, adresses IP).
CATÉGORIES DE PERSONNES CONCERNÉES
Visiteurs et utilisateurs de l'offre en ligne (ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs »).
FINALITÉ DU TRAITEMENT
- Mise à disposition de l'offre en ligne, de ses fonctionnalités et de ses contenus.
- Réponse aux demandes de contact et communication avec les utilisateurs.
- Mesures de sécurité.
- Mesure d'audience / Marketing
TERMES UTILISÉS
Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est considérée comme identifiable une personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Le « traitement » désigne toute opération ou toute série d’opérations, effectuées avec ou sans l’aide de procédés automatisés, portant sur des données à caractère personnel. Ce terme a une portée très large et englobe pratiquement tout traitement de données.
La « pseudonymisation » désigne le traitement des données à caractère personnel de telle sorte que ces données ne puissent plus être associées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas attribuées à une personne physique identifiée ou identifiable.
Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d’une personne physique, notamment afin d’analyser ou de prédire des éléments relatifs à ses performances professionnelles, à sa situation économique, à sa santé, à ses préférences personnelles, à ses centres d’intérêt, à sa fiabilité, à son comportement, à sa localisation ou à ses déplacements.
On entend par « responsable du traitement » la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
« Sous-traitant » : toute personne physique ou morale, autorité publique, organisme ou autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.
BASE JURIDIQUE APPLICABLE
Conformément à l’article 13 du RGPD, nous vous informons des bases juridiques de nos traitements de données. Si la base juridique n’est pas mentionnée dans la déclaration de confidentialité, les dispositions suivantes s’appliquent : la base juridique pour l’obtention des consentements est l’article 6, paragraphe 1, point a), et l’article 7 du RGPD ; la base juridique pour le traitement visant à fournir nos prestations, à mettre en œuvre des mesures contractuelles et à répondre aux demandes est l’article 6, paragraphe 1, point b), du RGPD ; la base juridique du traitement visant à respecter nos obligations légales est l’article 6, paragraphe 1, point c), du RGPD, et la base juridique du traitement visant à préserver nos intérêts légitimes est l’article 6, paragraphe 1, point f), du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendraient nécessaire le traitement de données à caractère personnel, l’article 6, paragraphe 1, point d), du RGPD sert de base juridique.
MESURES DE SÉCURITÉ
Conformément à l’article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées, en tenant compte de l’état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, des circonstances et des finalités du traitement, et en prenant en considération la probabilité et la gravité variables du risque pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique à celles-ci, ainsi que de l’accès, de la saisie, de la transmission, de la garantie de la disponibilité et de la séparation des données. En outre, nous avons mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menace pesant sur celles-ci. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des données dès la conception et par défaut (art. 25 du RGPD).
UTILISATION DES DONNÉES CLIENTS EN CAS DE PROCÉDURE DE COMMANDE NON FINALISÉE, D'ABANDON DE L'ACHAT OU DE PROBLÈMES TECHNIQUES
Si, au cours du processus de commande, vous indiquez une adresse e-mail lors du paiement sans toutefois finaliser votre achat, nous nous réservons le droit de conserver ces adresses e-mail afin de respecter notre philosophie de service : c’est-à-dire envoyer des e-mails aux clients pour leur rappeler leurs paniers non validés et leur fournir des informations complémentaires à titre de service utile et de rappel lorsque le processus d’achat n’a pas été mené à terme. Le traitement de vos données s’effectue sur la base de l’article 6, paragraphe 1, point f) du RGPD, en vertu de notre intérêt légitime à proposer ce service et à rappeler aux clients leur intention d’achat. Si vous ne le souhaitez pas, vous pouvez à tout moment vous opposer au traitement de ces données en nous contactant (hallo@holzkern.mom). Les informations que vous avez fournies dans le cadre d’une commande peuvent également être utilisées pour vérifier s’il s’agit d’un processus de commande atypique (par exemple, tentative de passer plusieurs commandes avec la même adresse e-mail ou des coordonnées similaires) ou, en cas de problème technique, pour garantir le maintien de la qualité du service. Nous avons en principe un intérêt légitime à procéder à une telle vérification. La base juridique de ce traitement de données est l’article 6, paragraphe 1, point f) du RGPD.
COLLABORATION AVEC DES SOUS-TRAITANTS ET DES TIERS
Dans la mesure où, dans le cadre de notre traitement, nous divulguons des données à d’autres personnes et entreprises (sous-traitants ou tiers), nous les leur transmettons ou leur accordons d’une autre manière l’accès à ces données, cela ne se fait que sur la base d’une autorisation légale (par exemple, lorsque la transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD), si vous avez donné votre consentement, si une obligation légale le prévoit ou sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD en liaison avec l’article 165, paragraphe 3 de la TKG 2021).
Dans la mesure où nous confions le traitement de données à des tiers sur la base d’un « contrat de sous-traitance », cela s’effectue conformément à l’article 28 du RGPD.
À des fins d'expédition et de livraison, ainsi que pour le suivi des envois, les données client nécessaires à cet effet (nom, adresse de livraison, adresse e-mail, etc.) sont transmises au prestataire de services d'expédition mandaté.
AFTERSHIP
Pour le suivi des envois et les notifications d'expédition, nous utilisons AfterShip (prestataire : AfterShip Group ; contact en matière de protection des données : Automizely Pte Ltd, 120 Robinson Road #13-01, Singapour 068913). Les données traitées comprennent le nom, l’adresse de livraison/de contact, l’adresse e-mail ainsi que les données relatives à la commande et au suivi, afin de vous informer de l’état de votre envoi. La base juridique est l’exécution du contrat (art. 6, al. 1, let. b du RGPD) ainsi que notre intérêt légitime à assurer un suivi transparent des envois (art. 6, al. 1, let. f du RGPD). Étant donné que le traitement a lieu en dehors de l’UE/de l’EEE (notamment à Singapour/Hong Kong), le transfert s’effectue sur la base des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), assorties de mesures de protection complémentaires. Pour plus d’informations : https://www.aftership.com/legal/privacy.
TRANSFERTS VERS DES PAYS TIERS
Dans la mesure où nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou si cela intervient dans le cadre du recours à des services de tiers ou de la divulgation ou du transfert de données à des tiers, cela n'a lieu que si cela est nécessaire à l'exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve des autorisations légales ou contractuelles, nous ne traitons pas ou ne faisons pas traiter les données dans un pays tiers que si les conditions particulières prévues aux articles 44 et suivants du RGPD sont remplies. Cela signifie que le traitement s’effectue, par exemple, sur la base de garanties particulières, telles que la reconnaissance officielle d’un niveau de protection des données équivalent à celui de l’UE. Pour les transferts vers les États-Unis, nous nous appuyons, dans la mesure où le destinataire concerné est certifié en conséquence, sur le cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023, décision d’exécution (UE) 2023/1795). Par ailleurs, le transfert s’effectue sur la base des clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914) ainsi que, le cas échéant, de mesures de protection complémentaires.
DROITS DES PERSONNES CONCERNÉES
Vous avez le droit de demander la confirmation du traitement des données vous concernant, ainsi que l’accès à ces données, à des informations complémentaires et à une copie de celles-ci, conformément à l’article 15 du RGPD. Conformément à l’article 16 du RGPD, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées. Conformément à l’article 17 du RGPD, vous avez le droit de demander que les données concernées soient effacées sans délai ou, à défaut, conformément à l’article 18 du RGPD, de demander une limitation du traitement de ces données. Vous avez le droit de demander à recevoir les données vous concernant que vous nous avez fournies, conformément à l’article 20 du RGPD, et d’exiger leur transmission à d’autres responsables du traitement. Vous disposez en outre, conformément à l’article 77 du RGPD, du droit de déposer une réclamation auprès de l’autorité de contrôle compétente.
DROIT DE RÉTRACTATION
Vous avez le droit de retirer les consentements donnés conformément à l’article 7, paragraphe 3, du RGPD, avec effet pour l’avenir.
DROIT DE RÉFUTATION
Aucune décision fondée exclusivement sur un traitement automatisé – y compris le profilage – et produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) n’est prise. Dans la mesure où nous utilisons le profilage à des fins de marketing, d’analyse et de recommandation (voir les sections consacrées aux différents services), cela se fait sans qu’il en résulte un tel effet juridique ou un effet significatif comparable.
Vous pouvez à tout moment vous opposer au traitement futur des données vous concernant, conformément à l’article 21 du RGPD. Cette opposition peut notamment porter sur le traitement à des fins de prospection commerciale.
COOKIES ET DROIT D'OPPOSITION AU MARKETING DIRECT
On appelle « cookies » les petits fichiers enregistrés sur les ordinateurs des utilisateurs. Différentes informations peuvent être stockées dans ces cookies. Un cookie sert principalement à enregistrer les informations relatives à un utilisateur (ou à l’appareil sur lequel le cookie est enregistré) pendant ou après sa visite sur un site web. On appelle « cookies temporaires », « cookies de session » ou « cookies transitoires » les cookies qui sont supprimés dès qu’un utilisateur quitte un site et ferme son navigateur. Un tel cookie peut, par exemple, enregistrer le contenu d’un panier d’achat dans une boutique en ligne ou un statut de connexion. On désigne par « permanents » ou « persistants » les cookies qui restent stockés même après la fermeture du navigateur. Ainsi, le statut de connexion peut par exemple être conservé lorsque les utilisateurs reviennent sur le site plusieurs jours plus tard. De même, un tel cookie peut enregistrer les centres d’intérêt des utilisateurs, qui sont ensuite utilisés à des fins de mesure d’audience ou de marketing. On appelle « cookies tiers » les cookies proposés par des prestataires autres que le responsable du traitement qui exploite l’offre en ligne (dans le cas contraire, lorsqu’il s’agit uniquement de ses propres cookies, on parle de « cookies propriétaires »).
Nous pouvons utiliser des cookies temporaires et permanents, et nous vous fournissons des informations à ce sujet dans notre politique de confidentialité.
Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont priés de désactiver l'option correspondante dans les paramètres de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres du navigateur. Le refus des cookies peut entraîner des restrictions de fonctionnement de ce site.
Désactivation générale : une opposition générale à l'utilisation des cookies à des fins de marketing en ligne peut être exprimée pour un grand nombre de services, notamment en cas de suivi, via le site américain https://www.aboutads.info/ ou le site européen https://www.youronlinechoices.com/. Par ailleurs, vous pouvez empêcher l’enregistrement des cookies en les désactivant dans les paramètres de votre navigateur. Veuillez noter que, dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctionnalités de ce site.
SUPPRESSION DES DONNÉES
Les données que nous traitons sont effacées ou leur traitement est limité conformément aux articles 17 et 18 du RGPD. Sauf indication contraire expresse dans la présente déclaration de confidentialité, les données que nous conservons sont effacées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées et qu’aucune obligation légale de conservation ne s’oppose à leur effacement. Si les données ne sont pas effacées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.
Conformément aux dispositions légales en vigueur en Autriche, la durée de conservation est notamment de 7 ans, conformément à l’article 132, paragraphe 1, du BAO (livres comptables, pièces justificatives, factures, comptes, documents commerciaux, relevés des recettes et des dépenses), pendant 22 ans pour les biens immobiliers, ainsi que pendant 10 ans pour les documents relatifs aux prestations fournies par voie électronique, aux services de télécommunications, de radiodiffusion et de télévision destinés à des particuliers dans les États membres de l’UE, pour lesquels le guichet unique (OSS) est utilisé.
TRAITEMENT DES DONNÉES À DES FINS COMMERCIALES
De plus, nous traitons
- Données contractuelles (par exemple, objet du contrat, durée, catégorie de client).
- Données de paiement (par exemple, coordonnées bancaires, historique des paiements)
de la part de nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, de services et de suivi de la clientèle, ainsi que pour le marketing, la publicité et les études de marché.
TRAITEMENT DES COMMANDES DANS LA BOUTIQUE EN LIGNE ET COMPTE CLIENT
Nous traitons les données de nos clients dans le cadre des processus de commande sur notre boutique en ligne afin de leur permettre de sélectionner et de commander les Produits et services de leur choix, ainsi que d’effectuer le paiement et d’assurer la livraison ou l’exécution de ces derniers.
Les données traitées comprennent les données d'inventaire, les données de communication, les données contractuelles et les données de paiement ; les personnes concernées par ce traitement sont nos clients, nos prospects et nos autres partenaires commerciaux. Le traitement a pour finalité la fourniture de prestations contractuelles dans le cadre de l’exploitation d’une boutique en ligne, de la facturation, de la livraison et du service client. À cet effet, nous utilisons des cookies de session pour enregistrer le contenu du panier et des cookies permanents pour enregistrer le statut de connexion.
Le traitement est effectué sur la base de l’article 6, paragraphe 1, points b) (exécution des commandes) et c) (archivage légalement requis) du RGPD. À cet égard, les informations marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. Nous ne communiquons ces données à des tiers que dans le cadre de la livraison, du paiement ou en vertu des autorisations et obligations légales à l’égard des conseillers juridiques et des autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l’exécution du contrat (par exemple, à la demande du client pour la livraison ou le paiement).
Les utilisateurs peuvent, s'ils le souhaitent, créer un compte utilisateur qui leur permettra notamment de consulter leurs commandes. Lors de l’inscription, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes d’utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsque les utilisateurs ont résilié leur compte, les données relatives à ce dernier sont supprimées, sous réserve de leur conservation si celle-ci s’avère nécessaire pour des raisons de droit commercial ou fiscal, conformément à l’article 6, paragraphe 1, point c) du RGPD. Les informations figurant dans le compte client sont conservées jusqu’à sa suppression, puis archivées en cas d’obligation légale. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.
Dans le cadre de l’inscription, des connexions ultérieures et de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur le droit des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela s’avère nécessaire pour faire valoir nos droits ou s’il existe une obligation légale à cet égard, conformément à l’article 6, paragraphe 1, point c) du RGPD.
La suppression intervient à l'expiration des obligations légales de garantie et des obligations similaires ; la nécessité de conserver les données est réexaminée tous les trois ans ; en cas d'obligations légales d'archivage, la suppression intervient à l'expiration de celles-ci (notamment à l'expiration de l'obligation de conservation de sept ans prévue à l'article 132, paragraphe 1, du BAO).
RIVO (FIDÉLITÉ ET RECOMMANDATIONS)
Pour notre programme de fidélité, de bonus et de parrainage, nous utilisons Rivo (Rivo, Inc., États-Unis). Les données traitées comprennent les informations relatives au compte et aux coordonnées, les commandes et les soldes de points ainsi que, dans le cas des parrainages, les informations concernant les personnes parrainées. L’objectif est la mise en œuvre et la gestion du programme de bonus et de parrainage. La base juridique est la mise en œuvre de la relation de participation (art. 6, al. 1, let. b du RGPD) ou votre consentement (art. 6, al. 1, let. a du RGPD). Le transfert vers les États-Unis s’effectue sur la base du cadre de protection des données UE-États-Unis (dans la mesure où il est certifié) ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
PRESTATAIRES DE PAIEMENT EXTERNES
Nous faisons appel à des prestataires de services de paiement externes, via les plateformes desquels les utilisateurs et nous-mêmes pouvons effectuer des transactions de paiement (par exemple, avec un lien vers la politique de confidentialité dans chaque cas),
Stripe (https://stripe.com/at/privacy)
PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
Klarna (https://www.klarna.com/de/datenschutz/)
Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)
Mastercard (https://www.mastercard.de/de-de/datenschutz.html)
American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Dans le cadre de l’exécution des contrats, nous faisons appel à des prestataires de services de paiement sur la base de l’article 6, paragraphe 1, point b) du RGPD. Par ailleurs, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes, conformément à l’article 6, paragraphe 1, point f) du RGPD, afin d’offrir à nos utilisateurs des moyens de paiement efficaces et sécurisés.
Les données traitées par les prestataires de services de paiement comprennent des données d'identification, telles que le nom et l'adresse, des coordonnées bancaires, telles que les numéros de compte ou de carte de crédit, des mots de passe, des codes TAN et des sommes de contrôle, ainsi que les informations relatives au contrat, aux montants et aux bénéficiaires. Ces informations sont nécessaires à l’exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative aux comptes bancaires ou aux cartes de crédit, mais uniquement des informations confirmant ou refusant le paiement. Dans certains cas, les données peuvent être transmises par les prestataires de services de paiement à des agences de renseignements commerciaux. Cette transmission a pour but de vérifier l’identité et la solvabilité. À cet égard, nous vous renvoyons aux conditions générales et à la politique de confidentialité des prestataires de services de paiement.
Les opérations de paiement sont régies par les conditions générales et les politiques de confidentialité des prestataires de services de paiement concernés, disponibles sur leurs sites Web respectifs ou dans leurs applications de transaction. Nous vous renvoyons également à ces documents pour obtenir de plus amples informations et faire valoir vos droits de rétractation, d’accès aux données et autres droits des personnes concernées.
Afin de pouvoir vous proposer les options de paiement de Klarna, nous transmettrons à Klarna des données à caractère personnel, telles que vos coordonnées et les informations relatives à votre commande. Cela permettra à Klarna d’évaluer si vous pouvez bénéficier des options de paiement proposées par Klarna et d’adapter ces options à vos besoins. Vous trouverez ici des informations générales sur Klarna. Vos données à caractère personnel seront traitées par Klarna conformément à la réglementation en vigueur en matière de protection des données et selon les dispositions figurant dans la politique de confidentialité de Klarna.
ADMINISTRATION, COMPTABILITÉ FINANCIÈRE, ORGANISATION DU BUREAU, GESTION DES CONTACTS
Nous traitons des données dans le cadre de tâches administratives ainsi que pour l’organisation de notre activité, la comptabilité financière et le respect des obligations légales, telles que l’archivage. À cet égard, nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Les bases juridiques du traitement sont l’article 6, paragraphe 1, point c) du RGPD et l’article 6, paragraphe 1, point f) du RGPD. Ce traitement concerne les clients, les prospects, les partenaires commerciaux et les visiteurs du site web. La finalité et notre intérêt dans ce traitement résident dans l’administration, la comptabilité financière, l’organisation du bureau et l’archivage des données, c’est-à-dire des tâches qui servent au maintien de nos activités commerciales, à l’exercice de nos missions et à la fourniture de nos prestations. La suppression des données relatives aux prestations contractuelles et à la communication contractuelle est conforme aux informations mentionnées dans le cadre de ces activités de traitement.
Dans ce cadre, nous communiquons des données à l’administration fiscale, à des conseillers, tels que des conseillers fiscaux ou des commissaires aux comptes, ainsi qu’à d’autres organismes de perception et prestataires de services de paiement.
Par ailleurs, nous conservons, pour des raisons liées à nos intérêts commerciaux, des informations concernant nos fournisseurs, organisateurs et autres partenaires commerciaux, par exemple afin de pouvoir les contacter ultérieurement. Nous conservons en principe de manière permanente ces données, qui concernent majoritairement les entreprises.
ANALYSES ÉCONOMIQUES ET ÉTUDES DE MARCHÉ
Afin de gérer notre activité de manière rentable et de pouvoir identifier les tendances du marché ainsi que les attentes de nos partenaires contractuels et de nos utilisateurs, nous analysons les données dont nous disposons concernant les transactions commerciales, les contrats, les demandes, etc. Dans ce cadre, nous traitons des données d’inventaire, des données de communication, des données contractuelles, des données de paiement, des données d’utilisation et des métadonnées sur la base de l’article 6, paragraphe 1, point f) du RGPD, les personnes concernées étant les partenaires contractuels, les prospects, les clients, les visiteurs et les utilisateurs de notre offre en ligne.
Les analyses sont réalisées à des fins d’évaluation économique, de marketing et d’étude de marché. Dans ce cadre, nous pouvons prendre en compte les profils des utilisateurs enregistrés, notamment en ce qui concerne les services auxquels ils ont eu recours. Ces analyses nous servent à améliorer la convivialité, à optimiser notre offre et à assurer la rentabilité de notre activité. Elles sont exclusivement destinées à notre usage interne et ne sont pas divulguées à des tiers, sauf s’il s’agit d’analyses anonymes présentant des données agrégées.
Dans la mesure où ces analyses ou profils contiennent des données à caractère personnel, ils sont supprimés ou anonymisés lors de la résiliation du contrat par l’utilisateur, ou bien au bout de deux ans à compter de la conclusion du contrat. Par ailleurs, les analyses économiques globales et les déterminations de tendances générales sont, dans la mesure du possible, établies de manière anonyme.
KNO COMMERCE
Après un achat, nous interrogeons nos clients à l’aide de l’outil d’enquête KNO Commerce (KnoCommerce, Inc., États-Unis) afin d’améliorer notre offre et nos services. Vos réponses au questionnaire ainsi que les données associées relatives à la commande et à l’utilisation sont traitées. La base juridique est votre consentement, exprimé par votre participation volontaire (art. 6, al. 1, let. a du RGPD), ainsi que notre intérêt légitime à mener des études de marché et à améliorer notre offre (art. 6, al. 1, let. f du RGPD). Le transfert vers les États-Unis s’effectue sur la base du cadre de protection des données UE-États-Unis (dans la mesure où il est certifié) ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
PARTICIPATION À DES PROGRAMMES D'AFFILIATION
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne), conformément à l'article 6, paragraphe 1, point f) du RGPD, des mesures de suivi courantes dans le secteur, dans la mesure où celles-ci sont nécessaires au fonctionnement du système d'affiliation. Nous expliquons ci-après aux utilisateurs les aspects techniques sous-jacents.
Les prestations proposées par nos partenaires contractuels peuvent également faire l’objet de publicités et de liens sur d’autres sites web (ce que l’on appelle des « liens d’affiliation » ou des « systèmes post-achat », par exemple lorsque des liens ou des prestations de tiers sont proposés après la conclusion d’un contrat). Les exploitants des sites web concernés perçoivent une commission lorsque les utilisateurs suivent les liens d’affiliation et profitent ensuite des offres proposées.
En résumé, pour notre offre en ligne, il est nécessaire que nous puissions déterminer si les utilisateurs qui s’intéressent aux liens d’affiliation et/ou aux offres disponibles chez nous profitent ensuite de ces offres à la suite de ces liens d’affiliation ou de notre plateforme en ligne. À cette fin, les liens d’affiliation et nos offres sont complétés par certaines données, qui peuvent être intégrées au lien lui-même ou stockées ailleurs, par exemple dans un cookie. Parmi ces valeurs figurent notamment le site web d’origine (referrer), l’heure, un identifiant en ligne de l’exploitant du site web sur lequel se trouvait le lien d’affiliation, un identifiant en ligne de l’offre concernée, un identifiant en ligne de l’utilisateur, ainsi que des valeurs spécifiques au suivi telles que l’identifiant du support publicitaire, l’identifiant du partenaire et les catégorisations.
Les identifiants en ligne des utilisateurs que nous utilisons sont des valeurs pseudonymes. Cela signifie que ces identifiants ne contiennent pas en eux-mêmes de données à caractère personnel telles que des noms ou des adresses e-mail. Ils nous aident uniquement à déterminer si le même utilisateur, qui a cliqué sur un lien d’affiliation ou s’est intéressé à une offre via notre site, a effectivement profité de cette offre, c’est-à-dire s’il a, par exemple, conclu un contrat avec le prestataire. L’identifiant en ligne est toutefois à caractère personnel dans la mesure où l’entreprise partenaire, ainsi que nous-mêmes, disposons de cet identifiant associé à d’autres données utilisateur. Ce n’est qu’ainsi que l’entreprise partenaire peut nous indiquer si l’utilisateur en question a donné suite à l’offre et que nous pouvons, par exemple, verser la prime.
FONCTION D'INSCRIPTION
Les utilisateurs peuvent créer un compte utilisateur. Lors de l’inscription, les informations obligatoires requises sont communiquées aux utilisateurs et traitées, conformément à l’article 6, paragraphe 1, point b) du RGPD, aux fins de la mise à disposition du compte utilisateur. Les données traitées comprennent notamment les informations de connexion (nom, mot de passe et adresse e-mail). Les données saisies lors de l’inscription sont utilisées aux fins de l’utilisation du compte utilisateur et conformément à sa finalité.
Les utilisateurs peuvent être informés par e-mail des informations pertinentes pour leur compte utilisateur, telles que des modifications techniques. Lorsque les utilisateurs ont résilié leur compte utilisateur, leurs données relatives à ce compte sont supprimées, sous réserve d’une obligation légale de conservation. Il incombe aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat. Nous sommes en droit de supprimer définitivement toutes les données de l’utilisateur enregistrées pendant la durée du contrat.
Dans le cadre de l’utilisation de nos fonctions d’inscription et de connexion, ainsi que de l’utilisation du compte utilisateur, nous enregistrons l’adresse IP et l’heure de chaque action effectuée par l’utilisateur. Cet enregistrement repose sur nos intérêts légitimes, ainsi que sur le droit des utilisateurs à être protégés contre les abus et toute autre utilisation non autorisée. Ces données ne sont en principe pas transmises à des tiers, sauf si cela s’avère nécessaire pour faire valoir nos droits ou s’il existe une obligation légale à cet égard conformément à l’article 6, paragraphe 1, point c) du RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard après 7 jours.
NOUS CONTACTER
Lorsque vous nous contactez (par exemple via le formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux), les données fournies par l’utilisateur sont traitées aux fins du traitement de la demande de contact et de son suivi, conformément à l’article 6, paragraphe 1, point b) du RGPD. Les données des utilisateurs peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans un système similaire de gestion des demandes.
Nous supprimons les demandes dès lors qu’elles ne sont plus nécessaires. Nous vérifions cette nécessité tous les deux ans ; par ailleurs, les obligations légales en matière d’archivage s’appliquent.
PUBLICITÉ POSTALE
Nous souhaitons en principe utiliser certaines informations à des fins de marketing afin de pouvoir vous proposer des offres pertinentes. Pour la publicité par courrier postal, nous traitons les informations suivantes à nos propres fins de marketing ainsi qu’à celles de tiers : prénom, nom, adresse postale, année de naissance.
Nous sommes également autorisés à ajouter aux données mentionnées d’autres informations à caractère personnel vous concernant, collectées dans le respect des dispositions légales, à des fins de marketing propres ainsi qu’à des fins de marketing de tiers. L’objectif est de vous proposer des publicités exclusivement adaptées à vos besoins ou intérêts réels ou supposés, et de ne pas vous importuner avec des publicités qui ne vous concernent pas.
Mention relative au droit d’opposition
Vous pouvez à tout moment vous opposer gratuitement, avec effet pour l'avenir, à l'utilisation de vos données à caractère personnel aux fins de marketing susmentionnées en envoyant un e-mail à l'adresse hallo@holzkern.mom.
Si vous vous opposez à ce traitement, vos données seront bloquées pour tout traitement ultérieur à des fins publicitaires. Nous attirons votre attention sur le fait que, dans des cas exceptionnels, l'envoi de matériel publicitaire peut encore se produire temporairement après réception de votre opposition. Cela s'explique par des contraintes techniques liées au délai nécessaire au traitement de la sélection et ne signifie pas que nous n'avons pas donné suite à votre opposition.
RECOMMANDATIONS DE PRODUITS ET D'OFFRES SPÉCIALES PAR E-MAIL
En tant que client existant, vous recevez régulièrement de notre part, par e-mail, des recommandations de produits et des offres promotionnelles. Ces recommandations vous sont envoyées, que vous soyez abonné ou non à notre newsletter. À cette fin, nous utilisons l’adresse e-mail que vous avez fournie lors de votre achat pour vous proposer nos propres produits, promotions et/ou services similaires à ceux que vous avez déjà achetés chez nous à la suite d’une commande antérieure.
Remarque concernant le droit d’opposition
Vous pouvez à tout moment vous opposer gratuitement à ces recommandations, avec effet pour l'avenir, en envoyant un message à hallo@holzkern.mom.
LETTRE D'INFORMATION
Les informations suivantes ont pour but de vous informer sur le contenu de notre newsletter, ainsi que sur les procédures d’inscription, d’envoi et d’analyse statistique, et sur vos droits d’opposition. En vous abonnant à notre newsletter, vous acceptez de la recevoir et vous acceptez les procédures décrites.
Contenu de la newsletter : nous envoyons des newsletters, des e-mails et d’autres notifications électroniques contenant des informations publicitaires (ci-après dénommées « newsletters ») uniquement avec le consentement des destinataires ou en vertu d’une autorisation légale. Si, dans le cadre d’une inscription à la newsletter, son contenu est décrit de manière précise, celui-ci fait foi pour le consentement des utilisateurs. Par ailleurs, nos newsletters contiennent des informations sur nos services et sur notre entreprise.
Double opt-in et enregistrement : l’inscription à notre newsletter s’effectue selon une procédure dite de « double opt-in ». Cela signifie qu’après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire afin d’empêcher toute inscription à l’aide d’adresses e-mail n’appartenant pas à l’utilisateur. Les inscriptions à la newsletter sont consignées afin de pouvoir justifier du processus d’inscription conformément aux exigences légales. Cela inclut l’enregistrement de la date et de l’heure de l’inscription et de la confirmation, ainsi que de l’adresse IP. De même, les modifications apportées à vos données enregistrées auprès du prestataire de services d’envoi sont consignées.
Informations d'inscription : pour vous abonner à la newsletter, il vous suffit d'indiquer votre adresse e-mail. Nous vous demandons également, à titre facultatif, d'indiquer un nom afin de pouvoir vous adresser personnellement dans la newsletter.
L'envoi de la newsletter et la mesure de son efficacité s'effectuent sur la base du consentement des destinataires, conformément à l'article 6, paragraphe 1, point a), l’article 7 du RGPD, en liaison avec l’article 174, paragraphe 3, de la loi allemande sur les télécommunications (TKG) de 2021, ou, si un consentement n’est pas nécessaire, sur la base de nos intérêts légitimes en matière de marketing direct, conformément à l’article 6, paragraphe 1, point f), du RGPD, en liaison avec l’article 174, paragraphe 4, de la loi allemande sur les télécommunications (TKG) de 2021.
L'enregistrement de la procédure d'inscription s'effectue sur la base de nos intérêts légitimes, conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt porte sur la mise en place d'un système de newsletter convivial et sécurisé, qui serve à la fois nos intérêts commerciaux et réponde aux attentes des utilisateurs, tout en nous permettant de conserver la preuve des consentements.
Désabonnement/Révocation – Vous pouvez à tout moment vous désabonner de notre newsletter, c'est-à-dire révoquer vos consentements. Vous trouverez un lien permettant de vous désabonner à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désabonnées pendant une durée maximale de trois ans, sur la base de nos intérêts légitimes, avant de les supprimer, afin de pouvoir prouver qu’un consentement avait été donné par le passé. Le traitement de ces données est limité à la finalité d’une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l’existence antérieure d’un consentement soit confirmée.
E-MAIL ET SMS – PRESTATAIRES DE SERVICES D'ENVOI
Nous utilisons Brevo (anciennement Sendinblue) pour l'envoi d'e-mails et de SMS. Le prestataire est la société Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Allemagne. Brevo permet d'organiser et d'analyser l'envoi d'e-mails et de SMS (lettres d'information, recommandations de produits). Les données que vous avez fournies (adresse e-mail, numéro de téléphone) sont stockées sur les serveurs de Brevo. La base juridique est votre consentement ; vous pouvez le retirer à tout moment en vous désabonnant. Pour plus d’informations : https://www.brevo.com/de/legal/privacypolicy/.
Pour l’envoi et l’analyse des e-mails et des SMS, ainsi que pour la personnalisation qui en découle, nous utilisons – outre Brevo – Klaviyo. Le prestataire est Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis. Sont notamment traitées l’adresse e-mail, le numéro de téléphone, le nom, les données relatives aux commandes et à l’utilisation, ainsi que le comportement d’ouverture et de clic. La base juridique de l’envoi de communications publicitaires est votre consentement (art. 6, al. 1, let. a du RGPD) ; tout suivi sur site (onsite tracking) de Klaviyo éventuellement mis en place sur notre site web repose sur votre consentement (art. 6, al. 1, let. a du RGPD en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021). Le transfert vers les États-Unis s’effectue sur la base du cadre de protection des données UE-États-Unis (dans la mesure où Klaviyo est certifié) ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914). Pour plus d’informations : https://www.klaviyo.com/legal/privacy/privacy-notice.
LETTRE D'INFORMATION – MESURE DE LA PERFORMANCE
Les newsletters contiennent ce qu’on appelle une « balise web », c’est-à-dire un fichier de la taille d’un pixel qui est récupéré depuis notre serveur, ou depuis le serveur de notre prestataire de services d’envoi si nous en utilisons un, lorsque vous ouvrez la newsletter. Dans le cadre de cette consultation, des informations techniques, telles que des données relatives à votre navigateur et à votre système, ainsi que votre adresse IP et l’heure de la consultation, sont tout d’abord collectées.
Ces informations sont utilisées pour améliorer techniquement les services à partir des données techniques ou des groupes cibles et de leurs habitudes de lecture, en fonction de leurs lieux de consultation (qui peuvent être déterminés à l’aide de l’adresse IP) ou de leurs heures d’accès. Les enquêtes statistiques permettent également de déterminer si les lettres d’information sont ouvertes, à quel moment elles le sont et sur quels liens les utilisateurs cliquent. Pour des raisons techniques, ces informations peuvent certes être associées à chaque destinataire de la lettre d’information. Toutefois, notre objectif – ni celui du prestataire de services d’envoi, le cas échéant – n’est pas de surveiller les utilisateurs individuels. Ces analyses nous servent bien davantage à identifier les habitudes de lecture de nos utilisateurs et à adapter nos contenus en conséquence, ou à envoyer des contenus variés en fonction des centres d’intérêt de nos utilisateurs.
Il n'est malheureusement pas possible de résilier séparément le suivi des performances ; dans ce cas, il faut résilier l'intégralité de l'abonnement à la newsletter.
HÉBERGEMENT ET ENVOI D'E-MAILS
Les services d'hébergement auxquels nous avons recours servent à fournir les prestations suivantes : services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, envoi d'e-mails, services de sécurité ainsi que des prestations de maintenance technique, que nous utilisons aux fins de l'exploitation de cette offre en ligne.
Dans ce cadre, nous, ou plus précisément notre hébergeur, traitons les données d’inventaire, les coordonnées, les données de contenu, les données contractuelles, les données d’utilisation, les métadonnées et les données de communication des clients, des prospects et des visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à assurer une mise à disposition efficace et sécurisée de cette offre en ligne, conformément à l’article 6, paragraphe 1, point f) du RGPD, en liaison avec l’article 28 du RGPD (conclusion d’un contrat de sous-traitance).
SHOPIFY
Système de boutique en ligne : nous gérons notre boutique en ligne via la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (pour les utilisateurs hors Amérique du Nord). Dans le cadre de cette exploitation, Shopify, en tant que sous-traitant (art. 28 du RGPD), traite les données relatives aux stocks, aux contacts, aux contrats, aux paiements et à l’utilisation. Dans la mesure où des données sont transférées vers les États-Unis, ce transfert s’effectue sur la base du cadre de protection des données UE-États-Unis ou des clauses contractuelles types.
GOOGLE TAG MANAGER
Google Tag Manager est une solution qui nous permet de gérer ce que l'on appelle des « balises de site web » via une interface (et ainsi, par exemple, d'intégrer Google Analytics ainsi que d'autres services marketing de Google à notre offre en ligne). Le Tag Manager lui-même (qui met en œuvre les balises) ne traite aucune donnée à caractère personnel des utilisateurs. En ce qui concerne le traitement des données à caractère personnel des utilisateurs, nous vous renvoyons aux informations suivantes relatives aux services Google. Conditions d’utilisation : https://www.google.com/intl/de/tagmanager/use-policy.html.
GOOGLE ANALYTICS
Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous utilisons Google Analytics, un service d'analyse Web fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »). Google utilise des cookies. Les informations générées par le cookie concernant l’utilisation de l’offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne.
Google utilisera ces informations pour notre compte afin d’analyser l’utilisation de notre site par les utilisateurs, d’établir des rapports sur les activités au sein de ce site et de nous fournir d’autres services liés à l’utilisation de ce site et d’Internet. À cette fin, des profils d’utilisation pseudonymisés des utilisateurs peuvent être créés à partir des données traitées.
Nous utilisons Google Analytics dans sa version « Google Analytics 4 ». Dans ce cadre, Google n’enregistre ni ne conserve aucune adresse IP. L’adresse IP des utilisateurs est uniquement utilisée pour déterminer une localisation approximative, puis elle est immédiatement supprimée ; la collecte des données des utilisateurs de l’UE ou de l’EEE s’effectue dans un premier temps via des serveurs situés au sein de l’Union européenne.
L’adresse IP transmise par le navigateur de l’utilisateur n’est pas recoupée avec d’autres données détenues par Google. Les utilisateurs peuvent empêcher l’enregistrement des cookies en configurant leur navigateur en conséquence, ainsi qu’en modifiant les paramètres relatifs aux cookies sur notre site web.
Désactivation : pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que les paramètres relatifs à l’affichage des publicités par Google (https://adssettings.google.com/authenticated). Vous trouverez ici des informations sur l’utilisation des données à caractère personnel par Google : https://business.safety.google/privacy. Les données à caractère personnel des utilisateurs sont supprimées ou anonymisées au bout de 14 mois.
Google Analytics 4
Nous utilisons Google Analytics sous la forme de « Google Analytics 4 ». « Google Analytics 4 » désigne une méthode de Google Analytics dans laquelle l’analyse des utilisateurs s’effectue sur la base d’un identifiant utilisateur pseudonyme, ce qui permet de créer un profil pseudonyme de l’utilisateur à partir des informations issues de l’utilisation de différents appareils (ce que l’on appelle le « suivi inter-appareils »).
DÉFINITION DE GROUPES CIBLES AVEC GOOGLE ANALYTICS
Nous utilisons Google Analytics afin de diffuser, par le biais des services publicitaires de Google et de ses partenaires, des publicités uniquement auprès des utilisateurs ayant manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple, des centres d’intérêt pour des thèmes ou des produits spécifiques, déterminés en fonction des pages web consultées), que nous transmettons à Google (ce que l’on appelle les « audiences de remarketing » ou « audiences Google Analytics »). À l’aide des audiences de remarketing, nous souhaitons également nous assurer que nos publicités correspondent à l’intérêt potentiel des utilisateurs.
GOOGLE ADWORDS ET MESURE DES CONVERSIONS
Sur la base de nos intérêts légitimes (à savoir l’intérêt pour l’analyse, l’optimisation et la gestion économique de notre offre en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne.
Nous utilisons le service de marketing en ligne « AdWords » de Google pour diffuser des annonces sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.), afin qu’elles soient présentées aux utilisateurs susceptibles d’être intéressés par ces annonces. Cela nous permet de diffuser des publicités pour et au sein de notre offre en ligne de manière plus ciblée, afin de ne présenter aux utilisateurs que des publicités susceptibles de correspondre à leurs centres d’intérêt. Si, par exemple, un utilisateur voit s’afficher des publicités pour des produits qui l’ont intéressé sur d’autres sites, on parle alors de « remarketing ». À ces fins, lorsque vous consultez notre site web ou d’autres sites sur lesquels le réseau publicitaire de Google est actif, un code de Google est immédiatement exécuté par Google et des balises dites de (re)marketing (graphiques ou codes invisibles, également appelés « balises web ») sont intégrées au site web. Grâce à celles-ci, un cookie individuel, c’est-à-dire un petit fichier, est enregistré sur l’appareil de l’utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier consigne les sites web consultés par l’utilisateur, les contenus qui l’intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite et d’autres détails relatifs à l’utilisation du site. Veuillez notamment noter que YouTube est un produit Google susceptible d’utiliser les cookies Google AdWords qui ont été placés.
De plus, nous recevons un « cookie de conversion » individuel. Les informations recueillies à l’aide de ce cookie permettent à Google d’établir pour nous des statistiques de conversion. Nous ne prenons toutefois connaissance que du nombre total anonyme d’utilisateurs ayant cliqué sur notre annonce et ayant été redirigés vers une page dotée d’une balise de suivi des conversions. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.
Les données des utilisateurs sont traitées de manière pseudonymisée dans le cadre du réseau publicitaire de Google. Cela signifie que Google ne stocke ni ne traite, par exemple, le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies au sein de profils d’utilisateurs pseudonymisés. En d’autres termes, du point de vue de Google, les publicités ne sont ni gérées ni affichées à l’intention d’une personne concrètement identifiée, mais à l’intention du détenteur du cookie, quelle que soit l’identité de ce dernier. Cela ne s’applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.
Désactivation : pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).
GOOGLE DOUBLECLICK
Sur la base de nos intérêts légitimes (à savoir l’intérêt pour l’analyse, l’optimisation et la gestion économique de notre offre en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne.
Nous utilisons la solution de marketing en ligne « DoubleClick » de Google pour diffuser des publicités sur le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans des vidéos, sur des sites web, etc.). DoubleClick se caractérise par le fait que les publicités sont affichées en temps réel en fonction des centres d’intérêt présumés des utilisateurs. Cela nous permet de diffuser des publicités de manière plus ciblée pour et au sein de notre offre en ligne, afin de ne présenter aux utilisateurs que des publicités susceptibles de correspondre à leurs centres d’intérêt. Si, par exemple, un utilisateur voit s’afficher des publicités pour des produits qui l’ont intéressé sur d’autres sites, on parle alors de « remarketing ». À ces fins, lorsque vous consultez notre site web ou d’autres sites sur lesquels le réseau publicitaire de Google est actif, un code de Google est immédiatement exécuté par Google et des balises dites de (re)marketing (graphiques ou codes invisibles, également appelés « balises web ») sont intégrées au site web. Grâce à celles-ci, un cookie individuel, c’est-à-dire un petit fichier, est enregistré sur l’appareil de l’utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier consigne les sites web consultés par l’utilisateur, les contenus qui l’intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite et d’autres détails relatifs à l’utilisation du site.
L’adresse IP des utilisateurs est également enregistrée ; celle-ci est toutefois tronquée au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen, et n’est transmise dans son intégralité à un serveur de Google aux États-Unis, où elle est alors tronquée, que dans des cas exceptionnels. Les informations susmentionnées peuvent également être associées par Google à des informations provenant d’autres sources. Lorsque l’utilisateur consulte ensuite d’autres sites web, des publicités personnalisées peuvent lui être présentées en fonction de ses centres d’intérêt présumés, sur la base de son profil d’utilisateur.
Les données des utilisateurs sont traitées de manière pseudonymisée dans le cadre du réseau publicitaire de Google. Cela signifie que Google ne stocke ni ne traite, par exemple, le nom ou l’adresse e-mail des utilisateurs, mais traite les données pertinentes liées aux cookies au sein de profils d’utilisateurs pseudonymisés. En d’autres termes, du point de vue de Google, les publicités ne sont ni gérées ni affichées à l’intention d’une personne concrètement identifiée, mais à l’intention du détenteur du cookie, quelle que soit l’identité de ce dernier. Cela ne s’applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées par les services marketing de Google concernant les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.
Désactivation : pour plus d’informations sur l’utilisation des données par Google, ainsi que sur les options de paramétrage et de désactivation, veuillez consulter la politique de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que les paramètres de diffusion des publicités par Google (https://adssettings.google.com/authenticated).
Utilisation de GOOGLE Forms
Pour la création et la gestion de sondages, de formulaires et de collectes de données, nous utilisons Google Forms, un service proposé par Google LLC. Les données que vous saisissez sont utilisées par nos soins exclusivement aux fins pour lesquelles vous avez rempli le formulaire (par exemple, sondages, inscriptions). Vous disposez à tout moment du droit d’accéder à vos données à caractère personnel, de les rectifier ou de les supprimer. Pour l’espace européen, la société GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) est responsable des services GOOGLE. Les données que vous avez saisies (par exemple, nom, adresse e-mail, réponses aux questions) sont traitées par GOOGLE conformément à sa politique de confidentialité. Veuillez noter que GOOGLE peut également traiter des données en dehors de l’Espace économique européen. GOOGLE adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui régit le transfert sécurisé des données à caractère personnel des citoyens de l’UE vers les États-Unis. GOOGLE s’engage ainsi, en cas de traitement de données, à respecter le niveau européen de protection des données, même si celles-ci sont stockées, traitées ou gérées aux États-Unis. Veuillez noter que GOOGLE Forms peut utiliser des technologies de suivi afin d’analyser l’utilisation des formulaires. En utilisant GOOGLE Forms, vous acceptez ce traitement. Pour toute question ou demande d’informations concernant le traitement de vos données par GOOGLE, vous pouvez vous adresser directement à GOOGLE. GOOGLE utilise ce que l’on appelle des « clauses contractuelles types ». Il s’agit de modèles fournis par la Commission européenne qui garantissent que les données sont traitées aux États-Unis conformément aux normes européennes en matière de protection des données.
Pour plus d’informations sur les clauses contractuelles types de l’UE : https://eur-lex.europa.eu/TodayOJ/.
Pour plus d'informations : https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Pour plus d’informations sur le traitement des données par GOOGLE : https://policies.google.com/privacy?tid=139526774.
Conditions générales de traitement des données de Google Ads : https://business.safety.google/adsprocessorterms/.
GOOGLE CLOUD (INFRASTRUCTURE ET TRAITEMENT DES DONNÉES)
Pour l’hébergement, la puissance de calcul, les services de bases de données et d’analyse, nous utilisons les services de la Google Cloud Platform, notamment Google Cloud Run, Google Firestore et Google BigQuery. Le prestataire pour les utilisateurs de l’EEE est Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irlande (Google Ireland/Google LLC en tant qu’autres entités concernées). Google traite, pour notre compte en tant que sous-traitant (art. 28 du RGPD), les données générées dans le cadre de notre offre en ligne (notamment les données d’inventaire, de contact, contractuelles, d’utilisation et les métadonnées), afin de permettre la mise à disposition technique, le stockage et l’analyse. La base juridique est notre intérêt légitime à un fonctionnement sûr et efficace (art. 6, al. 1, let. f du RGPD) en liaison avec l’art. 28 du RGPD. Dans la mesure où des données sont transférées vers les États-Unis, ce transfert s’effectue sur la base du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
KAMELEOON
Afin d’optimiser notre offre en ligne, nous réalisons des tests A/B et des personnalisations avec Kameleoon. Le prestataire est Kameleoon SAS, 12 rue de la Chaussée d'Antin, 75009 Paris, France. Dans ce cadre, des données d'utilisation (par exemple, les pages consultées, les interactions, les informations relatives à l'appareil et au navigateur, l'identifiant pseudonyme) sont traitées à l'aide de cookies ou de technologies similaires afin de tester et de diffuser différentes variantes de notre offre. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021). Le traitement est effectué au sein de l’UE. Pour plus d’informations : https://www.kameleoon.com/de/datenschutz.
BING ADS
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), l'outil de conversion et de suivi « Bing Ads » de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Dans ce cadre, Microsoft enregistre des cookies sur les appareils des utilisateurs afin de permettre une analyse de l’utilisation de notre offre en ligne par ces derniers, dans la mesure où ceux-ci ont accédé à notre offre en ligne via une publicité Microsoft Bing (ce que l’on appelle la « mesure de conversion »). Microsoft et nous-mêmes pouvons ainsi constater qu’une personne a cliqué sur une publicité, a été redirigée vers notre offre en ligne et a atteint une page de destination prédéfinie (dite « page de conversion »). Nous ne prenons connaissance que du nombre total d’utilisateurs ayant cliqué sur une publicité Bing et ayant ensuite été redirigés vers la page de conversion. Aucune adresse IP n’est enregistrée. Aucune information personnelle permettant d’identifier les utilisateurs n’est communiquée.
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021).
Désactivation : si les utilisateurs ne souhaitent pas participer au processus de suivi de Bing Ads, ils peuvent également désactiver l'installation du cookie nécessaire à cet effet via les paramètres de leur navigateur ou utiliser la page de désactivation de Microsoft : https://choice.microsoft.com/de-DE/opt-out.
Les utilisateurs trouveront de plus amples informations sur la protection des données et les cookies utilisés par Microsoft Bing Ads dans la déclaration de confidentialité de Microsoft : https://privacy.microsoft.com/de-de/privacystatement.
PIXEL FACEBOOK, AUDIENCES PERSONNALISÉES ET CONVERSION FACEBOOK
Dans le cadre de notre offre en ligne, nous utilisons, en vertu de nos intérêts légitimes en matière d’analyse, d’optimisation et d’exploitation économique de notre offre en ligne, et à ces fins, le « pixel Facebook » du réseau social Facebook, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, ou, si vous résidez dans l’UE, par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »).
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne.
Grâce au pixel Facebook, Facebook est d’une part en mesure d’identifier les visiteurs de notre site comme groupe cible pour l’affichage de publicités (appelées « Facebook Ads »). En conséquence, nous utilisons le pixel Facebook afin de ne diffuser les publicités Facebook que nous diffusons qu’aux utilisateurs de Facebook ayant manifesté un intérêt pour notre site ou présentant certaines caractéristiques (par exemple, des centres d’intérêt pour des thèmes ou des produits spécifiques, déterminés en fonction des pages web consultées), que nous transmettons à Facebook (ce que l’on appelle les « audiences personnalisées »). Grâce au pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent aux centres d’intérêt potentiels des utilisateurs et ne soient pas perçues comme une nuisance. Grâce au pixel Facebook, nous pouvons en outre évaluer l’efficacité des publicités Facebook à des fins statistiques et d’étude de marché, en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (ce que l’on appelle une « conversion »).
Le traitement des données par Facebook s'effectue dans le cadre de la politique d'utilisation des données de Facebook. Vous trouverez des informations générales sur l'affichage des publicités Facebook dans la politique d'utilisation des données de Facebook : https://www.facebook.com/policy.php. Des informations spécifiques et des détails sur le pixel Facebook et son fonctionnement sont disponibles dans la section d'aide de Facebook : https://www.facebook.com/business/help/651294705016616.
Vous pouvez vous opposer à la collecte de données par le pixel Facebook et à l'utilisation de vos données pour l'affichage de publicités Facebook. Pour définir les types de publicités qui vous seront présentées sur Facebook, vous pouvez vous rendre sur la page mise en place par Facebook et suivre les instructions relatives aux paramètres de la publicité ciblée en fonction de l'utilisation : https://www.facebook.com/settings?tab=ads. Ces paramètres s’appliquent quelle que soit la plateforme, c’est-à-dire qu’ils s’appliquent à tous les appareils, qu’il s’agisse d’ordinateurs de bureau ou d’appareils mobiles.
Nous recoupons votre identifiant utilisateur avec les services de Meta Platforms, Inc. afin d’obtenir des informations supplémentaires sur votre comportement d’utilisateur pertinent pour la diffusion de publicités. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la TKG 2021).
Désactivation : vous pouvez également refuser l'utilisation des cookies destinés à la mesure d'audience et à des fins publicitaires via la page de désactivation de la Network Advertising Initiative (https://networkadvertising.org/), ainsi que via le site web américain (https://www.aboutads.info) ou le site web européen (https://www.youronlinechoices.com).
PRÉSENCE EN LIGNE SUR LES RÉSEAUX SOCIAUX
Nous sommes présents sur les réseaux sociaux et diverses plateformes afin de communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs, et de pouvoir les informer de nos prestations. Lorsque vous accédez à ces réseaux et plateformes, ce sont les conditions générales et les politiques de confidentialité de leurs exploitants respectifs qui s’appliquent.
Sauf indication contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs lorsque ceux-ci communiquent avec nous sur les réseaux sociaux et les plateformes, par exemple en publiant des messages sur nos pages en ligne ou en nous envoyant des messages.
INTÉGRATION DE SERVICES ET DE CONTENUS DE TIERS
Dans le cadre de notre offre en ligne, nous recourons, sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt pour l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD), des offres de contenu ou de services provenant de tiers afin d’intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après désignés de manière uniforme par le terme « contenus »).
Cela implique toujours que les fournisseurs tiers de ces contenus prennent connaissance de l’adresse IP des utilisateurs, car sans celle-ci, ils ne pourraient pas envoyer les contenus à leur navigateur. L’adresse IP est donc nécessaire à l’affichage de ces contenus. Nous nous efforçons de n’utiliser que des contenus dont les fournisseurs respectifs utilisent l’adresse IP uniquement pour la diffusion de ces contenus. Les fournisseurs tiers peuvent en outre utiliser ce que l’on appelle des « pixels invisibles » (images invisibles, également appelées « balises web ») à des fins statistiques ou marketing. Ces « pixels invisibles » permettent d’analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Ces informations pseudonymisées peuvent en outre être stockées dans des cookies sur l’appareil des utilisateurs et contenir, entre autres, des informations techniques sur le navigateur et le système d’exploitation, les sites web de provenance, l’heure de la visite ainsi que d’autres détails relatifs à l’utilisation de notre offre en ligne ; elles peuvent également être associées à des informations provenant d’autres sources.
UTILISATION DES PLUGINS SOCIAUX FACEBOOK
Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous utilisons des plugins sociaux (« plugins ») du réseau social facebook.com, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »). Les plugins peuvent afficher des éléments interactifs ou du contenu (par exemple, des vidéos, des graphiques ou des publications textuelles) et sont reconnaissables à l’un des logos Facebook (un « f » blanc sur un fond bleu, les termes « Like », « Gefällt mir » ou un symbole « pouce levé ») ou sont identifiés par la mention « Facebook Social Plugin ». La liste et l’apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/.
Le transfert vers les États-Unis s'effectue sur la base du cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, le cas échéant, sur la base des clauses contractuelles types de la Commission européenne.
Lorsqu’un utilisateur accède à une fonctionnalité de ce site contenant un tel plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à l’appareil de l’utilisateur, puis intégré au site. Ce processus peut permettre la création de profils d’utilisation à partir des données traitées. Nous n’avons donc aucune influence sur l’étendue des données que Facebook collecte à l’aide de ce plugin et informons les utilisateurs en conséquence, dans la mesure de nos connaissances.
Grâce à l'intégration des plugins, Facebook est informé qu'un utilisateur a consulté la page correspondante de notre site. Si l'utilisateur est connecté à Facebook, Facebook peut associer cette visite à son compte Facebook. Lorsque les utilisateurs interagissent avec les plugins, par exemple en cliquant sur le bouton « J'aime » ou en publiant un commentaire, les informations correspondantes sont transmises directement de votre appareil à Facebook, où elles sont stockées. Même si un utilisateur n’est pas membre de Facebook, il est tout de même possible que Facebook recueille et enregistre son adresse IP. Selon Facebook, seule une adresse IP anonymisée est enregistrée en Allemagne.
Les utilisateurs peuvent consulter la politique de confidentialité de Facebook pour connaître la finalité et l'étendue de la collecte de données, ainsi que le traitement et l'utilisation ultérieurs de ces données par Facebook, sans oublier les droits qui leur sont reconnus et les options de paramétrage permettant de protéger leur vie privée : https://www.facebook.com/about/privacy/.
Désactivation : si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant via ce site et les associe à ses données de compte enregistrées sur Facebook, il doit se déconnecter de Facebook avant d’utiliser notre site et supprimer ses cookies. D’autres réglages et oppositions à l’utilisation des données à des fins publicitaires sont possibles dans les paramètres du profil Facebook : https://www.facebook.com/settings?tab=ads ou via le site américain https://www.aboutads.info/ ou le site européen https://www.youronlinechoices.com/. Ces paramètres s’appliquent indépendamment de la plateforme, c’est-à-dire qu’ils sont pris en compte pour tous les appareils, tels que les ordinateurs de bureau ou les appareils mobiles.
Notre offre en ligne peut intégrer des fonctionnalités et des contenus du service Instagram, proposé par Meta Platforms Ireland Limited. Il peut s’agir, par exemple, de contenus tels que des images, des vidéos ou des textes, ainsi que de boutons permettant aux utilisateurs de partager des contenus de cette offre en ligne sur Instagram. Si les utilisateurs sont membres de la plateforme Instagram, Instagram peut associer l’accès aux contenus et fonctionnalités susmentionnés aux profils des utilisateurs sur cette plateforme. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021).
Désinscription : Politique de confidentialité d'Instagram : https://instagram.com/about/legal/privacy/.
X (anciennement TWITTER)
Grâce à la fonctionnalité de remarketing de X (X Corp., 1355 Market Street Suite 900, San Francisco, CA 94103, États-Unis) utilisée sur notre site web, nous pouvons cibler les visiteurs avec des publicités ciblées par centres d’intérêt sur X. Pour ce faire, X utilise ce que l’on appelle des « balises ». Ce tag permet de recenser les visites sur le site web ainsi que les données relatives à son utilisation. Lorsqu’un utilisateur consulte une page web contenant un tel tag, X place un cookie dans son navigateur. L’identifiant unique de ce cookie est enregistré et l’utilisateur est alors inclus dans le groupe cible de remarketing sur X. Si vous consultez ensuite X, des publicités basées sur vos centres d’intérêt vous seront présentées. Aucune donnée à caractère personnel n’est collectée ni enregistrée à votre sujet dans ce cadre et vous n’êtes donc pas identifiable par nos soins sur X.
Désactivation : si vous ne souhaitez pas que X vous propose des publicités ciblées, vous pouvez désactiver cette fonctionnalité sur le site de X à l'adresse https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Vous trouverez ici des informations sur la protection des données chez X et sur les publicités de X : https://business.x.com/de/help/troubleshooting/how-twitter-ads-work
NETCORE SOLUTIONS PVT. LTD.
Afin de rendre votre expérience d'achat sur notre site web plus agréable et de vous proposer des produits plus intéressants, nous utilisons le logiciel de notre partenaire Netcore Solutions Pvt. Ltd. Aucune donnée personnelle n'est partagée et les recommandations d'achat reposent uniquement sur les cookies déjà présents.
Désactivation : si vous souhaitez refuser le suivi par Netcore Solutions Pvt. Ltd., veuillez vous rendre sur la page https://netcore.in/privacy-policy/.
Nous utilisons le pixel (balise Pinterest) de Pinterest Europe Ltd. (Palmerston House, 2e étage, Fenian Street, Dublin 2, Irlande). Ce pixel permet de transmettre à Pinterest Europe Limited des informations relatives à l’utilisation du site (par exemple, des informations sur les articles consultés). Le traitement ultérieur des données transmises à Pinterest Europe Limited relève de la seule responsabilité de cette dernière en matière de protection des données. Sur la base des informations collectées via le pixel, des publicités ciblées en fonction de vos centres d’intérêt peuvent vous être présentées sur votre compte Pinterest (retargeting). Les informations collectées via le pixel peuvent en outre être agrégées par Pinterest Europe Limited, et ces informations agrégées peuvent être utilisées par Pinterest Europe Limited à ses propres fins publicitaires ainsi qu’à des fins publicitaires de tiers. Ainsi, Pinterest Europe Limited peut, par exemple, déduire certains centres d’intérêt à partir de votre comportement de navigation sur ce site web et utiliser ces informations pour promouvoir des offres de tiers. Pinterest Europe Limited peut également associer les informations collectées via le pixel à d’autres informations qu’elle a recueillies à votre sujet via d’autres sites web et/ou dans le cadre de l’utilisation du réseau social « Pinterest », de sorte qu’un profil vous concernant puisse être enregistré chez Pinterest Europe Limited. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021).
Vous trouverez ici de plus amples informations sur la politique de confidentialité de Pinterest Europe Limited : https://policy.pinterest.com/de/privacy-policy.
Vous pouvez également faire valoir ici vos droits en tant que personne concernée (par exemple, le droit à l'effacement) concernant les données traitées par Pinterest Europe Limited en tant que responsable du traitement au sens de la législation sur la protection des données.
CRITEO
Sur nos sites Web, une technologie de la société Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 Munich, Allemagne) permet de collecter et de stocker, à des fins de marketing, des informations agrégées et, dans tous les cas, pseudonymisées concernant le comportement de navigation des visiteurs du site. Ces données sont stockées dans des cookies sur l'ordinateur du visiteur. Criteo GmbH analyse, à l’aide d’un algorithme, le comportement de navigation ainsi enregistré et peut ensuite afficher des recommandations de produits ciblées sous forme de bannières publicitaires personnalisées sur d’autres sites web (appelés « éditeurs »). Ces données sont pseudonymisées pour nous et ne sont pas utilisées pour vous identifier personnellement en tant que visiteur de nos sites web. Les données collectées sont transmises à Criteo GmbH uniquement à des fins de reciblage. La base juridique est votre consentement (art. 6, al. 1, let. a du RGPD, en liaison avec l’article 165, al. 3 de la loi allemande sur les télécommunications (TKG) de 2021).
Nous conservons les données pendant une durée de 13 mois.
Désactivation : vous pouvez obtenir de plus amples informations sur la politique de confidentialité et les principes de protection des données de Criteo, et vous opposer à l'analyse pseudonymisée de votre comportement de navigation sur https://www.criteo.com/de/privacy/ (désactivation).
AWIN
Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt lié à l'exploitation économique de notre offre en ligne au sens de l'article 6, paragraphe 1, point f) du RGPD), nous participons au programme d'affiliation d'AWIN AG, Eichhornstraße 3, 10785 Berlin, Allemagne, conçu pour fournir aux sites web un support permettant de percevoir une rémunération publicitaire grâce au placement d’annonces publicitaires et de liens vers AWIN (système dit « d’affiliation »). AWIN utilise des cookies afin de pouvoir retracer l’origine de la conclusion du contrat. AWIN peut notamment détecter que vous avez cliqué sur le lien d’affiliation présent sur ce site web et que vous avez ensuite conclu un contrat auprès d’AWIN ou par son intermédiaire.
Désinscription : vous trouverez de plus amples informations sur l'utilisation des données par Awin et les possibilités de désinscription dans la politique de confidentialité de l'entreprise : https://www.awin.com/de/rechtliches.
BOUTIQUES DE CONFIANCE
Sur notre site web, nous intégrons les services de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne. En ce qui concerne l’affichage du label de qualité (Trustbadge) et la fonction d’évaluation qui y est associée, nous sommes, conjointement avec Trusted Shops, responsables du traitement au sens de l’article 26 du RGPD.
Label de qualité (Trustbadge) et widgets d’évaluation : lorsque vous consultez notre site web, le Trustbadge est chargé afin d’afficher le label de qualité et les avis clients existants. La base juridique est notre intérêt légitime à une commercialisation optimale en garantissant la sécurité des achats, conformément à l’article 6, paragraphe 1, point f) du RGPD ou, dans la mesure où un consentement a été donné, à l’article 6, paragraphe 1, point a) du RGPD.
Rappel concernant les avis et avis clients : afin de recueillir des avis, nous transmettons à Trusted Shops, une fois la commande finalisée, le montant de la commande, le numéro de commande, votre adresse e-mail hachée à l’aide d’une fonction cryptographique à sens unique et, de manière facultative, le produit acheté, afin de vous demander par e-mail de laisser un avis. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, que vous pouvez révoquer à tout moment avec effet pour l’avenir.
Vous trouverez de plus amples informations dans la politique de confidentialité de Trusted Shops : https://www.trustedshops.de/legal/protection-of-data-subjects/.
CND
Afin de mesurer l'impact de nos spots télévisés sur nos sites web, nous utilisons Motion Media Analytics de CND (CND Motion Media GmbH, Holzstr. 2, 80469 Munich). À cette fin, nous avons intégré le script de suivi CND à nos sites web. Ce service fonctionne généralement sans cookies. Si vous y avez consenti, CND installe, pour notre compte, un cookie de session afin d’enregistrer les pages consultées, ainsi qu’un cookie indiquant la date de votre première visite, qui est supprimé au bout de 28 jours. Dans le cadre de cette collecte, les utilisateurs sont considérés comme de simples données statistiques et les événements liés aux visiteurs sont enregistrés à des fins purement statistiques. Les adresses IP traitées à cette occasion sont anonymisées. Lors de l’utilisation de nos pages, aucune donnée à caractère personnel n’est collectée ni stockée de manière permanente par CND. Il n’est donc pas possible d’en tirer des conclusions concernant des ménages ou des personnes spécifiques. Nous avons conclu un contrat de sous-traitance avec CND. La base juridique pour l’utilisation de CND est l’article 6, paragraphe 1, point f) du RGPD et l’article 6, paragraphe 1, point a) du RGPD pour les cookies soumis au consentement. Vous trouverez de plus amples informations sur ce prestataire à l’adresse suivante : www.cnd-motionmedia.de
Si, lors de votre visite sur notre site, vous souhaitez empêcher la collecte de données par CND, vous pouvez désactiver CND directement auprès du fournisseur à l'adresse suivante : analytics.cnd-motionmedia.de/web/function/optout
Microsoft Clarity
Dans le cadre de notre offre en ligne, nous utilisons l’outil d’analyse Web Microsoft Clarity sur la base de nos intérêts légitimes (c’est-à-dire l’intérêt pour l’analyse, l’optimisation et l’exploitation économique de notre offre en ligne au sens de l’article 6, paragraphe 1, point f) du RGPD). Le prestataire de services est la société Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Lors de la consultation de ce site web, des données à caractère personnel sont traitées. Catégories de données traitées : données permettant d’établir des statistiques d’utilisation. Finalité du traitement : anonymisation, établissement de statistiques et analyse du comportement des utilisateurs. Base juridique du traitement : votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Un transfert de données a lieu : vers le responsable du traitement indépendant Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. La base juridique du transfert de données vers Microsoft Ireland Operations Ltd. est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Cela peut également impliquer un transfert de données à caractère personnel vers un pays situé en dehors de l’Union européenne. Le transfert des données vers les États-Unis s'effectue en vertu de l'article 45 du RGPD, en liaison avec la décision d'adéquation C(2023) 4745 de la Commission européenne, le destinataire des données s'étant engagé à respecter les principes de traitement des données du Data Privacy Framework (DPF). Pour contacter par e-mail le délégué à la protection des données de Microsoft Ireland Operations Ltd. : www.microsoft.com/de-de/concern/privacy. La politique de confidentialité de Microsoft Ireland Operations Ltd. : privacy.microsoft.com/de-de/privacystatement
Digital Genius
Le chatbot et l’automatisation des tickets permettent aux utilisateurs et utilisatrices d’obtenir des réponses à leurs questions 24 heures sur 24. De plus, les utilisateurs et utilisatrices peuvent utiliser les formulaires numériques du chatbot pour nous envoyer des demandes à traiter.
Les données collectées via le chatbot et le système d’automatisation des tickets, telles que le nom, l’adresse e-mail et les conversations, sont enregistrées et utilisées pour répondre aux demandes d’assistance et à des fins d’analyse. Cette pratique se fonde sur l’article 6, paragraphe 1, première phrase, points b) et f), du Règlement général sur la protection des données (Règlement 2016/679) (« RGPD »).
Les données collectées via le chatbot et l’automatisation des tickets sont conformes aux dispositions du Royaume-Uni et de l’UE, au Règlement général sur la protection des données (Règlement 2016/679) (« RGPD »), du règlement (UE) 2016/679 en vigueur (« RGPD britannique ») et de la directive relative à la protection des données à caractère personnel dans le secteur des communications électroniques (directive 2002/58/CE), ainsi qu’aux dispositions législatives nationales transposant ou complétant ces textes au Royaume-Uni (y compris la loi de 2018 sur la protection des données).
Les données et les historiques de conversation saisis via le chatbot et le système de gestion automatisée des tickets sont collectés par notre sous-traitant (Digital Genius, Londres, Angleterre, EC2A 4NE) et conservés pendant 30 jours sur la plateforme de Digital Genius, avant d’être automatiquement supprimés. Cela inclut également les données à caractère personnel telles que le nom et l’adresse e-mail (le cas échéant).
Pour le traitement des demandes des clients (chat en direct, système de tickets, service d’assistance), nous utilisons Gorgias. Le prestataire est la société Gorgias, Inc., située à San Francisco, en Californie, aux États-Unis. Les données transmises dans le cadre de la demande, telles que le nom, l’adresse e-mail, le contenu des messages ou du chat, ainsi que les données de commande et de contact associées, sont traitées. L’objectif est de répondre aux demandes de service et de les gérer. La base juridique est l’article 6, paragraphe 1, point b) du RGPD (traitement de la demande/mesures précontractuelles) ainsi que notre intérêt légitime à assurer un service client efficace, conformément à l’article 6, paragraphe 1, point f) du RGPD. Le transfert vers les États-Unis s’effectue sur la base du cadre de protection des données UE-États-Unis (dans la mesure où il est certifié) ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
Pour l'organisation et le traitement des demandes d'assistance, nous utilisons Freshdesk, un service de Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, États-Unis. Les données traitées comprennent le nom, l’adresse e-mail, le contenu de la demande ainsi que les données de commande et de contact associées, aux fins du traitement et de la documentation des demandes d’assistance. La base juridique est l’article 6, paragraphe 1, point b) du RGPD ainsi que notre intérêt légitime à fournir une assistance efficace, conformément à l’article 6, paragraphe 1, point f) du RGPD. Dans la mesure où un traitement a lieu en dehors de l’UE/de l’EEE, celui-ci s’effectue sur la base du cadre de protection des données UE-États-Unis (dans la mesure où il est certifié) ou des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).
Klar ! Insights - Mentions légales
Nous utilisons les services de Klar Insights GmbH, Marktstr. 18, 80802 Munich, Allemagne, un fournisseur SaaS de solutions de Business Intelligence destinées aux entreprises de commerce électronique. Klar Insights GmbH collecte, traite et stocke sur ce site web et ses sous-pages des données (identifiants d'utilisateur et de session, adresse e-mail, adresse IP, identifiants en ligne (identifiant de cookie, identifiant d'appareil)) à des fins de mesure d'audience et d'analyse statistique pour notre compte. À cette fin, nous avons conclu un contrat de sous-traitance avec Klar Insights GmbH.
La collecte des données à caractère personnel s'effectue sur la base juridique du consentement, conformément à l'article 6, paragraphe 1, première S, point a) du RGPD.
Si l'utilisateur donne son consentement, les données à traiter sont collectées de manière personnalisée, conformément à l'article 165, paragraphe 3, de la loi TKG 2021.
Pour les différents types de collecte mentionnés ci-dessus, les cookies suivants sont utilisés afin de garantir le bon fonctionnement de chaque type de collecte :
september_id
september_has_consent
september_do_not_track (en cas d'opposition)
Cookies - Opposition
Afin de recueillir et de gérer vos consentements à l’utilisation de cookies et de technologies similaires, nous utilisons l’outil de gestion des consentements « Consentmo GDPR Compliance ». Le fournisseur est iSenseLabs (4, rue du Prof. Georgi Bradistilov, Sofia, Bulgarie). Sont traités la date et l’heure de la consultation de la page, les informations relatives au navigateur et à l’appareil, une adresse IP anonymisée ainsi que l’enregistrement de vos décisions d’acceptation ou de refus. L’objectif est l’obtention, la documentation et la gestion des consentements conformément à la législation. La base juridique est le respect d’une obligation légale (art. 6, al. 1, let. c du RGPD) ainsi que notre intérêt légitime à une gestion vérifiable des consentements (art. 6, al. 1, let. f du RGPD). Le traitement est effectué au sein de l’UE.
Pour vous opposer de manière générale à l'utilisation de Klar! Insights, veuillez utiliser ce lien. Cela entraînera la création d'un cookie nommé « september_do_not_track » provenant du domaine « holzkern.mom ». Veuillez ne pas le supprimer, car sinon, il ne sera pas possible de garantir que vous ne serez pas suivi par Klar.
Vous trouverez des informations sur la protection des données et l'utilisation des données par Klar sur le site web suivant : https://app.getklar.com/legal/data-protection
MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
Nous nous réservons le droit de modifier la présente politique de confidentialité lors de la mise à jour de notre site web ou de la modification de nos processus de traitement des données. Nous vous recommandons donc de consulter régulièrement notre politique de confidentialité afin de prendre connaissance des modifications éventuelles. La présente politique de confidentialité a été mise à jour pour la dernière fois le 13 août 2026.