Politique de confidentialité
1. La protection des données en un coup d'œil
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre politique de confidentialité figurant sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte de données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site web. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous vos données ?
D'une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s'agir, p. ex., de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite sur le site web. Il s'agit principalement de données techniques (p. ex. navigateur Internet, système d'exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir la mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d'autres demandes de prestations.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d'exiger la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Vous avez en outre le droit, dans certaines circonstances, d'exiger la limitation du traitement de vos données personnelles. Vous disposez par ailleurs d'un droit de réclamation auprès de l'autorité de contrôle compétente.
Pour ces questions ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.
Outils d'analyse et outils de fournisseurs tiers
Lors de votre visite sur ce site web, votre comportement de navigation peut faire l'objet d'une évaluation statistique. Cela se fait principalement au moyen de ce que l'on appelle des programmes d'analyse.
Vous trouverez des informations détaillées sur ces programmes d'analyse dans la politique de confidentialité ci-après.
2. Hébergement
Nous hébergeons le contenu de notre site web chez le fournisseur suivant :
Hébergement externe
Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont enregistrées sur les serveurs de l'hébergeur ou des hébergeurs. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d'accès au site web et d'autres données générées par un site web.
L'hébergement externe est effectué aux fins de l'exécution du contrat avec nos clients potentiels et existants (art. 6, par. 1, point b du RGPD) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un fournisseur professionnel (art. 6, par. 1, point f du RGPD). Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Notre ou nos hébergeur(s) ne traitera/traiteront vos données que dans la mesure nécessaire à l'exécution de ses/leurs obligations de prestation et suivra/suivront nos instructions concernant ces données.
Nous faisons appel au(x) hébergeur(s) suivant(s) :
maxcluster GmbH
Lise-Meitner-Str. 1b
D-33104 Paderborn
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
3. Informations générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente politique de confidentialité.
Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l'accès par des tiers n'est pas possible.
Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :
Greenbox GmbH & Co. KG
Schwachhauser Heerstraße 266 b
28359 Bremen
Allemagne
Téléphone : +33 (0)3 72 88 22 00
E-mail : info@ecobiopack.fr
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles (p. ex. noms, adresses e-mail, etc.).
Juridiction de l'entreprise et droits des consommateurs
Greenbox GmbH & Co. KG est une société constituée en vertu du droit allemand et soumise à la juridiction allemande. Notre siège social est situé à Brême, en Allemagne. Cependant, nous reconnaissons et respectons que les consommateurs peuvent avoir des droits supplémentaires en vertu des lois de leur pays de résidence.
Si vous êtes un consommateur résidant en dehors de l'Allemagne, veuillez noter que vos droits statutaires de consommateur en vertu des lois de votre pays de résidence restent pleinement applicables à toutes les transactions avec nous, dans la mesure où ces droits offrent une protection plus grande que le droit allemand. Rien dans cette politique de confidentialité ou nos conditions de service n'est destiné à limiter ou exclure les droits de protection des consommateurs obligatoires que vous pouvez avoir en vertu des lois de votre pays de résidence.
En cas de conflit entre les lois applicables de protection des consommateurs de votre pays de résidence et le droit allemand, les dispositions qui offrent le niveau le plus élevé de protection des consommateurs prévaudront, conformément au droit international privé applicable et aux réglementations de l'UE.
Durée de conservation
Sauf si une durée de conservation plus spécifique est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande d'effacement légitime ou si vous révoquez un consentement au traitement des données, vos données seront effacées, à moins que nous ayons d'autres motifs légalement admissibles pour conserver vos données personnelles (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l'effacement a lieu après la disparition de ces motifs.
Informations générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6, par. 1, point a du RGPD ou de l'art. 9, par. 2, point a du RGPD, si des catégories particulières de données au sens de l'art. 9, par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est en outre effectué sur la base de l'art. 49, par. 1, point a du RGPD. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations sur votre terminal (p. ex. via device fingerprinting), le traitement des données est en outre effectué sur la base du § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6, par. 1, point b du RGPD. Par ailleurs, nous traitons vos données si celles-ci sont nécessaires au respect d'une obligation légale, sur la base de l'art. 6, par. 1, point c du RGPD. Le traitement des données peut en outre être effectué sur la base de notre intérêt légitime conformément à l'art. 6, par. 1, point f du RGPD. Les bases juridiques pertinentes dans chaque cas sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.
Délégué à la protection des données
Nous avons désigné un délégué à la protection des données.
secom IT GmbH
Nienburger Straße 9a
27232 Sulingen
Allemagne
Téléphone : +49 (0) 4271 / 9473 800
E-mail : datenschutz@secom-it.de
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, un transfert de données personnelles à ces organismes externes est également nécessaire. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes légalement tenus (p. ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l'art. 6, par. 1, point f du RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d'un contrat de sous-traitance valable. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.
Révocation de votre consentement au traitement des données
De nombreuses opérations de traitement de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu'à la révocation n'est pas affectée par celle-ci.
Droit d'opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 du RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, PAR. 1, POINT E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA S'APPLIQUE ÉGALEMENT À UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER QU'IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L'ART. 21, PAR. 1 DU RGPD).
LORSQUE VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L'ART. 21, PAR. 2 DU RGPD).
Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Le droit de réclamation s'applique sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format couramment utilisé et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n'est effectuée que dans la mesure où cela est techniquement possible.
Accès, rectification et effacement
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement des données et, le cas échéant, un droit de rectification ou d'effacement de ces données. Pour ces questions ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit d'exiger la limitation du traitement de vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :
- Si vous contestez l'exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d'exiger la limitation du traitement de vos données personnelles.
- Si le traitement de vos données personnelles a été/est effectué de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
- Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l'exercice, la défense ou la constatation de droits en justice, vous avez le droit d'exiger la limitation du traitement de vos données personnelles au lieu de leur effacement.
- Si vous avez formé une opposition conformément à l'art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'a pas été établi quels intérêts prévalent, vous avez le droit d'exiger la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, ces données ne peuvent – à l'exception de leur conservation – être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Transactions de paiement chiffrées sur ce site web
Si, après la conclusion d'un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (p. ex. numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.
Les transactions de paiement effectuées au moyen des moyens de paiement courants (Visa/MasterCard, prélèvement) sont réalisées exclusivement via une connexion SSL ou TLS chiffrée. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.
En cas de communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de documents d'information non expressément sollicités. Les exploitants des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par le biais de spams.
4. Collecte de données sur ce site web
Cookies
Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu'à ce que vous les supprimiez vous-même ou qu'ils soient supprimés automatiquement par votre navigateur web.
Les cookies peuvent provenir de nous (cookies first-party) ou d'entreprises tierces (cookies dits third-party). Les cookies third-party permettent l'intégration de certains services d'entreprises tierces dans des sites web (p. ex. cookies pour le traitement de services de paiement).
Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (p. ex. la fonction panier ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à l'exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez souhaitées (p. ex. pour la fonction panier) ou à l'optimisation du site web (p. ex. cookies de mesure d'audience) (cookies nécessaires) sont enregistrés sur la base de l'art. 6, par. 1, point f du RGPD, sauf indication d'une autre base juridique. L'exploitant du site web a un intérêt légitime à l'enregistrement de cookies nécessaires pour une mise à disposition techniquement sans erreur et optimisée de ses services. Dans la mesure où un consentement à l'enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, point a du RGPD et § 25, par. 1 du TDDDG) ; le consentement peut être révoqué à tout moment.
Vous pouvez configurer votre navigateur de manière à être informé du placement de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.
Vous trouverez dans la présente politique de confidentialité quels cookies et services sont utilisés sur ce site web.
Fichiers journaux du serveur
Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :
- type et version du navigateur
- système d'exploitation utilisé
- URL de référence
- nom d'hôte de l'ordinateur accédant
- heure de la requête au serveur
- adresse IP
Ces données ne sont pas fusionnées avec d'autres sources de données.
La collecte de ces données est effectuée sur la base de l'art. 6, par. 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à la présentation techniquement sans erreur et à l'optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être collectés.
Formulaire de contact
Si vous nous adressez des demandes via le formulaire de contact, les informations que vous avez fournies dans le formulaire, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est effectué sur la base de l'art. 6, par. 1, point b du RGPD, si votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.
Les données que vous saisissez dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.
Demande par e-mail, téléphone ou télécopie
Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est effectué sur la base de l'art. 6, par. 1, point b du RGPD, si votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD) ou sur votre consentement (art. 6, par. 1, point a du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.
Les données que vous nous envoyez par le biais de demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais légaux de conservation – restent inchangées.
Communication via WhatsApp
Pour communiquer avec nos clients et d'autres tiers, nous utilisons entre autres le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
La communication s'effectue au moyen d'un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou d'autres tiers d'accéder au contenu des communications. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (p. ex. expéditeur, destinataire et heure). Nous attirons en outre votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données personnelles de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Vous trouverez de plus amples détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l'adresse : https://www.whatsapp.com/legal/#privacy-policy.
L'utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec les clients, les prospects et les autres partenaires commerciaux et contractuels (art. 6, par. 1, point f du RGPD). Dans la mesure où un consentement correspondant a été demandé, le traitement des données est effectué exclusivement sur la base du consentement ; celui-ci peut être révoqué à tout moment avec effet pour l'avenir.
Les contenus de communication échangés entre vous et nous sur WhatsApp restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/7735.
Nous utilisons WhatsApp dans la version « WhatsApp Business ».
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.
Nous avons conclu un contrat de sous-traitance (DPA) avec le fournisseur mentionné ci-dessus.
Utilisation de chatbots
Nous utilisons des chatbots pour communiquer avec vous. Les chatbots sont capables de répondre à vos questions et autres saisies sans intervention humaine. À cette fin, les chatbots analysent, outre vos saisies, d'autres données afin de fournir des réponses appropriées (p. ex. noms, adresses e-mail et autres coordonnées, numéros de client et autres identifiants, commandes et historiques de chat). En outre, votre adresse IP, des fichiers journaux, des informations de localisation et d'autres métadonnées peuvent être collectés via le chatbot. Ces données sont enregistrées sur les serveurs du fournisseur du chatbot.
Des profils d'utilisateurs peuvent être créés sur la base des données collectées. Les données peuvent en outre être utilisées pour diffuser de la publicité adaptée aux centres d'intérêt, dans la mesure où les autres conditions légales (en particulier un consentement) sont réunies à cet effet. Pour ce faire, les chatbots peuvent être reliés à des outils d'analyse et de publicité.
Les données collectées peuvent également être utilisées pour améliorer nos chatbots et leur comportement de réponse (apprentissage automatique).
Les données que vous saisissez dans le cadre de la communication restent chez nous ou chez l'exploitant du chatbot jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (p. ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.
La base juridique de l'utilisation de chatbots est l'art. 6, par. 1, point b du RGPD, dans la mesure où le chatbot est utilisé en vue de la conclusion d'un contrat ou dans le cadre de l'exécution d'un contrat. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment. Dans tous les autres cas, l'utilisation repose sur notre intérêt légitime à une communication aussi efficace que possible avec nos clients (art. 6, par. 1, point f du RGPD).
Inscription sur ce site web
Vous pouvez vous inscrire sur ce site web afin d'utiliser des fonctions supplémentaires du site. Nous utilisons les données saisies à cet effet uniquement aux fins de l'utilisation de l'offre ou du service concerné pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l'inscription doivent être fournies intégralement. À défaut, nous refuserons l'inscription.
En cas de modifications importantes, par exemple de l'étendue de l'offre, ou de modifications techniquement nécessaires, nous utilisons l'adresse e-mail indiquée lors de l'inscription pour vous en informer.
Le traitement des données saisies lors de l'inscription est effectué aux fins de l'exécution de la relation d'utilisation établie par l'inscription et, le cas échéant, en vue de la conclusion d'autres contrats (art. 6, par. 1, point b du RGPD).
Les données collectées lors de l'inscription sont conservées par nous aussi longtemps que vous êtes inscrit sur ce site web, puis elles sont effacées. Les délais légaux de conservation restent inchangés.
5. Outils d'analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d'intégrer des outils de suivi ou de statistiques et d'autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, n'enregistre pas de cookies et n'effectue pas d'analyses autonomes. Il sert uniquement à la gestion et à l'exécution des outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transférée à la société mère de Google aux États-Unis.
L'utilisation de Google Tag Manager repose sur l'art. 6, par. 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l'exploitant du site web d'analyser le comportement des visiteurs du site. À cette fin, l'exploitant du site web reçoit différentes données d'utilisation, telles que p. ex. les pages consultées, la durée de visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont regroupées dans un identifiant utilisateur (User-ID) et attribuées au terminal concerné du visiteur du site web.
En outre, Google Analytics nous permet notamment d'enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Google Analytics utilise par ailleurs différentes approches de modélisation afin de compléter les ensembles de données collectés et recourt à des technologies d'apprentissage automatique pour l'analyse des données.
Google Analytics utilise des technologies qui permettent de reconnaître l'utilisateur aux fins de l'analyse du comportement des utilisateurs (p. ex. cookies ou device fingerprinting). Les informations collectées par Google sur l'utilisation de ce site web sont en règle générale transférées vers un serveur de Google aux États-Unis et y sont enregistrées.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://business.safety.google/adscontrollerterms/sccs/.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Anonymisation de l'adresse IP
L'anonymisation de l'adresse IP de Google Analytics est activée. Ainsi, votre adresse IP est raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transférée vers un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations afin d'évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas fusionnée avec d'autres données de Google.
Plugin de navigateur
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics collecte notamment votre localisation, votre historique de recherche et votre historique YouTube ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à des fins de publicité personnalisée à l'aide de Google Signals. Si vous disposez d'un compte Google, les données des visiteurs sont associées à votre compte Google par Google Signals et utilisées pour des messages publicitaires personnalisés. Les données sont en outre utilisées pour établir des statistiques anonymisées sur le comportement de nos utilisateurs.
Sous-traitance
Nous avons conclu un contrat de sous-traitance avec Google et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.
Mesure e-commerce de Google Analytics
Ce site web utilise la fonction « Mesure e-commerce » de Google Analytics. À l'aide de la mesure e-commerce, l'exploitant du site web peut analyser le comportement d'achat des visiteurs du site afin d'améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, la valeur moyenne des commandes, les frais d'expédition et le temps écoulé entre la consultation et l'achat d'un produit sont collectées à cette occasion. Ces données peuvent être regroupées par Google sous un identifiant de transaction, qui est attribué à l'utilisateur concerné ou à son appareil.
Microsoft Advertising
L'exploitant du site web utilise Microsoft Advertising. Microsoft Advertising est un programme de publicité en ligne de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Advertising nous permet de diffuser des annonces publicitaires dans le moteur de recherche Bing ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Bing (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d'utilisateurs dont dispose Microsoft (p. ex. données de localisation et centres d'intérêt) (ciblage par groupe cible). En tant qu'exploitant du site web, nous pouvons évaluer ces données de manière quantitative, en analysant par exemple quels termes de recherche ont conduit à la diffusion de nos annonces et combien d'annonces ont donné lieu à des clics.
Nous utilisons sur ce site le suivi universel des événements (UET) de Microsoft Advertising. Des données pseudonymisées sont collectées afin de suivre les actions que vous effectuez sur nos pages web après avoir cliqué sur une annonce de Microsoft Advertising. À cette occasion, UET collecte votre adresse IP (anonymisée), des identifiants d'appareil, des informations sur les paramètres de l'appareil et du navigateur, le Microsoft Click ID (enregistré dans un cookie), la durée de visite sur le site web, les zones du site web consultées, l'annonce par laquelle vous êtes arrivé sur le site web et le mot-clé cliqué.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6474.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Matomo
Ce site web utilise le service d'analyse web open source Matomo.
Grâce à Matomo, nous sommes en mesure de collecter et d'analyser des données sur l'utilisation de notre site web par ses visiteurs. Cela nous permet notamment de savoir quand quelles pages ont été consultées et de quelle région proviennent les consultations. Nous collectons en outre différents fichiers journaux (p. ex. adresse IP, référent, navigateurs et systèmes d'exploitation utilisés) et pouvons mesurer si les visiteurs de notre site web effectuent certaines actions (p. ex. clics, achats, etc.).
L'utilisation de cet outil d'analyse repose sur l'art. 6, par. 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à l'analyse du comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Anonymisation de l'adresse IP
Lors de l'analyse avec Matomo, nous utilisons l'anonymisation de l'adresse IP. Votre adresse IP est raccourcie avant l'analyse, de sorte qu'elle ne peut plus vous être attribuée de manière univoque.
Analyse sans cookies
Nous avons configuré Matomo de manière à ce que Matomo n'enregistre aucun cookie dans votre navigateur.
Hébergement
Nous hébergeons Matomo exclusivement sur nos propres serveurs, de sorte que toutes les données d'analyse restent chez nous et ne sont pas transmises.
Clarity
Ce site web utilise Clarity. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, https://learn.microsoft.com/en-us/clarity/faq (ci-après « Clarity »).
Clarity est un outil d'analyse du comportement des utilisateurs sur ce site web. Clarity enregistre en particulier les mouvements de la souris et crée une représentation graphique des parties du site web sur lesquelles les utilisateurs font défiler la page particulièrement souvent (cartes de chaleur ou heatmaps). Clarity peut en outre enregistrer des sessions, de sorte que nous pouvons visionner l'utilisation des pages sous forme de vidéos. Nous recevons par ailleurs des informations sur le comportement général des utilisateurs sur notre site web.
Clarity utilise des technologies qui permettent de reconnaître l'utilisateur aux fins de l'analyse du comportement des utilisateurs (p. ex. cookies ou utilisation du device fingerprinting). Vos données personnelles sont enregistrées sur les serveurs de Microsoft (Microsoft Azure Cloud Service) aux États-Unis.
Dans la mesure où un consentement a été obtenu, l'utilisation du service susmentionné est effectuée exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment. Dans la mesure où aucun consentement n'a été obtenu, l'utilisation de ce service est effectuée sur la base de l'art. 6, par. 1, point f du RGPD ; l'exploitant du site web a un intérêt légitime à une analyse efficace des utilisateurs.
Vous trouverez de plus amples détails sur la protection des données chez Clarity ici : https://docs.microsoft.com/en-us/clarity/faq.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6474.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Google Ads
L'exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces ciblées peuvent être diffusées sur la base des données d'utilisateurs dont dispose Google (p. ex. données de localisation et centres d'intérêt) (ciblage par groupe cible). En tant qu'exploitant du site web, nous pouvons évaluer ces données de manière quantitative, en analysant par exemple quels termes de recherche ont conduit à la diffusion de nos annonces et combien d'annonces ont donné lieu à des clics.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ce site web utilise les fonctions de Google Ads Remarketing. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Avec Google Ads Remarketing, nous pouvons attribuer les personnes qui interagissent avec notre offre en ligne à certains groupes cibles, afin de leur faire ensuite afficher de la publicité basée sur leurs centres d'intérêt dans le réseau publicitaire de Google (remarketing ou retargeting).
En outre, les groupes cibles publicitaires créés avec Google Ads Remarketing peuvent être associés aux fonctions multi-appareils de Google. De cette manière, des messages publicitaires personnalisés et basés sur les centres d'intérêt, adaptés à vous en fonction de votre comportement d'utilisation et de navigation antérieur sur un terminal (p. ex. téléphone mobile), peuvent également être affichés sur un autre de vos terminaux (p. ex. tablette ou PC).
Si vous disposez d'un compte Google, vous pouvez vous opposer à la publicité personnalisée via le lien suivant : https://adssettings.google.com/anonymous?hl=de.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations ainsi que les dispositions relatives à la protection des données dans la politique de confidentialité de Google à l'adresse : https://policies.google.com/technologies/ads?hl=de.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Customer Match (ciblage par listes de clients)
Pour constituer des groupes cibles, nous utilisons le ciblage par listes de clients (« Customer Match ») de Google Ads. Dans ce cadre, nous transmettons à Google certaines données clients issues de nos listes de clients – notamment les adresses e-mail, les numéros de téléphone, les prénoms et noms ainsi que les adresses postales. Avant leur transmission, ces données sont hachées de manière irréversible dans notre système au moyen de SHA-256 ; les données en clair ne sont pas transmises à Google.
Google compare les valeurs hachées avec des données également hachées d'utilisatrices et d'utilisateurs Google connectés. En cas de correspondance, des messages publicitaires appropriés peuvent être affichés à ces personnes au sein du réseau Google (p. ex. sur YouTube, Gmail ou dans la recherche Google). En outre, des audiences similaires (« Lookalike Audiences ») peuvent être constituées à partir de ces données afin d'atteindre des personnes présentant des caractéristiques comparables.
Selon le fournisseur, les enregistrements de données non rapprochés sont supprimés par Google dans un court délai. Toute utilisation par Google des données transmises à des fins autres que celles convenues avec nous est contractuellement exclue.
Suivi des conversions Google
Ce site web utilise le suivi des conversions Google (Google Conversion Tracking). Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
À l'aide du suivi des conversions Google, Google et nous-mêmes pouvons reconnaître si l'utilisateur a effectué certaines actions. Nous pouvons ainsi, par exemple, évaluer quels boutons de notre site web ont été cliqués et à quelle fréquence, et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d'utilisateurs qui ont cliqué sur nos annonces et les actions qu'ils ont effectuées. Nous ne recevons aucune information permettant d'identifier personnellement l'utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d'identification.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations sur le suivi des conversions Google dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Ads Enhanced Conversions (conversions améliorées)
Dans le cadre de Google Ads, nous utilisons la fonction « Enhanced Conversions » (conversions améliorées). Dans ce cadre, certaines données que vous nous fournissez lors d'une conversion (p. ex. une commande, une inscription à la newsletter ou la création d'un compte) – notamment votre adresse e-mail, votre nom, votre numéro de téléphone et votre adresse postale – sont hachées de manière irréversible dans votre navigateur au moyen d'un procédé cryptographique (SHA-256) avant leur transmission à Google. Seules ces valeurs hachées sont transmises à Google, et non les données en clair.
Google compare les valeurs hachées avec des données également hachées d'utilisatrices et d'utilisateurs Google connectés. En cas de correspondance, le clic sous-jacent sur une annonce Google Ads peut être attribué à la conversion. Cela nous permet de mesurer plus précisément le succès publicitaire, y compris dans les cas où les mécanismes classiques basés sur les cookies ne fonctionnent pas ou pas entièrement (p. ex. en cas de conversions multi-appareils ou de restrictions des cookies du navigateur).
Nous recevons de Google uniquement des statistiques de conversion agrégées ; il ne nous est pas possible d'identifier des personnes individuelles.
Meta Pixel (anciennement Facebook Pixel)
Pour mesurer les conversions, ce site web utilise le pixel d'action des visiteurs de Meta. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transférées aux États-Unis et dans d'autres pays tiers.
Il est ainsi possible de suivre le comportement des visiteurs des pages après qu'ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce Meta. L'efficacité des annonces Meta peut ainsi être évaluée à des fins statistiques et d'études de marché, et les futures mesures publicitaires peuvent être optimisées.
Les données collectées sont anonymes pour nous en tant qu'exploitant de ce site web ; nous ne pouvons tirer aucune conclusion quant à l'identité des utilisateurs. Les données sont toutefois enregistrées et traitées par Meta, de sorte qu'un lien avec le profil d'utilisateur correspondant sur Facebook ou Instagram est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Meta (https://de-de.facebook.com/about/privacy/). Meta peut ainsi permettre la diffusion d'annonces sur les pages de Facebook ou d'Instagram et sur d'autres canaux publicitaires. En tant qu'exploitant du site, nous ne pouvons pas influer sur cette utilisation des données.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Nous utilisons la fonction de correspondance avancée au sein du Meta Pixel.
La correspondance avancée nous permet de transmettre à Meta différents types de données (p. ex. lieu de résidence, région, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone) de nos clients et prospects que nous collectons via notre site web. Nous pouvons ainsi adapter encore plus précisément nos campagnes publicitaires sur Facebook et Instagram aux personnes qui s'intéressent à nos offres. En outre, la correspondance avancée améliore l'attribution des conversions du site web et élargit les Custom Audiences.
Dans la mesure où des données personnelles sont collectées sur notre site web à l'aide de l'outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l'accord à l'adresse : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l'utilisation de l'outil Meta et de la mise en œuvre de l'outil sur notre site web de manière sûre au regard de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée (p. ex. demandes d'accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d'autres informations sur la protection de votre vie privée dans les informations sur la confidentialité de Meta : https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des publicités à l'adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.
Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l'utilisation de Meta sur le site web de l'European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Nous avons intégré la Meta Conversion API sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transférées aux États-Unis et dans d'autres pays tiers.
La Meta Conversion API nous permet de collecter les interactions du visiteur avec notre site web et de les transmettre à Meta afin d'améliorer les performances publicitaires sur Facebook et Instagram.
À cette fin, sont notamment collectés l'heure de la consultation, la page web consultée, votre adresse IP et votre agent utilisateur (user agent) ainsi que, le cas échéant, d'autres données spécifiques (p. ex. produits achetés, valeur du panier et devise). Vous trouverez un aperçu complet des données pouvant être collectées ici : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Dans la mesure où des données personnelles sont collectées sur notre site web à l'aide de l'outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l'accord à l'adresse : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l'utilisation de l'outil Meta et de la mise en œuvre de l'outil sur notre site web de manière sûre au regard de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée (p. ex. demandes d'accès) concernant les données traitées par Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.
Vous trouverez d'autres informations sur la protection de votre vie privée dans les informations sur la confidentialité de Meta : https://de-de.facebook.com/about/privacy/.
Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des publicités à l'adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.
Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l'utilisation de Meta sur le site web de l'European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Meta Custom Audiences
Nous utilisons Meta Custom Audiences. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.
Lorsque vous visitez ou utilisez nos pages web et nos applications, recourez à nos offres gratuites ou payantes, nous transmettez des données ou interagissez avec les contenus Facebook ou Instagram de notre entreprise, nous collectons à cette occasion vos données personnelles. Si vous nous donnez votre consentement à l'utilisation de Meta Custom Audiences, nous transmettrons ces données à Meta, qui pourra s'en servir pour vous diffuser des publicités appropriées. En outre, vos données peuvent être utilisées pour définir des groupes cibles (Lookalike Audiences).
Meta traite ces données en tant que notre sous-traitant. Les détails figurent dans les conditions d'utilisation de Meta : https://www.facebook.com/legal/terms/customaudience.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
6. Newsletter
Données relatives à la newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. D'autres données ne sont pas collectées ou ne le sont que sur une base volontaire. Pour la gestion des newsletters, nous faisons appel à des prestataires de services de newsletter, qui sont décrits ci-après.
Brevo
Ce site web utilise Brevo pour l'envoi de newsletters. Le fournisseur est Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.
Brevo est un service permettant notamment d'organiser et d'analyser l'envoi de newsletters. Les données que vous saisissez aux fins de l'abonnement à la newsletter sont enregistrées sur les serveurs de Sendinblue GmbH en Allemagne.
Analyse des données par Brevo
À l'aide de Brevo, nous pouvons analyser nos campagnes de newsletter. Nous pouvons ainsi voir, p. ex., si un message de newsletter a été ouvert et quels liens ont, le cas échéant, été cliqués. De cette manière, nous pouvons notamment déterminer quels liens ont été cliqués particulièrement souvent.
Nous pouvons en outre identifier si, après l'ouverture ou le clic, certaines actions préalablement définies ont été effectuées (taux de conversion). Nous pouvons ainsi voir, p. ex., si vous avez effectué un achat après avoir cliqué sur la newsletter.
Brevo nous permet également de répartir les destinataires de la newsletter selon différentes catégories (« clustering »). Les destinataires de la newsletter peuvent ainsi être répartis, p. ex., selon l'âge, le sexe ou le lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux groupes cibles respectifs.
Si vous ne souhaitez pas d'analyse par Brevo, vous devez vous désabonner de la newsletter. Nous mettons à votre disposition un lien à cet effet dans chaque message de newsletter.
Vous trouverez des informations détaillées sur les fonctions de Brevo via le lien suivant : https://www.brevo.com/de/newsletter-software/.
Base juridique
Le traitement des données repose sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La licéité des opérations de traitement de données déjà effectuées n'est pas affectée par la révocation.
Durée de conservation
Les données que vous nous avez communiquées aux fins de l'abonnement à la newsletter sont conservées par nous ou par le prestataire de services de newsletter jusqu'à votre désinscription de la newsletter, puis effacées de la liste de diffusion de la newsletter après votre désabonnement. Les données conservées chez nous à d'autres fins ne sont pas affectées.
Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut, le cas échéant, être enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire (blacklist), si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD). L'enregistrement dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.
Pour plus de détails, veuillez consulter les dispositions relatives à la protection des données de Brevo à l'adresse : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi que https://www.brevo.com/de/legal/privacypolicy/.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Envoi de la newsletter aux clients existants
Si vous commandez des marchandises ou des services chez nous et indiquez à cette occasion votre adresse e-mail, cette adresse e-mail peut ensuite être utilisée par nous pour l'envoi de newsletters, à condition que nous vous en informions au préalable. Dans un tel cas, seule de la prospection directe pour nos propres marchandises ou services similaires est envoyée par le biais de la newsletter. Vous pouvez résilier à tout moment l'envoi de cette newsletter. À cet effet, chaque newsletter contient un lien correspondant. Dans ce cas, la base juridique de l'envoi de la newsletter est l'art. 6, par. 1, point f du RGPD en liaison avec le § 7, par. 3 de l'UWG.
Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut, le cas échéant, être enregistrée chez nous dans une liste noire (blacklist) afin d'empêcher de futurs envois à votre intention. Les données de la liste noire ne sont utilisées qu'à cette fin et ne sont pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD). L'enregistrement dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.
7. Plugins et outils
YouTube en mode de confidentialité avancé
Ce site web intègre des vidéos du site web YouTube. L'exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez l'une des pages de ce site web sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d'associer votre comportement de navigation directement à votre profil personnel. Vous pouvez l'empêcher en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de confidentialité avancé. Selon YouTube, les vidéos lues en mode de confidentialité avancé ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité avancé ne sont pas non plus personnalisées. Aucun cookie n'est placé en mode de confidentialité avancé. À la place, des éléments dits de stockage local (Local Storage) sont toutefois enregistrés dans le navigateur de l'utilisateur ; ils contiennent, de manière similaire aux cookies, des données personnelles et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité avancé ici : https://support.google.com/youtube/answer/171780.
Le cas échéant, l'activation d'une vidéo YouTube peut déclencher d'autres opérations de traitement de données sur lesquelles nous n'avons aucune influence.
L'utilisation de YouTube s'inscrit dans l'intérêt d'une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'art. 6, par. 1, point f du RGPD. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa politique de confidentialité à l'adresse : https://policies.google.com/privacy?hl=de.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
reCAPTCHA a pour but de vérifier si la saisie de données sur ce site web (p. ex. dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site web à l'aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour l'analyse, reCAPTCHA évalue différentes informations (p. ex. adresse IP, durée de visite du visiteur sur le site web ou mouvements de souris effectués par l'utilisateur). Les données collectées lors de l'analyse sont transmises à Google.
Les analyses reCAPTCHA se déroulent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu'une analyse a lieu.
L'enregistrement et l'analyse des données sont effectués sur la base de l'art. 6, par. 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à protéger ses offres web contre l'espionnage automatisé abusif et contre le SPAM. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Pour plus d'informations sur Google reCAPTCHA, veuillez consulter les règles de confidentialité et les conditions d'utilisation de Google via les liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.
L'entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
8. Marketing en ligne et programmes partenaires
Programmes d'affiliation sur ce site web
Nous participons à des programmes de partenariat d'affiliation. Dans le cadre des programmes de partenariat d'affiliation, les annonces publicitaires d'une entreprise sont placées sur des sites web ou d'autres médias d'autres entreprises du réseau de partenaires d'affiliation. Si vous cliquez sur l'une de ces annonces d'affiliation, vous êtes redirigé vers l'offre promue. Si vous effectuez ensuite une transaction déterminée (conversion), l'affilié et, le cas échéant, le propriétaire du média sur lequel la publicité a été placée reçoivent une rémunération à cet effet. Pour calculer cette rémunération, il est nécessaire que l'exploitant du réseau d'affiliation puisse retracer par quelle annonce vous êtes arrivé sur l'offre concernée et avez effectué la transaction prédéfinie. Des cookies ou des technologies de reconnaissance comparables (p. ex. device fingerprinting) sont utilisés à cette fin.
L'enregistrement et l'analyse des données sont effectués sur la base de l'art. 6, par. 1, point f du RGPD. Les participants au programme d'affiliation ont un intérêt légitime au calcul correct de la rémunération d'affiliation. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, par. 1, point a du RGPD et du § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Nous participons aux programmes d'affiliation suivants :
AWIN
L'exploitant du réseau d'affiliation est AWIN AG, Eichhornstraße 3, 10785 Berlin (ci-après « AWIN »).
AWIN et l'éditeur (publisher) sont conjointement responsables du traitement des données dans le cadre du programme de partenariat. Les obligations qui leur incombent conjointement ont été consignées dans un accord de traitement conjoint. Selon cet accord, vous pouvez vous adresser aux deux responsables du traitement pour vos demandes relatives à la protection des données. Le responsable du traitement contacté en premier répondra à votre demande. Chaque responsable du traitement met à disposition, de manière autonome, des informations sur la protection des données conformément aux art. 13, 14 et 26 du RGPD et prend les mesures nécessaires pour protéger les données personnelles et respecter les autres dispositions du RGPD au sein de son entreprise. Le contrat de traitement conjoint est disponible dans les conditions générales d'AWIN via le lien suivant : https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.
Webgains
L'exploitant du réseau d'affiliation est Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Allemagne.
Webgains est un réseau de marketing d'affiliation qui met en relation des annonceurs (advertisers) et des exploitants de sites web (publishers), de sorte que les publishers peuvent diffuser de la publicité pour les advertisers et percevoir une commission en cas de transactions réussies.
Webgains utilise des outils de suivi pour enregistrer les actions des utilisateurs (p. ex. achats). Les données sont transmises à Webgains et enregistrées sous forme pseudonymisée. Webgains collecte certaines données d'utilisateurs (p. ex. au moyen de cookies, de journey tags ou du device fingerprinting) afin de documenter que vous êtes arrivé chez l'annonceur par le biais de notre publicité.
Webgains crée des profils d'utilisateurs pseudonymes (sans nom/identité), ce qui permet de retracer le parcours de l'annonce à la transaction. Les cookies enregistrent p. ex. quand et où vous avez cliqué sur quelle annonce. Webgains met uniquement à notre disposition des données agrégées, et non des profils d'utilisation personnels.
Selon Webgains, les données sont conservées aussi longtemps que les finalités (analyses marketing, obligations comptables et déclaratives) l'exigent. Les données sont enregistrées en Europe. Les données étant pseudonymisées, une identification univoque n'est pas possible.
Vous pouvez gérer, désactiver ou supprimer les cookies dans votre navigateur afin de ne pas autoriser la collecte de données basée sur les cookies. Dans la mesure où des données personnelles sont collectées, vous pouvez à tout moment demander à y accéder et, le cas échéant, leur effacement.
L'utilisation repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG, dans la mesure où le consentement comprend l'enregistrement de cookies ou l'accès à des informations dans le terminal de l'utilisateur (p. ex. device fingerprinting) au sens du TDDDG. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations dans la politique de confidentialité de Webgains à l'adresse : https://www.webgains.com/public/de/datenschutzerklaerung/.
trbo
Nous utilisons sur notre site web le service de trbo GmbH, Leopoldstr. 41, 80802 München (« trbo »). trbo est un service de recommandations de produits et de personnalisation dans notre boutique en ligne. Nous utilisons trbo sous deux formes, qui sont présentées séparément dans notre outil de gestion du consentement aux cookies et font l'objet de consentements distincts :
1) trbo (techniquement nécessaire)
Dans cette variante restreinte, le script trbo charge exclusivement la fonction technique de base du système de recommandation, sans enregistrer d'informations sur votre terminal ni lire des informations qui y sont déjà enregistrées. Aucun profilage n'a lieu. Pour des raisons techniques, votre adresse IP ainsi que des informations sur votre navigateur et sur la page consultée sont transmises à trbo lors de l'appel du script.
La base juridique est l'art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans la mise à disposition techniquement sans erreur et la conception de notre boutique en ligne adaptée aux besoins.
2) trbo Personnalisation (marketing)
Dans cette variante, trbo analyse votre comportement d'utilisation dans notre boutique en ligne afin de diffuser des recommandations de produits et des contenus personnalisés et d'en mesurer le succès. À cette fin, des « cookies » et des « balises web » (web beacons) sont notamment utilisés pour enregistrer entre autres les informations suivantes : quelles pages sont consultées, quand, à quelle fréquence et dans quel ordre, quels produits sont recherchés, sur quels liens ou offres l'utilisateur clique et quelles commandes sont passées. À cet effet, des informations peuvent être enregistrées dans votre navigateur et des données existantes peuvent être regroupées dans un profil d'utilisation. Le profil d'utilisation est tenu sous un pseudonyme (p. ex. un numéro d'identification aléatoire). Aucun rapprochement avec vos données de base ou données clients, telles que le nom, l'adresse ou l'adresse e-mail, n'a lieu. Les cookies utilisés sont conservés pendant des durées différentes : les cookies de session (p. ex. trbo_session, trbo_sess_*) pendant environ 30 minutes, les autres cookies (p. ex. trbo_usr, trbo_us_*, charger_user) pendant une durée pouvant aller jusqu'à environ 13 mois.
L'utilisation de cette variante repose sur votre consentement conformément à l'art. 6, par. 1, point a du RGPD et au § 25, par. 1 du TDDDG. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations sur la protection des données chez trbo à l'adresse : https://www.trbo.com/datenschutz/
Sous-traitance
Nous avons conclu un contrat de sous-traitance (DPA) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
9. E-commerce et prestataires de paiement
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles pour l'établissement, la définition du contenu et la modification de nos relations contractuelles. Nous collectons, traitons et utilisons les données personnelles relatives à l'utilisation de ce site web (données d'utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser le service ou pour le facturer. La base juridique est l'art. 6, par. 1, point b du RGPD.
Les données clients collectées sont effacées après l'exécution de la commande ou la fin de la relation commerciale et l'expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.
Transmission de données lors de la conclusion de contrats pour les boutiques en ligne, les commerçants et l'expédition de marchandises
Lorsque vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l'entreprise de transport chargée de la livraison ainsi qu'au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. La base juridique est l'art. 6, par. 1, point b du RGPD, qui autorise le traitement de données pour l'exécution d'un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement correspondant conformément à l'art. 6, par. 1, point a du RGPD, nous transmettrons votre adresse e-mail à l'entreprise de transport chargée de la livraison afin que celle-ci puisse vous informer par e-mail de l'état d'expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.
Vérifications de solvabilité
En cas d'achat sur facture ou d'un autre mode de paiement pour lequel nous fournissons notre prestation avant le paiement, nous pouvons effectuer une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez saisies (p. ex. nom, adresse, âge ou coordonnées bancaires) à une agence de renseignements commerciaux. Sur la base de ces données, la probabilité d'un défaut de paiement est déterminée. En cas de risque de défaut de paiement excessif, nous pouvons refuser le mode de paiement concerné.
La vérification de solvabilité est effectuée aux fins de l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que pour éviter les défauts de paiement (intérêt légitime conformément à l'art. 6, par. 1, point f du RGPD). Si un consentement a été obtenu, la vérification de solvabilité est effectuée sur la base de ce consentement (art. 6, par. 1, point a du RGPD) ; le consentement peut être révoqué à tout moment.
Services de paiement
Nous intégrons sur notre site web des services de paiement d'entreprises tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (p. ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les dispositions contractuelles et les dispositions relatives à la protection des données des fournisseurs respectifs s'appliquent à ces transactions. Le recours aux prestataires de services de paiement repose sur l'art. 6, par. 1, point b du RGPD (exécution du contrat) ainsi que sur l'intérêt d'un processus de paiement aussi fluide, pratique et sûr que possible (art. 6, par. 1, point f du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l'art. 6, par. 1, point a du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment pour l'avenir.
Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :
PayPal
Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Le fournisseur du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Vous trouverez la politique de confidentialité d'Apple à l'adresse : https://www.apple.com/legal/privacy/de-ww/.
Klarna
Le fournisseur est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (p. ex. paiement échelonné). Si vous choisissez de payer avec Klarna (solution de paiement Klarna Checkout), Klarna collectera différentes données personnelles vous concernant. Klarna utilise des cookies afin d'optimiser l'utilisation de la solution Klarna Checkout. Vous trouverez des détails sur l'utilisation des cookies Klarna via le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Vous trouverez des détails à ce sujet dans la politique de confidentialité de Klarna via le lien suivant : https://www.klarna.com/de/datenschutz/.
Sofortüberweisung
Le fournisseur de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 München (ci-après « Sofort GmbH »). Grâce à la procédure « Sofortüberweisung », nous recevons en temps réel une confirmation de paiement de Sofort GmbH et pouvons commencer immédiatement à exécuter nos obligations. Si vous avez choisi le mode de paiement « Sofortüberweisung », vous transmettez à Sofort GmbH le code PIN et un TAN valide, avec lesquels celle-ci peut se connecter à votre compte bancaire en ligne. Après la connexion, Sofort GmbH vérifie automatiquement le solde de votre compte et effectue le virement en notre faveur à l'aide du TAN que vous avez transmis. Elle nous transmet ensuite immédiatement une confirmation de transaction. Après la connexion, vos opérations, la limite de votre découvert autorisé ainsi que l'existence d'autres comptes et leurs soldes sont en outre vérifiés de manière automatisée. Outre le code PIN et le TAN, les données de paiement que vous avez saisies ainsi que des données relatives à votre personne sont également transmises à Sofort GmbH. Les données relatives à votre personne sont les prénoms et noms, l'adresse, le(s) numéro(s) de téléphone, l'adresse e-mail, l'adresse IP et, le cas échéant, d'autres données nécessaires au traitement du paiement. La transmission de ces données est nécessaire pour établir votre identité sans aucun doute et prévenir les tentatives de fraude. Vous trouverez des détails sur le paiement par Sofortüberweisung via le lien suivant : https://www.klarna.com/sofort/.
Mollie
Le fournisseur de ce service de paiement est Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Pays-Bas (ci-après « Mollie »). Grâce à Mollie, nous pouvons intégrer différentes méthodes de paiement sur notre site web. Pour plus de détails, veuillez consulter la politique de confidentialité de Mollie : https://www.mollie.com/de/privacy.
Mastercard
Le fournisseur de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d'entreprise contraignantes (Binding Corporate Rules) de Mastercard. Vous trouverez les détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Le fournisseur de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers sûr au regard de la législation sur la protection des données. Cela signifie que le Royaume-Uni présente un niveau de protection des données équivalent à celui de l'Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Pour plus d'informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.