Politique de confidentialité

1. Aperçu de la protection des données

Remarques générales

Les informations suivantes vous donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous consultez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de confidentialité figurant au bas de ce texte.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées d’une part lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s’agit principalement de données techniques (par exemple, le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). La collecte de ces données s’effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser votre comportement en tant qu’utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées dans le cadre d’offres contractuelles, de commandes ou d’autres demandes de devis.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir, gratuitement, des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment avec effet pour l'avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d'un droit de recours auprès de l'autorité de contrôle compétente.

À ce sujet, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils tiers

Lorsque vous consultez ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela s’effectue principalement à l’aide de programmes dits « d’analyse ».

Vous trouverez des informations détaillées sur ces outils d’analyse dans la déclaration de confidentialité suivante.

2. Hébergement

Nous hébergeons le contenu de notre site web chez le prestataire suivant :

All-Inkl

Le prestataire est ALL-INKL.COM - Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après « All-Inkl »). Pour plus de détails, veuillez consulter la politique de confidentialité d'All-Inkl : https://all-inkl.com/datenschutzinformationen/.

Le recours à All-Inkl se fonde sur l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Dans la mesure où un consentement correspondant a été sollicité, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ce site prennent très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors d'une communication par e-mail) peut présenter des failles de sécurité. Il n'est pas possible d'assurer une protection totale des données contre l'accès par des tiers.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

SKAN HOLZ Europe GmbH
Im Alten Dorfe 10
D - 21227 Bendestorf

Téléphone : +49 4183 - 97 50-0
E-mail : info@skanholz.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d’une durée de conservation plus précise dans la présente politique de confidentialité, vos données à caractère personnel sont conservées chez nous jusqu’à ce que la finalité du traitement des données cesse d’exister. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres motifs légalement valables pour conserver vos données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial) ; dans ce dernier cas, la suppression aura lieu dès que ces motifs auront cessé d’exister.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’article 6, paragraphe 1, point a) du RGPD ou de l’article 9, paragraphe 2, point a) du RGPD, lorsque des catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s’effectue en outre sur la base de l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations stockées sur votre terminal (par exemple via l’empreinte numérique du terminal), le traitement des données s’effectue en outre sur la base de l’article 25, paragraphe 1, de la loi allemande sur la protection des données dans le domaine des télécommunications (TDDDG). Ce consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’article 6, paragraphe 1, point b), du RGPD. Par ailleurs, nous traitons vos données dans la mesure où celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c), du RGPD. Le traitement des données peut également être fondé sur notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f), du RGPD. Les paragraphes suivants de la présente politique de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.

Remarque concernant le transfert de données vers des pays tiers n’offrant pas un niveau de protection des données suffisant, ainsi que le transfert vers des entreprises américaines non certifiées DPF

Nous utilisons notamment des outils provenant d’entreprises dont le siège social est situé dans des pays tiers n’offrant pas un niveau de protection des données suffisant, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le cadre de protection des données UE-États-Unis (DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’aucun niveau de protection des données comparable à celui de l’UE ne peut être garanti dans les pays tiers non sûrs en matière de protection des données.

Nous attirons votre attention sur le fait que les États-Unis, en tant que pays tiers sûr, présentent en principe un niveau de protection des données comparable à celui de l’UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire est certifié au titre du « Cadre de protection des données UE-États-Unis » (DPF) ou dispose de garanties supplémentaires appropriées. Vous trouverez dans la présente politique de confidentialité des informations sur les transferts vers des pays tiers, y compris les destinataires des données.

Destinataires des données à caractère personnel

Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, le transfert de données à caractère personnel vers ces organismes externes est parfois nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), lorsque nous avons un intérêt légitime à cette transmission au sens de l’article 6, paragraphe 1, point f) du RGPD, ou lorsqu’une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez à tout moment retirer un consentement déjà donné. La légalité du traitement des données effectué jusqu’au moment du retrait n’est pas affectée par celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’au marketing direct (art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, AL. 1, LET. E ou F du RGPD, vous avez à tout moment le droit, pour des motifs liés à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel ; cela s’applique également au profilage fondé sur ces dispositions. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL, À MOINS QUE NOUS PUISSIONS DÉMONTRER L’EXISTENCE DE RAISONS IMPÉRIEUSES ET LÉGITIMES JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTITUTION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE PUBLICITÉ DE CE TYPE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ À CE TRAITEMENT, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, al. 2, du RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s’exerce sans préjudice d’autres voies de recours administratives ou judiciaires.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.

Accès, rectification et effacement

Conformément aux dispositions légales en vigueur, vous disposez à tout moment du droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi que, le cas échéant, du droit de rectification ou d’effacement de ces données. À ce sujet, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. À cet effet, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel que nous conservons, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez demander la limitation du traitement des données plutôt que leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, faire valoir ou défendre des droits, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel plutôt que leur effacement.
Si vous avez formulé une opposition en vertu de l’article 21, paragraphe 1, du RGPD, il convient de procéder à une mise en balance de vos intérêts et des nôtres. Tant que la prévalence des intérêts n’a pas encore été établie, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez demandé la limitation du traitement de vos données à caractère personnel, celles-ci ne peuvent – hormis leur conservation – être traitées qu’avec votre consentement ou aux fins de faire valoir, d’exercer ou de défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l’adresse dans la barre d’adresse du navigateur passe de « http:// » à « https:// » et à la présence de l’icône représentant un cadenas dans la barre d’adresse de votre navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement cryptées sur ce site web

Si, après la conclusion d’un contrat payant, vous devez nous transmettre vos données de paiement (par exemple, votre numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du cadenas dans la barre d’adresse de votre navigateur.

Grâce à cette communication cryptée, les données de paiement que vous nous transmettez ne peuvent pas être interceptées par des tiers.

Refus des e-mails publicitaires

L’utilisation des coordonnées publiées dans le cadre des mentions légales obligatoires pour l’envoi de publicités et de documents d’information non expressément sollicités est par la présente interdite. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par le biais de courriers électroniques indésirables (spam).

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web.

Les cookies peuvent provenir de notre part (cookies « first-party ») ou d’entreprises tierces (appelés « cookies third-party »). Les cookies tiers permettent l’intégration de certains services proposés par des entreprises tierces au sein des sites web (par exemple, des cookies destinés au traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonctionnalité du panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la mise en œuvre du processus de communication électronique, à la mise à disposition de certaines fonctionnalités que vous avez demandées (par exemple, la fonctionnalité du panier) ou à l’optimisation du site web (par exemple, les cookies destinés à mesurer l’audience du site) (cookies nécessaires), sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à enregistrer les cookies nécessaires afin de garantir une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance similaires a été sollicité, le traitement s’effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas, à refuser l'acceptation de cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.

Si d’autres cookies et services sont utilisés sur ce site web, vous trouverez les informations correspondantes dans la présente déclaration de confidentialité.

Consentement avec Borlabs Cookie

Notre site web utilise la technologie de consentement de Borlabs Cookie afin d’obtenir votre consentement à l’enregistrement de certains cookies dans votre navigateur ou à l’utilisation de certaines technologies, et de documenter ce consentement conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est la société Borlabs GmbH, Hamburger Str. 11, 22083 Hambourg (ci-après « Borlabs »).

Lorsque vous accédez à notre site web, un cookie Borlabs est enregistré dans votre navigateur ; celui-ci contient les consentements que vous avez donnés ou la révocation de ces consentements. Ces données ne sont pas transmises au fournisseur de Borlabs Cookie.

Les données collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Borlabs ou que la finalité justifiant leur conservation cesse d’exister. Les délais de conservation légaux obligatoires ne sont pas affectés. Vous trouverez plus de détails sur le traitement des données par le cookie Borlabs à l’adresse https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

La technologie de consentement aux cookies de Borlabs est utilisée afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’article 6, paragraphe 1, point c) du RGPD.

Fichiers journaux du serveur

Le fournisseur de ces pages collecte et enregistre automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur nous transmet automatiquement. Il s’agit des éléments suivants :

le type et la version du navigateur
le système d’exploitation utilisé
l’URL de référence
le nom d’hôte de l’ordinateur accédant au site
l’heure de la requête adressée au serveur
l’adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

La collecte de ces données s'effectue sur la base de l'article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à garantir un affichage techniquement irréprochable et à optimiser son site web ; à cette fin, les fichiers journaux du serveur doivent être enregistrés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous avez saisies dans ce formulaire, y compris vos coordonnées, seront enregistrées chez nous afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité justifiant leur conservation disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, objet de la demande), est enregistrée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données s’effectue sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD) dans la mesure où celui-ci a été sollicité ; ce consentement est révocable à tout moment.

Les données que vous nous transmettez par le biais de demandes de contact restent en notre possession jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de leur conservation cesse d’exister (par exemple, une fois le traitement de votre demande achevé). Les dispositions légales impératives – notamment les délais de conservation prévus par la loi – ne sont pas affectées.

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin de bénéficier de fonctionnalités supplémentaires. Nous utilisons les données saisies à cette fin uniquement dans le but de vous permettre d’utiliser l’offre ou le service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l’inscription.

En cas de modifications importantes, par exemple concernant l’étendue de l’offre ou de changements techniques nécessaires, nous utiliserons l’adresse e-mail indiquée lors de l’inscription pour vous en informer par ce biais.

Le traitement des données saisies lors de l’inscription a pour finalité la mise en œuvre de la relation d’utilisation résultant de l’inscription et, le cas échéant, la conclusion de contrats ultérieurs (art. 6, al. 1, let. b du RGPD).

Les données collectées lors de l’inscription sont conservées par nos soins tant que vous êtes inscrit sur ce site web, puis elles sont supprimées. Les délais de conservation légaux ne sont pas affectés.

5. Réseaux sociaux

Facebook

Des éléments du réseau social Facebook sont intégrés à ce site web. Le prestataire de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Facebook, les données collectées sont toutefois également transférées vers les États-Unis et d’autres pays tiers.

Vous trouverez ici un aperçu des éléments du réseau social Facebook : https://developers.facebook.com/docs/plugins/?locale=de_DE.

Lorsque l’élément du réseau social est actif, une connexion directe est établie entre votre appareil et le serveur de Facebook. Facebook reçoit ainsi l’information indiquant que vous avez consulté ce site web avec votre adresse IP. Si vous cliquez sur le bouton « J’aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez partager le contenu de ce site web sur votre profil Facebook. Cela permet à Facebook d’associer la visite de ce site web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur de ces pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité de Facebook à l’adresse suivante : https://de-de.facebook.com/privacy/explanation.

L'utilisation de ce service repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la loi allemande sur la protection des données dans le cadre des services de télécommunication (TDDDG). Ce consentement peut être révoqué à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook, nous sommes conjointement responsables, avec Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, Irlande, du traitement de ces données (article 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes chargés de fournir les informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de mettre en œuvre cet outil sur notre site web dans le respect de la réglementation en matière de protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez faire valoir vos droits en tant que personne concernée (par exemple, les demandes d’accès) concernant les données traitées par Facebook directement auprès de Facebook. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Instagram

Certaines fonctionnalités du service Instagram sont intégrées à ce site web. Ces fonctionnalités sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre appareil et le serveur d’Instagram. Instagram reçoit ainsi des informations concernant votre visite sur ce site web.

Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, associer les contenus de ce site web à votre profil Instagram. Instagram peut ainsi attribuer la visite de ce site web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur de ces pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.

L'utilisation de ce service repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la TDDDG. Ce consentement peut être révoqué à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou à Instagram, nous sommes conjointement responsables de ce traitement de données avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (article 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation des outils Facebook ou Instagram, ainsi que de la mise en œuvre de ces outils sur notre site web dans le respect de la réglementation en matière de protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez faire valoir vos droits en tant que personne concernée (par exemple, les demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Facebook. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations à ce sujet dans la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Sur ce site web, nous utilisons des éléments du réseau social Pinterest, exploité par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande.

Lorsque vous consultez une page contenant un tel élément, votre navigateur établit une connexion directe avec les serveurs de Pinterest. Cet élément de réseau social transmet alors des données de connexion au serveur de Pinterest situé aux États-Unis. Ces données de connexion peuvent inclure votre adresse IP, l'adresse des sites web consultés qui contiennent également des fonctionnalités Pinterest, le type et les paramètres de votre navigateur, la date et l'heure de la requête, votre utilisation de Pinterest ainsi que des cookies.

Vous trouverez de plus amples informations sur la finalité, l’étendue et le traitement et l’utilisation ultérieurs des données par Pinterest, ainsi que sur vos droits à cet égard et les moyens de protéger votre vie privée, dans la politique de confidentialité de Pinterest : https://policy.pinterest.com/de/privacy-policy.

L'entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4203.

6. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques ainsi que d’autres technologies sur notre site web. Google Tag Manager ne crée pas lui-même de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses de manière autonome. Il sert uniquement à gérer et à activer les outils intégrés par son intermédiaire. Google Tag Manager enregistre toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à intégrer et à gérer de manière rapide et simple différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctionnalités du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web reçoit ainsi diverses données d’utilisation, telles que les pages consultées, la durée de la visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont associées à l’appareil de l’utilisateur concerné. Il n’y a pas d’association à un identifiant utilisateur.

Par ailleurs, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris, vos défilements et vos clics. De plus, Google Analytics utilise différentes méthodes de modélisation pour compléter les ensembles de données collectés et recourt à des technologies d’apprentissage automatique pour l’analyse des données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur à des fins d’analyse de son comportement (par exemple, des cookies ou l’empreinte numérique de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.

L'entreprise dispose d'une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’adresse IP

L'anonymisation de l'adresse IP dans Google Analytics est activée. Ainsi, votre adresse IP est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen avant d'être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie. Pour le compte de l'exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, établir des rapports sur les activités du site et fournir à l'exploitant du site d'autres services liés à l'utilisation du site et d'Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google.

Module complémentaire de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d’informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et respectons pleinement les exigences strictes des autorités allemandes chargées de la protection des données lors de l'utilisation de Google Analytics.

7. Newsletter

Données relatives à la newsletter

Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes bien le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel aux prestataires de services de newsletter décrits ci-après.

Brevo

Ce site web utilise Brevo pour l’envoi de newsletters. Le prestataire est la société Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service permettant notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous avez saisies pour vous abonner à la newsletter sont stockées sur les serveurs de Sendinblue GmbH en Allemagne.

Analyse des données par Brevo

Grâce à Brevo, nous pouvons analyser nos campagnes de newsletter. Nous pouvons ainsi, par exemple, voir si un message de newsletter a été ouvert et, le cas échéant, sur quels liens on a cliqué. Cela nous permet notamment de déterminer quels liens ont été cliqués le plus souvent.

De plus, nous pouvons déterminer si, après l’ouverture ou le clic, certaines actions prédéfinies ont été effectuées (taux de conversion). Nous pouvons ainsi, par exemple, savoir si vous avez effectué un achat après avoir cliqué sur un lien de la newsletter.

Brevo nous permet également de regrouper les destinataires de la newsletter en différentes catégories (« clustering »). Les destinataires peuvent ainsi être classés, par exemple, par âge, sexe ou lieu de résidence. Cela permet de mieux adapter les newsletters aux groupes cibles respectifs.

Si vous ne souhaitez pas que Brevo effectue cette analyse, vous devez vous désabonner de la newsletter. Pour cela, nous mettons à votre disposition un lien correspondant dans chaque message de newsletter.

Vous trouverez des informations détaillées sur les fonctionnalités de Brevo en cliquant sur le lien suivant : https://www.brevo.com/de/newsletter-software/.

Base juridique

Le traitement des données repose sur votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La légalité des traitements de données déjà effectués n’est pas affectée par cette révocation.

Durée de conservation

Les données que vous nous avez fournies pour vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu’à ce que vous vous désabonniez de la newsletter, puis supprimées de la liste de diffusion après votre désabonnement. Les données que nous avons enregistrées à d’autres fins ne sont pas concernées par cette disposition.

Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail sera, le cas échéant, enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire, dans la mesure où cela s’avère nécessaire pour empêcher l’envoi futur de courriers électroniques. Les données figurant sur la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert à la fois votre intérêt et le nôtre, à savoir le respect des dispositions légales relatives à l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Brevo à l’adresse suivante : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi que https://www.brevo.com/de/legal/privacypolicy/.

8. Plugins et outils

YouTube avec protection renforcée des données

Ce site web intègre des vidéos provenant du site YouTube. L’exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous consultez l’une de ces pages sur lesquelles YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité renforcé. Selon YouTube, les vidéos visionnées en mode de confidentialité renforcé ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités diffusées en mode de confidentialité renforcé ne sont pas non plus personnalisées. Aucun cookie n’est installé en mode de confidentialité renforcé. En revanche, des éléments dits de « stockage local » sont enregistrés dans le navigateur de l’utilisateur ; à l’instar des cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins de reconnaissance. Vous trouverez plus de détails sur le mode de confidentialité renforcé ici : https://support.google.com/youtube/answer/171780.

Le cas échéant, le lancement d’une vidéo YouTube peut entraîner d’autres opérations de traitement des données sur lesquelles nous n’avons aucune influence.

L’utilisation de YouTube vise à garantir une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où le consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa politique de confidentialité à l’adresse suivante : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Fonts

Ce site utilise les « Google Fonts », fournies par Google, afin d’assurer une présentation uniforme des polices de caractères. Lorsque vous consultez une page, votre navigateur charge les polices nécessaires dans son cache afin d’afficher correctement les textes et les polices.

À cette fin, le navigateur que vous utilisez doit établir une connexion avec les serveurs de Google. Google est ainsi informé que ce site web a été consulté via votre adresse IP. L'utilisation de Google Fonts s'appuie sur l'article 6, paragraphe 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à ce que la présentation typographique de son site web soit uniforme. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l'enregistrement de cookies ou l'accès à des informations contenues dans le terminal de l'utilisateur (par exemple, l'empreinte numérique de l'appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.

Si votre navigateur ne prend pas en charge Google Fonts, une police par défaut de votre ordinateur sera utilisée.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service nous permet d’intégrer des cartes sur notre site web.

L'utilisation des fonctionnalités de Google Maps nécessite l'enregistrement de votre adresse IP. Ces informations sont généralement transmises à un serveur de Google situé aux États-Unis et y sont stockées. L'éditeur de ce site n'a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts afin d’assurer un affichage uniforme des polices. Lorsque vous accédez à Google Maps, votre navigateur charge les polices Web nécessaires dans son cache afin d’afficher correctement les textes et les polices.

L'utilisation de Google Maps vise à garantir une présentation attrayante de nos offres en ligne et à faciliter la localisation des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations stockées sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous pouvez obtenir de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Ninja Firewall

Nous avons intégré Ninja Firewall à ce site web. Le fournisseur est NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong (ci-après « Ninja Firewall »).

Ninja Firewall sert à protéger notre site web contre les accès indésirables ou les cyberattaques malveillantes. À cette fin, Ninja Firewall enregistre l’adresse IP, la requête, le référent et l’heure de l’accès à la page. Ninja Firewall est intégré à nos propres serveurs et ne transmet aucune donnée à caractère personnel au fournisseur de l’outil ni à d’autres tiers.

Nous avons activé l’anonymisation des adresses IP dans Ninja Firewall, de sorte que l’outil n’enregistre l’adresse IP que sous une forme tronquée.

L'utilisation de Ninja Firewall repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à protéger son site web de la manière la plus efficace possible contre les cyberattaques.

Userlike avec mode de protection des données étendu

Pour traiter les demandes des utilisateurs via nos canaux d’assistance ou via des systèmes de chat en direct, nous utilisons Userlike (ci-après « Userlike »). Le prestataire est la société Userlike UG (à responsabilité limitée), Probsteigasse 44 – 46, 50670 Cologne.

Les messages que vous pouvez nous envoyer sont enregistrés dans le système de tickets Userlike ou font l’objet d’une réponse de la part de nos collaborateurs via le chat en direct. Lorsque vous communiquez avec nous via Userlike, Userlike et nous-mêmes enregistrons notamment votre nom et votre adresse e-mail, dans la mesure où vous les avez fournis, ainsi que l’historique de vos conversations. Ces données sont regroupées dans un profil.

Les messages qui nous sont adressés restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer ou que la finalité justifiant leur conservation disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.

L’utilisation de Userlike repose sur l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à traiter vos demandes de la manière la plus rapide, fiable et efficace possible. Dans la mesure où un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Ce consentement peut être révoqué à tout moment.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Userlike : https://www.userlike.com/de/data-privacy et https://www.userlike.com/de/blog/live-chat-software-datenschutz-dsgvo.

Sous-traitance

ManageWP

Nous gérons ce site web à l’aide de l’outil ManageWP. Le prestataire est GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrade, Serbie (ci-après « ManageWP »).

ManageWP nous permet notamment de surveiller la sécurité et les performances de notre site web et d’effectuer des sauvegardes automatiques. ManageWP a ainsi accès à l’ensemble du contenu du site web, y compris nos bases de données. ManageWP est hébergé sur les serveurs du prestataire.

L'utilisation de ManageWP repose sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à ce que son ou ses sites web fonctionnent de la manière la plus efficace et la plus sécurisée possible. Dans la mesure où un consentement correspondant a été sollicité, le traitement s’effectue exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être révoqué à tout moment.

L’entreprise dispose d’une certification conforme au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, veuillez consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/4957.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat requis par la législation sur la protection des données, qui garantit que ce prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

9. Commerce en ligne et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données à caractère personnel des clients ainsi que les données contractuelles afin d’établir, de définir le contenu et de modifier nos relations contractuelles. Nous collectons, traitons et utilisons les données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour facturer ce dernier. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Les données clients collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et à l’expiration des délais de conservation légaux éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel au transporteur chargé de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour remplir sa mission sont communiquées. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données aux fins de l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, nous transmettrons votre adresse e-mail au transporteur chargé de la livraison afin qu’il puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez retirer ce consentement à tout moment.

Vérifications de solvabilité

En cas d’achat sur facture ou de tout autre mode de paiement pour lequel nous avançons les frais, nous pouvons procéder à une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez saisies (par exemple, nom, adresse, âge ou coordonnées bancaires) à une agence de renseignements. Ces données permettent d’évaluer la probabilité d’un défaut de paiement. En cas de risque de défaut de paiement trop élevé, nous pouvons refuser le mode de paiement concerné.

La vérification de solvabilité est effectuée aux fins de l’exécution du contrat (art. 6, al. 1, let. b du RGPD) ainsi que pour prévenir les défauts de paiement (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). Si un consentement a été obtenu, la vérification de solvabilité s'effectue sur la base de ce consentement (art. 6, al. 1, let. a du RGPD) ; ce consentement est révocable à tout moment.

Services de paiement

Nous intégrons sur notre site web des services de paiement proposés par des sociétés tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont régies par les conditions contractuelles et les dispositions en matière de protection des données des prestataires concernés. Le recours à ces prestataires de services de paiement se fonde sur l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ainsi que sur l’intérêt de garantir un processus de paiement aussi fluide, pratique et sécurisé que possible (article 6, paragraphe 1, point f) du RGPD). Dans la mesure où votre consentement est sollicité pour certaines actions, l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment avec effet pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus d'informations, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Le prestataire est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par exemple, l’achat à crédit). Si vous choisissez de payer avec Klarna (solution de paiement Klarna), Klarna collectera diverses données à caractère personnel vous concernant. Klarna utilise des cookies afin d’optimiser l’utilisation de la solution de paiement Klarna Checkout. Vous trouverez plus de détails sur l’utilisation des cookies de Klarna en cliquant sur le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous trouverez plus de détails à ce sujet dans la politique de confidentialité de Klarna, accessible via le lien suivant : https://www.klarna.com/de/datenschutz/.

Mollie

Le prestataire de ce service de paiement est Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Pays-Bas (ci-après « Mollie »). Grâce à Mollie, nous pouvons intégrer différents modes de paiement sur notre site web. Pour plus de détails, veuillez consulter la politique de confidentialité de Mollie : https://www.mollie.com/de/privacy.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les règles d'entreprise contraignantes (Binding Corporate Rules) de Mastercard. Vous trouverez plus de détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers sûr en matière de protection des données. Cela signifie que le Royaume-Uni offre un niveau de protection des données équivalent à celui de l’Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour plus d’informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.