Politique de confidentialité
1.1 Hébergement
1.2 Réseau de diffusion de contenu (CDN)
2. Traitement des données pour l'exécution du contrat et la prise de contact
2.1 Traitement des données pour l'exécution du contrat
2.2 Compte client
Prise de contact
3. Traitement des données aux fins de l'expédition
Transmission des données aux prestataires d'expédition aux fins de l'avis d'expédition
4. Traitement des données pour le paiement
4.1 Traitement des données pour le traitement des transactions
4.2 Traitement des données aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement
4.3 Vérification de solvabilité
4.4 Option de paiement échelonné
5. Publicité par e-mail
5.1 Newsletter par e-mail avec inscription, suivi de la newsletter avec consentement distinct
5.2 Envoi de la newsletter
6. Cookies et autres technologies
6.1 Informations générales
6.2 Utilisation de la plateforme de gestion du consentement Usercentrics pour la gestion des consentements
7. Utilisation de cookies et d'autres technologies
7.1 Utilisation des services Google
7.2 Utilisation des services Microsoft
7.3 Utilisation des services Meta
7.4 Autres fournisseurs de services d'analyse web et de marketing en ligne
8. Intégration du Trustbadge de Trusted Shops / d'autres widgets
8.1 Traitement des données lors de l'intégration du Trustbadge / d'autres widgets
8.2 Traitement des données après la finalisation de la commande
9. Réseaux sociaux
9.1 Boutons de réseaux sociaux de Facebook (by Meta), Instagram (by Meta), Pinterest, WhatsApp
9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest
10. Coordonnées de contact et vos droits
10.1 Vos droits
10.2 Coordonnées de contact
Le responsable du traitement des données est :
Eike Hastedt
Bookenburgweg 1
44319 Dortmund
E-mail : datenschutz@hastedt-ecommerce.de
Nous vous remercions de l'intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Nous vous informons ci-après en détail de la manière dont nous traitons vos données.
1. Accès aux données et hébergement
Vous pouvez consulter nos sites web sans fournir d'informations sur votre personne. À chaque consultation d'une page web, le serveur web enregistre automatiquement un fichier journal (« logfile ») qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, le volume de données transmis et le fournisseur d'accès demandeur (données d'accès) et qui documente la consultation. Ces données d'accès sont exploitées exclusivement afin de garantir le bon fonctionnement du site et d'améliorer notre offre. Cela sert à préserver nos intérêts légitimes, prépondérants après mise en balance des intérêts, à une présentation correcte de notre offre, conformément à l'art. 6, par. 1, 1re phrase, point f) du règlement général sur la protection des données (RGPD). Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite du site. Toutes les données d'accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement mentionnées ci-dessus.
1.1 Hébergement
Les services d'hébergement et d'affichage du site web sont en partie fournis par nos prestataires dans le cadre d'un traitement effectué pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
1.2 Réseau de diffusion de contenu (CDN)
Afin de réduire les temps de chargement, nous utilisons pour certaines offres un réseau de diffusion de contenu (« CDN »). Avec ce service, des contenus, par exemple de gros fichiers multimédias, sont diffusés par l'intermédiaire de serveurs répartis régionalement et appartenant à des prestataires CDN externes. Des données d'accès sont donc traitées sur les serveurs de ces prestataires. Nos prestataires agissent pour nous en tant que sous-traitants. Ils ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
2. Traitement des données pour l'exécution du contrat et la prise de contact
2.1 Traitement des données pour l'exécution du contrat
Aux fins de l'exécution du contrat (y compris les demandes relatives aux éventuels droits découlant de la garantie légale, de l'inexécution des prestations et du droit de rétractation, ainsi que les éventuelles obligations légales de mise à jour, et leur traitement), conformément à l'art. 6, par. 1, 1re phrase, point b) du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin des données pour exécuter le contrat et nous ne pourrions pas expédier la commande sans elles. Les données collectées ressortent des formulaires de saisie concernés.
Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins du traitement des commandes, du paiement et de l'expédition, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat entièrement exécuté, vos données font l'objet d'une limitation de traitement et sont supprimées à l'expiration des délais de conservation prévus par le droit fiscal et commercial, conformément à l'art. 6, par. 1, 1re phrase, point c) du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
2.2 Compte client
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD en choisissant d'ouvrir un compte client, nous utilisons vos données aux fins de l'ouverture du compte client ainsi que pour l'enregistrement de vos données en vue de vos futures commandes sur notre site web. Vous pouvez supprimer votre compte client à tout moment, soit par un message à l'interlocuteur décrit dans la présente politique de confidentialité, soit au moyen d'une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
Prise de contact
Dans le cadre de la communication avec la clientèle, nous collectons des données à caractère personnel pour traiter vos demandes, conformément à l'art. 6, par. 1, 1re phrase, point b) du RGPD, lorsque vous nous les communiquez volontairement en nous contactant (par exemple via le formulaire de contact, l'outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas nous avons impérativement besoin des données pour traiter votre demande de contact. Les données collectées ressortent des formulaires de saisie concernés. Une fois votre demande entièrement traitée, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
Outil de chat en direct WhatsApp
Aux fins de la communication avec la clientèle, nous utilisons l'outil de chat en direct de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« WhatsApp »). Cela sert à préserver nos intérêts légitimes, prépondérants après mise en balance des intérêts, à une communication efficace et améliorée avec la clientèle, conformément à l'art. 6, par. 1, 1re phrase, point f) du RGPD. WhatsApp agit pour nous en tant que sous-traitant. Les numéros de téléphone enregistrés sur notre terminal mobile sont automatiquement traités sur des serveurs d'entreprises de Meta dont le siège est situé 1601 Willow Road, Menlo Park, California 94025, États-Unis. Seuls sont enregistrés les numéros de téléphone de clients qui nous ont préalablement contactés via WhatsApp et qui ont donc déjà accepté les conditions d'utilisation et la politique de confidentialité de WhatsApp.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis, Israël, Royaume-Uni.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants : Singapour.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne
3. Traitement des données aux fins de l'expédition
Pour l'exécution du contrat, conformément à l'art. 6, par. 1, 1re phrase, point b) du RGPD, nous transmettons vos données au prestataire d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour livrer les marchandises commandées. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
Transmission des données aux prestataires d'expédition aux fins de l'avis d'expédition
Si vous nous avez donné votre consentement exprès à cet effet pendant ou après votre commande, nous transmettons, sur cette base et conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, votre adresse e-mail au prestataire d'expédition choisi, afin qu'il puisse vous contacter avant la livraison pour vous annoncer ou convenir de celle-ci.
Vous pouvez révoquer votre consentement à tout moment par un message à l'interlocuteur décrit dans la présente politique de confidentialité. Après la révocation, nous supprimons les données que vous avez fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
4. Traitement des données pour le paiement
Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.
4.1 Traitement des données pour le traitement des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement choisi, dans la mesure où cela est nécessaire pour effectuer le paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, par. 1, 1re phrase, point b) du RGPD. Les prestataires de services de paiement collectent en partie eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou par le biais d'une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s'applique dans cette mesure.
Selon le mode de paiement choisi, des transferts de données vers des pays tiers situés en dehors de l'UE/EEE peuvent avoir lieu, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat. Lorsque des données sont transférées vers des pays tiers situés en dehors de l'UE/EEE pour lesquels la Commission européenne n'a pas adopté de décision d'adéquation, la collaboration repose sur les clauses contractuelles types de protection des données de la Commission européenne.
Si vous avez des questions sur nos partenaires pour le traitement des paiements ou sur le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur mentionné dans la présente politique de confidentialité.
4.2 Traitement des données aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement
Le cas échéant, nous transmettons aux prestataires mentionnés ci-dessus des données supplémentaires qu'ils utilisent, avec les données nécessaires au traitement du paiement, aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (par exemple facturation, traitement des paiements contestés, assistance à la comptabilité). Cela sert, conformément à l'art. 6, par. 1, 1re phrase, point f) du RGPD, à préserver nos intérêts légitimes, prépondérants après mise en balance des intérêts, à nous protéger contre la fraude et à disposer d'une gestion efficace des paiements.
4.3 Vérification de solvabilité
Lorsque nous accordons une avance (en cas d'achat sur facture), nous demandons une information d'identité et de solvabilité auprès d'entreprises spécialisées (agences de renseignements économiques). À cette fin, nous transmettons les données à caractère personnel nécessaires à la vérification de solvabilité à :
Creditpass
Mehlbeerenstraße 2
82024 Taufkirchen
Cela sert à préserver nos intérêts légitimes, prépondérants après mise en balance des intérêts, conformément à l'art. 6, par. 1, 1re phrase, point f) du RGPD, consistant à évaluer au préalable la solvabilité et la volonté de paiement de nos clients potentiels avant la conclusion du contrat et ainsi à éviter les impayés, et est nécessaire à la conclusion du contrat conformément à l'art. 22, par. 2, point a) du RGPD. Des mesures appropriées pour la sauvegarde de vos droits, libertés et intérêts légitimes sont prises à cet égard. Vous avez la possibilité, en contactant l'interlocuteur décrit dans la présente politique de confidentialité, d'exposer votre point de vue et de contester la décision. Une fois le contrat entièrement exécuté, les données traitées à cette fin sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
4.4 Option de paiement échelonné
Si vous choisissez l'option de paiement échelonné et donnez le consentement requis à cet effet en matière de protection des données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, des données à caractère personnel (prénom, nom, adresse, e-mail, numéro de téléphone, date de naissance, adresse IP, sexe) sont transmises, avec les données nécessaires au traitement de la transaction (produit, montant de la facture, échéances, montant total, numéro de facture, taxes, devise, date et heure de la commande), à notre partenaire Klarna Bank AB (publ), Chausseestrasse 117, 10115 Berlin, Suède, aux fins du traitement de ce mode de paiement.
Pour vérifier l'identité et la solvabilité du client, notre partenaire effectue des requêtes et obtient des informations auprès de bases de données accessibles au public ainsi qu'auprès d'agences de renseignements de crédit. Les fournisseurs auprès desquels des informations et, le cas échéant, des informations de solvabilité fondées sur des procédés mathématico-statistiques sont obtenues, ainsi que d'autres détails sur le traitement de vos données après leur transmission à notre partenaire Klarna Bank AB (publ), figurent dans sa politique de confidentialité, que vous trouverez ici : https://www.klarna.com/de/datenschutz-und-sicherheit/
Notre partenaire Klarna Bank AB (publ) utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour prendre une décision pondérée sur l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous avez la possibilité, en contactant notre partenaire Klarna Bank AB (publ), d'exposer votre point de vue et de contester la décision. Le consentement à la transmission des données, donné lors du processus de commande, peut être révoqué à tout moment à notre égard, sans indication de motif, avec effet pour l'avenir.
5. Publicité par e-mail
5.1 Newsletter par e-mail avec inscription, suivi de la newsletter avec consentement distinct
Si vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou communiquées séparément par vous afin de vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD. Vous pouvez vous désinscrire de la newsletter à tout moment, soit par un message à l'interlocuteur décrit ci-dessous, soit au moyen d'un lien prévu à cet effet dans la newsletter. Après la désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
Si vous nous avez en outre donné votre consentement, conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, à l'analyse de nos newsletters, nous analysons également la manière dont vous utilisez notre newsletter en mesurant, enregistrant et exploitant les taux d'ouverture et les taux de clic, afin de concevoir de futures campagnes de newsletter (« suivi de la newsletter »).
Pour cette analyse, les e-mails envoyés contiennent des technologies à pixel unique (par exemple des « web beacons », pixels de suivi) qui sont enregistrées sur notre site web. Pour les analyses, nous associons notamment les « données de newsletter » suivantes
- la page à partir de laquelle la page a été demandée (« URL de référence »),
- la date et l'heure de la consultation,
- la description du type de navigateur web utilisé,
- l'adresse IP de l'ordinateur demandeur,
- l'adresse e-mail,
- la date et l'heure de l'inscription et de la confirmation
et les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.
Vous pouvez vous désinscrire du suivi de la newsletter à tout moment, soit par un message à l'interlocuteur décrit, soit au moyen d'un lien prévu à cet effet dans la newsletter.
Les informations sont conservées aussi longtemps que vous êtes abonné(e) à la newsletter.
5.2 Envoi de la newsletter
La newsletter et le suivi de la newsletter décrit ci-dessus sont, le cas échéant, également envoyés par nos prestataires dans le cadre d'un traitement effectué pour notre compte. Pour toute question concernant nos prestataires et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis, Canada.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Jusqu'à la certification de nos prestataires, le transfert de données continue de reposer sur le fondement suivant : clauses contractuelles types de protection des données de la Commission européenne.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants : Inde. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
6. Cookies et autres technologies
6.1 Informations générales
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris des cookies. Les cookies sont de petits fichiers texte qui sont enregistrés automatiquement sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c'est-à-dire à la fermeture de votre navigateur (« cookies de session »). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (« cookies persistants »). Vous trouverez la durée de conservation dans l'aperçu figurant dans les paramètres de cookies de votre navigateur web.
Protection de la vie privée sur les terminaux
Lors de l'utilisation de notre offre en ligne, nous employons des technologies strictement nécessaires afin de pouvoir fournir le service numérique expressément demandé. Le stockage d'informations dans votre terminal ou l'accès à des informations déjà stockées dans votre terminal ne nécessitent, dans cette mesure, aucun consentement.
Pour les fonctions qui ne sont pas strictement nécessaires, le stockage d'informations dans votre terminal ou l'accès à des informations déjà stockées dans votre terminal requiert votre consentement. Nous attirons votre attention sur le fait que, si vous ne donnez pas votre consentement, certaines parties du site web peuvent ne pas être pleinement utilisables. Les consentements que vous avez éventuellement donnés restent valables jusqu'à ce que vous adaptiez ou réinitialisiez les paramètres correspondants sur votre terminal.
Traitement de données ultérieur éventuel par des cookies et d'autres technologies
Nous utilisons des technologies indispensables à l'utilisation de certaines fonctions de notre site web. Ces technologies permettent de collecter et de traiter l'adresse IP, l'heure de la visite, des informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web. Cela sert à préserver des intérêts légitimes, prépondérants après mise en balance des intérêts, à une présentation optimisée de notre offre, conformément à l'art. 6, par. 1, 1re phrase, point f) du RGPD.
En outre, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple pour pouvoir prouver les consentements au traitement de vos données à caractère personnel) ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique du traitement des données, dans les sections suivantes de la présente politique de confidentialité. Le cas échéant, nous utilisons en outre des technologies qui ne sont pas listées individuellement dans la présente politique de confidentialité. Vous trouverez des informations plus détaillées sur ces technologies, y compris la base juridique du traitement des données, sur la plateforme Usercentrics. Vous y accédez en cliquant sur le bouton en forme d'empreinte digitale dans le coin inférieur droit ou gauche de la page.
Paramètres de cookies
Vous trouverez les paramètres de cookies de votre navigateur aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, vous pouvez révoquer votre consentement à tout moment par un message à l'interlocuteur décrit dans la politique de confidentialité. Vous pouvez également cliquer sur le bouton en forme d'empreinte digitale dans le coin inférieur droit ou gauche de la page. Si vous refusez les cookies, les fonctionnalités de notre site web peuvent être limitées.
6.2 Utilisation de la plateforme de gestion du consentement Usercentrics pour la gestion des consentements
Sur notre site web, nous utilisons la plateforme de gestion du consentement Usercentrics (« Usercentrics ») afin de vous informer des cookies et des autres technologies que nous utilisons sur notre site web, ainsi que de recueillir, gérer et documenter votre consentement, le cas échéant légalement requis, au traitement de vos données à caractère personnel par ces technologies. Cela est nécessaire, conformément à l'art. 6, par. 1, 1re phrase, point c) du RGPD, pour remplir notre obligation légale, à laquelle nous sommes soumis, de pouvoir prouver votre consentement au traitement de vos données à caractère personnel conformément à l'art. 7, par. 1 du RGPD. Usercentrics est une offre d'Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne, qui traite vos données pour notre compte. Lors de la visite de notre site web, le serveur web d'Usercentrics enregistre un fichier journal (« logfile ») qui contient également votre adresse IP anonymisée, la date et l'heure de la visite, des informations sur l'appareil et le navigateur ainsi que des informations sur votre comportement en matière de consentement. Vos données sont supprimées au bout de trois ans, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD ou si nous nous réservons une utilisation plus étendue des données, autorisée par la loi et dont nous vous informons dans la présente politique.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe.
7. Utilisation de cookies et d'autres technologies
Nous utilisons sur notre site web les cookies et autres technologies de tiers suivants. Sauf indication contraire pour chacune des technologies, cela a lieu sur la base de votre consentement conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD. Une fois la finalité atteinte et l'utilisation de la technologie concernée terminée de notre part, les données collectées à ce titre sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez d'autres informations, y compris sur le fondement de notre collaboration avec chaque fournisseur, à propos de chacune des technologies. Pour toute question concernant les fournisseurs et le fondement de notre collaboration avec eux, veuillez vous adresser à l'interlocuteur décrit dans la présente politique de confidentialité.
7.1 Utilisation des services Google
Nous utilisons les technologies présentées ci-après de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par les technologies Google sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées. Sauf indication contraire pour chacune des technologies, le traitement des données repose sur un accord conclu entre responsables conjoints du traitement pour la technologie concernée, conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations de Google sur la protection des données.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
Google Analytics
Aux fins de l'analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d'utilisation sont établis à l'aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous visitez notre site web depuis l'UE, votre adresse IP est enregistrée sur un serveur situé dans l'UE afin de déterminer des données de localisation, puis immédiatement supprimée, avant que le trafic ne soit transmis à d'autres serveurs de Google pour traitement. Le traitement des données repose sur un accord de sous-traitance conclu avec Google.
Afin d'optimiser la commercialisation de notre site web, nous utilisons la fonction dite User-ID. Cette fonction nous permet d'attribuer un identifiant unique et permanent aux données d'interaction d'une ou de plusieurs sessions sur nos présences en ligne et ainsi d'analyser votre comportement d'utilisateur sur plusieurs appareils et sessions.
Pour l'analyse web et à des fins publicitaires, la fonction d'extension de Google Analytics permet, au moyen du cookie DoubleClick , de reconnaître votre navigateur lors de la visite d'autres sites web. Google utilisera ces informations pour établir des rapports sur l'activité des sites web et pour fournir d'autres services liés à l'utilisation des sites web.
Si vous ne donnez pas votre consentement conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD à l'utilisation de Google Analytics, aucun cookie n'est enregistré sur votre appareil ni lu. Le traitement des données décrit dans les paragraphes précédents n'a pas lieu. Afin de combler les lacunes de l'analyse web par la modélisation du comportement et des conversions, des pings contenant des données (user-agent, informations sur votre comportement en matière de consentement, résolution d'écran, adresse IP) sont envoyés à Google.
Google AdSense
Notre site web commercialise, via Google AdSense, des emplacements publicitaires pour des annonces de tiers. Ces annonces vous sont affichées à différents endroits de ce site web. Par le biais du cookie DoubleClick, l'affichage de publicités adaptées à vos centres d'intérêt est rendu possible par la collecte et le traitement de données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) et par l'attribution automatique d'un identifiant utilisateur pseudonyme, à l'aide duquel les centres d'intérêt sont déterminés d'après les visites de ce site web et d'autres sites web.
Google Ads
À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, lors de la visite de notre site web, le cookie dit Google Remarketing est déposé ; il permet automatiquement, par la collecte et le traitement de données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées, une publicité fondée sur les centres d'intérêt. Un traitement de données plus étendu n'a lieu que si vous avez activé le paramètre « publicités personnalisées » dans votre compte Google. Si, dans ce cas, vous êtes connecté(e) à Google pendant la visite de notre site web, Google utilise vos données avec les données de Google Analytics pour créer et définir des listes d'audience pour le remarketing multi-appareils.
Si vous ne donnez pas votre consentement conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD à l'utilisation de Google Ads, aucun cookie n'est enregistré sur votre appareil ni lu. Le traitement des données décrit dans les paragraphes précédents n'a pas lieu. Afin de combler les lacunes de l'analyse web par la modélisation du comportement et des conversions, des pings contenant des données (user-agent, informations sur votre comportement en matière de consentement, résolution d'écran, adresse IP, URL de la page, informations sur les clics sur les annonces dans les paramètres d'URL) sont envoyés à Google. Votre adresse IP est utilisée pour déterminer le pays d'origine de l'IP.
Google Tag Manager
Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différentes balises (tags), Google traite éventuellement aussi des données à caractère personnel (par exemple adresse IP, identifiants en ligne (notamment cookies)). Le traitement des données repose sur un accord de sous-traitance conclu avec Google.
L'utilisation de Google Tag Manager permet l'intégration de différents services/technologies.
Si vous ne souhaitez pas l'utilisation de certains services de suivi et les avez donc désactivés, cette désactivation reste valable pour toutes les balises de suivi concernées qui sont intégrées via Google Tag Manager.
Plug-in vidéo YouTube
Pour l'intégration de contenus de tiers, le plug-in vidéo YouTube, dans le mode de confidentialité renforcé que nous utilisons, collecte des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur), les transmet à Google, qui les traite ensuite, uniquement si vous lisez une vidéo.
7.2 Utilisation des services Microsoft
Nous utilisons les technologies présentées ci-après de Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (« Microsoft »). Le traitement des données repose sur un accord conclu entre responsables conjoints du traitement conformément à l'art. 26 du RGPD. Les informations collectées automatiquement par les technologies Microsoft sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis, et y sont enregistrées. Vous trouverez de plus amples informations sur le traitement des données par Microsoft dans les informations de Microsoft sur la protection des données.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
Pour l'analyse du site web et le suivi des événements, nous mesurons, via Microsoft Advertising Universal Event Tracking (UET), votre comportement d'utilisation ultérieur lorsque vous êtes arrivé(e) sur notre site web par le biais d'une annonce Microsoft Advertising. Des cookies peuvent être utilisés à cette fin et des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web à partir d'événements que nous avons définis, tels que la visite d'une page web ou l'inscription à la newsletter) peuvent être collectées, à partir desquelles des profils d'utilisation sont établis à l'aide de pseudonymes. Dans la mesure où vos appareils connectés à Internet sont associés à votre compte Microsoft et où vous n'avez pas désactivé le paramètre « publicités basées sur les centres d'intérêt » dans votre compte Microsoft, Microsoft peut établir des rapports sur le comportement d'utilisation (notamment le nombre d'utilisateurs sur plusieurs appareils), même si vous changez de terminal (« suivi multi-appareils » ou « cross-device tracking »). Nous ne procédons à cet égard à aucun traitement de données à caractère personnel ; nous recevons uniquement des statistiques établies à partir de Microsoft UET.
7.3 Utilisation des services Meta
Utilisation du Meta Pixel
Nous utilisons le Meta Pixel dans le cadre des technologies présentées ci-après de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Avec le Meta Pixel, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web à partir d'événements que nous avons définis, tels que la visite d'une page web ou l'inscription à la newsletter) sont collectées et enregistrées automatiquement, à partir desquelles des profils d'utilisation sont établis à l'aide de pseudonymes. Dans le cadre de ce que l'on appelle la correspondance avancée des données, des informations permettant d'identifier des personnes (par exemple noms, adresses e-mail et numéros de téléphone) sont en outre collectées et enregistrées sous forme hachée à des fins de rapprochement. À cet effet, lors de la visite de notre site web, le Meta Pixel dépose automatiquement un cookie qui permet, au moyen d'un identifiant de cookie pseudonyme, de reconnaître votre navigateur lors de la visite d'autres sites web. Meta Platforms Ireland associera ces informations à d'autres données de votre compte Facebook et les utilisera pour établir des rapports sur l'activité des sites web et pour fournir d'autres services liés à l'utilisation des sites web, notamment de la publicité personnalisée et ciblée par groupes.
Les informations collectées automatiquement par les technologies de Meta Platforms Ireland sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Vous trouverez de plus amples informations sur le traitement des données par Meta Platforms Ireland dans les informations de Meta Platforms Ireland sur la protection des données.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne. Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil.
Pour ces pays, il n'existe pas de décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
Meta Ads Manager
Via Meta Ads Manager, nous faisons de la publicité pour ce site web sur Facebook (by Meta) ainsi que sur d'autres plateformes. Nous déterminons les paramètres de chaque campagne publicitaire. Meta Platforms Ireland est responsable de la mise en œuvre précise, notamment de la décision relative au placement des annonces auprès de chaque utilisateur. Sauf indication contraire pour chacune des technologies, le traitement des données repose sur un accord conclu entre responsables conjoints du traitement conformément à l'art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n'est pas couvert par celle-ci.
Sur la base des statistiques sur l'activité des visiteurs de notre site web établies via le Meta Pixel, nous diffusons, par le biais de Custom Audiences de la publicité ciblée par groupes sur Facebook (by Meta) en déterminant les caractéristiques du public cible concerné. Dans le cadre de la correspondance avancée des données (voir ci-dessus) effectuée pour déterminer le public cible, Meta Platforms Ireland agit en tant que notre sous-traitant.
Sur la base de l'identifiant de cookie pseudonyme déposé par le Meta Pixel et des données collectées sur votre comportement d'utilisation de notre site web, nous diffusons de la publicité personnalisée via Custom Audiences.
Via Conversions (via le Meta Pixel ou l'API Conversions), nous mesurons, pour l'analyse web et le suivi des événements, votre comportement d'utilisation ultérieur lorsque vous êtes arrivé(e) sur notre site web par le biais d'une annonce de Meta Ads Manager. Le traitement des données repose sur un accord de sous-traitance conclu avec Meta Platforms Ireland.
7.4 Autres fournisseurs de services d'analyse web et de marketing en ligne
Utilisation de Matomo comme logiciel d'analyse web
Aux fins de l'analyse du site web, le logiciel Matomo de InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nouvelle-Zélande, collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d'utilisation sont établis à l'aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Sans consentement exprès donné séparément, les profils d'utilisation pseudonymisés ne sont pas associés aux données à caractère personnel concernant le titulaire du pseudonyme. Le traitement des données par Matomo a lieu sur nos serveurs.
Utilisation de Hotjar pour l'analyse web
Aux fins de l'analyse du site web, des technologies de Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malte (« Hotjar ») collectent et enregistrent automatiquement des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d'utilisation sont établis à l'aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Sans consentement exprès donné séparément, les profils d'utilisation pseudonymisés ne sont pas associés aux données à caractère personnel concernant le titulaire du pseudonyme. Hotjar agit pour nous en tant que sous-traitant.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
Utilisation de Pinterest Tag pour l'analyse web et à des fins publicitaires
Pour l'analyse web et à des fins publicitaires sur Pinterest ainsi que sur les sites web de tiers, lors de la visite de notre site web, des technologies de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest ») permettent automatiquement, par la collecte et le traitement de données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur ainsi que informations sur votre utilisation de notre site web à partir d'événements que nous avons définis, tels que la visite d'une page web ou l'inscription à la newsletter) et au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées, une publicité fondée sur les centres d'intérêt. À partir des données collectées, des profils d'utilisation sont établis à l'aide de pseudonymes. Pinterest associera ces informations à d'autres données de votre compte Pinterest et les utilisera pour établir des rapports sur l'activité des sites web et pour fournir d'autres services liés à l'utilisation des sites web. Nous n'avons aucune influence sur le traitement des données par Pinterest et recevons uniquement des statistiques établies à partir de Pinterest Tag. Nous mesurons ainsi, pour l'analyse web et le suivi des événements, votre comportement d'utilisation ultérieur lorsque vous êtes arrivé(e) sur notre site web par le biais d'une annonce Pinterest. Les informations collectées automatiquement par Pinterest sont en règle générale transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont enregistrées. Le traitement des données repose sur un accord conclu entre responsables conjoints du traitement conformément à l'art. 26 du RGPD.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
8. Intégration du Trustbadge de Trusted Shops / d'autres widgets
Si vous avez donné votre consentement à cet effet conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, des widgets Trusted Shops sont intégrés sur ce site web afin d'afficher les prestations de Trusted Shops (par exemple le label de qualité, les avis collectés) ainsi que de proposer aux acheteurs, après une commande, les produits de Trusted Shops.
Le Trustbadge et les services qu'il promeut sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables du traitement au sens de l'art. 26 du RGPD. Nous vous informons ci-après, dans le cadre de la présente politique de confidentialité, des principaux éléments du contrat conformément à l'art. 26, par. 2 du RGPD.
Lors de l'interaction avec le Trustbadge AI+, des cookies de session sont déposés afin d'enregistrer l'état de connexion et d'afficher ce que l'on appelle la couche d'accueil (« Welcome Layer »), qui présente les détails de la boutique en ligne concernée (informations sur l'entreprise, avis, information sur l'existence de la protection des acheteurs) ainsi que le #trstd secret. Pour reconnaître les utilisateurs connectés, un cookie est déposé et conservé pendant 400 jours au maximum après la connexion. En outre, des cookies de session sont déposés afin d'envoyer des notifications push lors de l'utilisation de l'application, si l'utilisateur les a autorisées. Cela est nécessaire pour que Trusted Shops puisse fournir le service numérique que vous avez demandé. Trusted Shops est responsable du traitement des données lors de l'interaction avec le Trustbadge AI+.
Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez de préférence vous adresser à Trusted Shops en utilisant les coordonnées indiquées dans les informations sur la protection des données . Vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l'autre responsable pour réponse.
8.1 Traitement des données lors de l'intégration du Trustbadge / d'autres widgets
Le Trustbadge est mis à disposition par un fournisseur américain de réseau de diffusion de contenu (CDN). Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, consultable pour les États-Unis ici . Les prestataires américains utilisés sont en règle générale certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF). Vous obtiendrez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal (« logfile ») qui contient également votre adresse IP, la date et l'heure de la consultation, le volume de données transmis et le fournisseur d'accès demandeur (données d'accès) et qui documente la consultation. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être rattachées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et d'analyse des erreurs.
8.2 Traitement des données après la finalisation de la commande
Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations de commande enregistrées sur votre équipement terminal (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi qu'à votre adresse e-mail, et votre adresse e-mail est hachée au moyen d'une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD.
Cela sert à vérifier si vous êtes déjà inscrit(e) aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Vous le trouverez pour l'Allemagne ici; pour l'Autriche ici et pour la Suisse ici. Si vous n'êtes pas encore inscrit(e) aux services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de souscrire la protection dans le cadre de votre contrat d'utilisation éventuellement déjà existant.
À cette fin, le Trustbadge accède, après la finalisation de votre commande, aux informations suivantes enregistrées sur l'équipement terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. Une transmission des données à Trusted Shops n'a lieu que lorsque vous choisissez activement de souscrire la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d'utiliser les services, le traitement ultérieur est régi par l'accord contractuel conclu avec Trusted Shops, conformément à l'art. 6, par. 1, point b) du RGPD, afin de pouvoir finaliser votre inscription à la protection des acheteurs et garantir la commande, ainsi que de pouvoir, le cas échéant, vous envoyer ensuite des invitations à donner votre avis par e-mail.
Trusted Shops fait appel à des prestataires dans les domaines de l'hébergement, de la surveillance (monitoring) et de la journalisation (logging). La base juridique est l'art. 6, par. 1, point f) du RGPD, aux fins de garantir un fonctionnement sans perturbation. Un traitement dans des pays tiers (États-Unis, Royaume-Uni et Israël) peut avoir lieu à cet égard. Un niveau de protection des données adéquat est garanti dans chaque cas par une décision d'adéquation de la Commission européenne, consultable pour les États-Unis ici, pour le Royaume-Uni ici et pour Israël ici . Les prestataires américains utilisés sont en règle générale certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF). Vous obtiendrez de plus amples informations ici. Si les prestataires utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
9. Réseaux sociaux
9.1 Boutons de réseaux sociaux de Facebook (by Meta), Instagram (by Meta), Pinterest, WhatsApp
Notre site web utilise des boutons de réseaux sociaux. Ceux-ci sont uniquement intégrés à la page sous forme de liens HTML, de sorte qu'aucune connexion avec les serveurs du fournisseur concerné n'est établie lors de la consultation de notre site web. Si vous cliquez sur l'un des boutons, le site web du réseau social concerné s'ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez alors, par exemple, utiliser le bouton « J'aime » ou le bouton de partage.
9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest
Si vous avez donné votre consentement à cet effet, conformément à l'art. 6, par. 1, 1re phrase, point a) du RGPD, à l'exploitant du réseau social concerné, vos données sont collectées et enregistrées automatiquement lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus à des fins d'études de marché et de publicité, et des profils d'utilisation sont établis à l'aide de pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser à l'intérieur et à l'extérieur des plateformes des annonces présumées correspondre à vos centres d'intérêt. À cet effet, des cookies sont en règle générale utilisés. Vous trouverez des informations détaillées sur le traitement et l'utilisation des données par l'exploitant du réseau social concerné, ainsi qu'un point de contact et vos droits et possibilités de paramétrage pour protéger votre vie privée à cet égard, dans les politiques de confidentialité des fournisseurs liées ci-dessous. Si vous avez néanmoins besoin d'aide à ce sujet, vous pouvez vous adresser à nous.
Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Facebook (by Meta) sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d'une page Facebook (by Meta) repose sur un accord conclu entre responsables conjoints du traitement conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil.
Pour ces pays, il n'existe pas de décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Instagram sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, Menlo Park, California 94025, États-Unis, et y sont enregistrées. Le traitement des données dans le cadre de la visite d'une page Instagram (by Meta) repose sur un accord conclu entre responsables conjoints du traitement conformément à l'art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation concernant les États-Unis sert de fondement au transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Mexique. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau de protection des données adéquat : Brésil.
Pour ces pays, il n'existe pas de décision d'adéquation du Conseil fédéral suisse. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.
YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google sur votre utilisation de notre présence en ligne sur YouTube sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
Pinterest est une offre de Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest sur votre utilisation de notre présence en ligne sur Pinterest sont en règle générale transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont enregistrées.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE, pour lesquels la Commission européenne et le Conseil fédéral suisse ont constaté par décision un niveau de protection des données adéquat.
Nos prestataires ont leur siège et/ou utilisent des serveurs dans des pays situés en dehors de la Suisse, de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne ni du Conseil fédéral suisse. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.
10. Coordonnées de contact et vos droits
10.1 Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- conformément à l'art. 15 du RGPD, le droit d'obtenir, dans la mesure qui y est décrite, des informations sur vos données à caractère personnel que nous traitons ;
- conformément à l'art. 16 du RGPD, le droit d'exiger sans délai la rectification de vos données à caractère personnel inexactes ou que vos données à caractère personnel enregistrées chez nous soient complétées ;
- conformément à l'art. 17 du RGPD, le droit d'exiger l'effacement de vos données à caractère personnel enregistrées chez nous, dans la mesure où le traitement ultérieur n'est pas nécessaire
- à l'exercice du droit à la liberté d'expression et d'information ;
- au respect d'une obligation légale ;
- pour des motifs d'intérêt public ou
- à la constatation, à l'exercice ou à la défense de droits en justice ;
- conformément à l'art. 18 du RGPD, le droit d'exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où
- vous contestez l'exactitude des données ;
- le traitement est illicite, mais vous refusez leur effacement ;
- nous n'avons plus besoin des données, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice, ou
- vous avez formé une opposition au traitement conformément à l'art. 21 du RGPD ;
- conformément à l'art. 20 du RGPD, le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement ;
- conformément à l'art. 77 du RGPD, le droit d'introduire une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez à cet effet vous adresser à l'autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail ou à celle du siège de notre entreprise.
| Droit d'opposition Dans la mesure où nous traitons des données à caractère personnel, comme exposé ci-dessus, pour préserver nos intérêts légitimes prépondérants après mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de prospection directe, vous pouvez exercer ce droit à tout moment, comme décrit ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que si des motifs tenant à votre situation particulière le justifient. Après l'exercice de votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous ne puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Cela ne s'applique pas lorsque le traitement est effectué à des fins de prospection directe. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin. |
10.2 Coordonnées de contact
Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données à caractère personnel, pour toute demande d'accès, de rectification, de limitation ou d'effacement de données, ainsi que pour la révocation de consentements donnés ou l'opposition à une utilisation déterminée des données, veuillez vous adresser directement à nous via les coordonnées figurant dans nos mentions légales.
Délégué à la protection des données :
Trusted Shops SE
Subbelrather Str. 15c
50823 Cologne
Allemagne
dsgvo@trustedshops.de