Politique de confidentialité

Sauf indication contraire ci-dessous, la fourniture de vos données à caractère personnel n’est ni prescrite par la loi ou par un contrat, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir ces données. Le fait de ne pas les fournir n’entraîne aucune conséquence. Cela ne s’applique que dans la mesure où aucune indication contraire n’est donnée pour les opérations de traitement décrites ci-dessous. Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable.

Fichiers journaux du serveur

Vous pouvez consulter nos sites Internet sans fournir d’informations vous concernant. À chaque accès à notre site Internet, des données d’utilisation sont transmises à nous-mêmes ou à notre hébergeur / prestataire informatique par votre navigateur Internet et enregistrées dans des données de journalisation (appelées fichiers journaux du serveur). Ces données enregistrées comprennent notamment le nom de la page consultée, la date et l’heure de la consultation, l’adresse IP, le volume de données transféré et le fournisseur à l’origine de la requête. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à garantir le bon fonctionnement de notre site Internet ainsi qu’à améliorer notre offre.

Vos données peuvent être transférées vers des pays tiers situés en dehors de l’UE, notamment vers le Canada et les États-Unis, et y être traitées. La Commission européenne a adopté une décision d’adéquation concernant le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié dans le cadre du TADPF. Ce transfert de données est effectué sur la base d’obligations contractuelles comparables aux clauses contractuelles types de la Commission européenne.

Contact

Responsable du traitement

Vous pouvez nous contacter si vous le souhaitez. Le responsable du traitement des données est : Kombuchery GmbH, Torstraße 105-107, 10119 Berlin, Allemagne, +49175457926, imprint@kombuchery.de

Prise de contact spontanée du client par e-mail

Si vous nous contactez spontanément par e-mail dans le cadre d’une relation commerciale, nous collectons vos données à caractère personnel (nom, adresse e-mail, contenu du message) uniquement dans la mesure où vous nous les fournissez. Le traitement des données a pour finalité le traitement et la réponse à votre demande. Lorsque la prise de contact vise à mettre en œuvre des mesures précontractuelles (par exemple un conseil dans le cadre d’un intérêt pour un achat ou l’établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Lorsque la prise de contact intervient pour d’autres raisons, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à traiter votre demande et à y répondre. Dans ce cas, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs.

Collecte et traitement lors de l’utilisation du formulaire de contact

Lors de l’utilisation du formulaire de contact, nous collectons vos données à caractère personnel (nom, adresse e-mail, contenu du message) uniquement dans la mesure où vous nous les fournissez. Le traitement des données a pour finalité la prise de contact. Lorsque la prise de contact vise à mettre en œuvre des mesures précontractuelles (par exemple un conseil dans le cadre d’un intérêt pour un achat ou l’établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Lorsque la prise de contact intervient pour d’autres raisons, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à traiter votre demande et à y répondre. Dans ce cas, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs.

Collecte et traitement lors de l’utilisation du bouton de rétractation

Si vous avez conclu un contrat via notre présence en ligne, nous mettons à votre disposition une fonction de rétractation (« bouton de rétractation »), qui vous permet de transmettre directement votre déclaration de rétractation. Lors de l’utilisation de cette fonction, nous collectons vos données à caractère personnel (nom, adresse e-mail, informations permettant d’identifier le contrat ou la partie du contrat que vous souhaitez révoquer, ainsi que la date et l’heure d’envoi de la déclaration de rétractation) uniquement dans la mesure où vous nous les fournissez. Le traitement des données a pour finalité de mettre à votre disposition la possibilité légalement prévue de vous rétracter de votre contrat et d’assurer le traitement correct de votre rétractation. Lorsque la prise de contact concerne un contrat déjà conclu entre vous et nous, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Dans les autres cas, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point c) du RGPD afin de respecter notre obligation légale de mettre à votre disposition une fonction de rétractation sur notre présence en ligne. Nous utilisons votre adresse e-mail uniquement pour traiter votre déclaration de rétractation. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs.

Le traitement de vos données à caractère personnel a pour finalité de satisfaire de manière juridiquement conforme aux exigences légales relatives à la conception de la fonction de rétractation et est effectué sur la base de l’art. 6, paragraphe 1, point c) du RGPD. Ce traitement est également effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à pouvoir vous proposer une possibilité de rétractation conviviale. Dans ce cas, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD.

Collecte et traitement lors de l’utilisation du bouton de résiliation

Si vous résiliez un contrat d’abonnement conclu via notre présence en ligne au moyen du bouton de résiliation légalement prévu (« bouton de résiliation »), nous traitons les données que vous saisissez dans le masque de confirmation. Lors de l’utilisation du bouton de résiliation, nous collectons vos données à caractère personnel (nom, adresse e-mail, le cas échéant votre numéro de téléphone, informations permettant d’identifier le contrat que vous souhaitez résilier ainsi que la date et l’heure d’envoi de la déclaration de résiliation) uniquement dans la mesure où vous nous les fournissez. Le traitement des données a pour finalité de mettre à votre disposition la possibilité légalement prévue de résilier votre contrat à exécution successive ainsi que d’assurer le

traitement correct de votre résiliation. Lorsque la prise de contact concerne un contrat déjà conclu entre vous et nous, ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Dans les autres cas, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point c) du RGPD, car nous sommes légalement tenus de mettre à votre disposition un bouton de résiliation sur notre présence en ligne. Nous utilisons votre adresse e-mail uniquement pour traiter votre déclaration de résiliation. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs.

Utilisation de la validation d’adresse Google Maps API

Nous utilisons sur notre site Internet le service de validation d’adresse de Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ; « Google »). Le traitement des données a pour finalité de vérifier en temps réel les erreurs de saisie et d’orthographe dans les formulaires d’adresse et, le cas échéant, de compléter les informations manquantes. Lorsque les données saisies sont incorrectes, des propositions alternatives de correction sont affichées. À cette fin, les données d’adresse que vous saisissez sont transmises au fournisseur, y sont enregistrées et évaluées. Les informations suivantes peuvent notamment être transmises à Google et y être traitées : adresses postales (pays, ville, code postal, rue, numéro), adresse e-mail et numéro de téléphone. Vos données peuvent également être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à disposer de données correctes pour remplir nos obligations contractuelles. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment à ce traitement de données à caractère personnel vous concernant. Les données sont traitées séparément par le fournisseur et ne sont pas combinées avec d’autres données. Elles sont supprimées par le fournisseur dès que le statut des données saisies a été déterminé, au plus tard après 30 jours. De plus amples informations sur les conditions d’utilisation et la protection des données chez Google sont disponibles aux adresses suivantes : https://cloud.google.com/maps-platform/terms et https://www.google.de/policies/privacy/.

Collecte et traitement lors de l’utilisation du formulaire de candidature

Lors de l’utilisation du formulaire de candidature, nous collectons vos données à caractère personnel uniquement dans la mesure où vous nous les fournissez. Cela inclut notamment vos coordonnées (par exemple nom, adresse e-mail, numéro de téléphone), des informations concernant vos qualifications professionnelles et votre formation, des informations concernant vos formations professionnelles complémentaires ainsi que des justificatifs spécifiques relatifs à vos compétences. Le traitement des données a pour finalité de prendre contact avec vous et de décider de l’établissement éventuel d’une relation de travail avec vous. La fourniture des données est nécessaire pour mener à bien la procédure de candidature. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD en liaison avec le § 26, paragraphe 1 BDSG, afin de mettre en œuvre des mesures précontractuelles (procédure de candidature en vue de la conclusion éventuelle d’un contrat de travail). Si vous nous avez donné votre consentement au traitement de données à caractère personnel afin d’être intégré à notre vivier de candidats, par exemple en cochant une case correspondante, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

Lorsque, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l’art. 9, paragraphe 1 du RGPD sont demandées aux candidats, par exemple des informations concernant un degré de handicap lourd, le traitement est effectué sur la base de l’art. 9, paragraphe 2, point b) du RGPD afin que nous puissions exercer les droits et remplir les obligations qui nous incombent en vertu du droit du travail ainsi que du droit de la sécurité sociale et de la protection sociale.

Nous conservons vos données à caractère personnel aussi longtemps que cela est nécessaire pour prendre une décision concernant votre candidature. Vos données sont ensuite supprimées au plus tard après six mois, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs. Si la procédure de candidature aboutit à une relation de travail, les données fournies sont traitées ultérieurement sur la base de l’art. 6, paragraphe 1, point b) du RGPD en liaison avec le § 26, paragraphe 1 BDSG, aux fins de l’exécution de la relation de travail, puis intégrées à votre dossier personnel.

WhatsApp Business

Lorsque vous nous contactez à des fins commerciales via WhatsApp, nous utilisons la version WhatsApp Business de WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « WhatsApp »). Si vous résidez en dehors de l’Espace économique européen, ce service est fourni par WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, États-Unis). Le traitement des données a pour finalité de traiter votre demande et d’y répondre. À cette fin, nous collectons et traitons le numéro de téléphone portable enregistré auprès de WhatsApp, votre nom s’il est fourni ainsi que les autres données que vous mettez à notre disposition. Nous utilisons pour ce service un appareil mobile dont le carnet d’adresses contient exclusivement les données des utilisateurs qui nous ont contactés via WhatsApp. Il n’y a donc pas de transmission de données à caractère personnel à WhatsApp sans que vous y ayez déjà consenti auprès de WhatsApp. Vos données sont transférées par WhatsApp vers des serveurs de Meta Platforms Inc. aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. est certifiée dans le cadre du TADPF et s’est ainsi engagée à respecter les principes européens en matière de protection des données. Lorsque la prise de contact vise à mettre en œuvre des mesures précontractuelles (par exemple un conseil dans le cadre d’un intérêt pour un achat ou l’établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous,

ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Lorsque la prise de contact intervient pour d’autres raisons, le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à proposer une possibilité de contact rapide et simple ainsi qu’à répondre à votre demande. Dans ce cas, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. Nous utilisons vos données à caractère personnel uniquement pour traiter votre demande. Vos données sont ensuite supprimées dans le respect des délais légaux de conservation, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs. De plus amples informations sur les conditions d’utilisation et la protection des données lors de l’utilisation de WhatsApp sont disponibles aux adresses https://www.whatsapp.com/legal/#terms-of-service et https://www.whatsapp.com/legal/#privacy-policy.

Compte client

Lors de l’ouverture d’un compte client, nous collectons vos données à caractère personnel dans la mesure indiquée sur le formulaire correspondant. Le traitement des données a pour finalité d’améliorer votre expérience d’achat et de simplifier le traitement des commandes. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous contactant, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. Votre compte client sera ensuite supprimé.

Collecte, traitement et transmission de données à caractère personnel lors des commandes

Lors d’une commande, nous collectons et traitons vos données à caractère personnel uniquement dans la mesure nécessaire à l’exécution et au traitement de votre commande ainsi qu’au traitement de vos demandes. La fourniture des données est nécessaire à la conclusion du contrat. Le fait de ne pas fournir les données a pour conséquence qu’aucun contrat ne peut être conclu. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD et est nécessaire à l’exécution d’un contrat conclu avec vous. Vos données sont notamment transmises à des entreprises de transport, des prestataires de dropshipping ou de fulfillment, des prestataires de paiement, des prestataires chargés du traitement des commandes et des prestataires informatiques. Dans tous les cas, nous respectons strictement les dispositions légales. L’étendue de la transmission des données est limitée au strict minimum.

Vos données peuvent être transférées vers des pays tiers situés en dehors de l’UE, notamment vers le Canada et les États-Unis, et y être traitées. La Commission européenne a adopté une décision d’adéquation concernant le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié dans le cadre du TADPF. Ce transfert de données consentement au traitement effectué jusqu’au retrait n’est pas affectée.

Utilisation de REVIEWS.io

Nous utilisons le service REVIEWS.io de REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Royaume-Uni, pour collecter, gérer et afficher les avis des clients.

Dans le cadre de la fonction d’avis, les données suivantes peuvent notamment être traitées : nom, adresse e-mail, informations relatives à la commande ou à l’achat, avis soumis ainsi que des informations techniques. REVIEWS.io indique agir en qualité de sous-traitant lors de la collecte d’avis pour le compte de commerçants ; dès lors qu’une personne soumet elle-même un avis et accepte les conditions de REVIEWS.io, REVIEWS.io peut devenir responsable de manière autonome du traitement ultérieur réalisé dans ce cadre.

Lorsque nous transmettons des données à REVIEWS.io afin de permettre l’envoi d’un avis souhaité par vous ou d’afficher des avis sur notre site Internet, le traitement est effectué, selon l’opération concernée, sur la base de l’art. 6, paragraphe 1, point a) du RGPD (consentement) ou de l’art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à obtenir des avis clients authentiques et à assurer la qualité). Vous pouvez retirer à tout moment pour l’avenir le consentement que vous avez donné.

De plus amples informations sur le traitement des données par REVIEWS.io sont disponibles dans la User Privacy Policy ainsi que dans les informations relatives à la protection des données de REVIEWS.io.

Utilisation de vos données à caractère personnel pour l’envoi de publicité postale

Nous utilisons les données à caractère personnel (nom, adresse) que nous avons obtenues dans le cadre de la vente d’un bien ou d’un service afin de vous envoyer de la publicité par voie postale, sauf si vous vous êtes opposé à cette utilisation. La fourniture de ces données est nécessaire à la conclusion du contrat. Le fait de ne pas les fournir a pour conséquence qu’aucun contrat ne peut être conclu. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à la prospection directe. Vous pouvez vous opposer à tout moment à cette utilisation de vos coordonnées en nous contactant. Les coordonnées permettant d’exercer votre droit d’opposition figurent dans nos mentions légales.

Utilisation de l’adresse e-mail pour l’envoi de prospection directe

Nous utilisons votre adresse e-mail, que nous avons obtenue dans le cadre de la vente d’un bien ou d’un service, pour vous envoyer par voie électronique de la publicité concernant nos propres biens ou services similaires à ceux que vous avez déjà achetés auprès de nous, sauf si vous vous êtes opposé à cette utilisation. La fourniture de l’adresse e-mail est nécessaire à la conclusion du contrat. Le fait de ne pas la fournir a pour conséquence qu’aucun contrat ne peut être conclu. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à la prospection directe. Vous pouvez vous opposer à tout moment à cette utilisation de votre adresse e-mail en nous contactant. Les coordonnées permettant d’exercer votre droit d’opposition figurent dans nos mentions légales. Vous pouvez également utiliser le lien prévu à cet effet dans l’e-mail publicitaire. Aucun coût autre que les frais de transmission selon les tarifs de base ne vous sera facturé à ce titre.

Utilisation de Klaviyo

Nous utilisons le service de Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, États-Unis ; « Klaviyo ») pour l’envoi de newsletters dans le cadre d’un traitement pour notre compte. Nous transmettons à Klaviyo les informations que vous avez fournies lors de votre inscription à la newsletter (adresse e-mail, le cas échéant prénom et

nom). Le traitement des données a pour finalité l’envoi de la newsletter et son évaluation statistique. Afin d’évaluer les campagnes de newsletter, les newsletters envoyées contiennent un graphique de 1 × 1 pixel (« pixel de suivi ») ou un lien de suivi. Cela nous permet de déterminer si vous avez ouvert la newsletter et si vous avez éventuellement cliqué sur les liens qui y sont intégrés. Dans ce contexte, nous collectons des données à caractère personnel telles que l’adresse IP, le type de navigateur, l’appareil utilisé ainsi que l’heure correspondante. Des profils d’utilisation peuvent être créés à partir de ces données sous un pseudonyme. Les données collectées ne sont pas utilisées pour vous identifier personnellement. Elles servent uniquement à des analyses statistiques destinées à améliorer les campagnes de newsletter. Vos données sont généralement transférées vers des serveurs de Klaviyo situés aux États-Unis et y sont stockées. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à disposer d’un système de newsletter ciblé, efficace à des fins publicitaires et convivial. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant. De plus amples informations sur la protection des données chez Klaviyo sont disponibles aux adresses https://www.klaviyo.com/legal/privacy-notice et https://www.klaviyo.com/legal/data-processing-agreement.

Utilisation du numéro de téléphone portable pour l’envoi de publicité par SMS

Indépendamment de l’exécution du contrat, nous utilisons votre numéro de téléphone portable exclusivement pour nos propres finalités publicitaires afin de vous envoyer des publicités par SMS, à condition que vous y ayez expressément consenti. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous contactant, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. Votre numéro de téléphone portable sera ensuite supprimé de la liste de diffusion.

Votre numéro de téléphone portable est transmis à un prestataire de services chargé de l’envoi de SMS dans le cadre d’un traitement pour notre compte.

Utilisation de l’adresse e-mail pour les notifications de disponibilité

Nous proposons sur notre site Internet un service de notification de disponibilité des produits. Lorsqu’un article est temporairement indisponible, vous pouvez saisir votre adresse e-mail sur la page du produit concerné et, sous réserve de votre consentement, être informé par e-mail lorsque le produit est de nouveau disponible. Lorsque le produit est de nouveau disponible, vous recevez une notification unique par e-mail. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. Vous pouvez vous désinscrire à tout moment des notifications de disponibilité en nous contactant. Votre adresse e-mail sera ensuite supprimée de la liste de diffusion.

Transmission de l’adresse e-mail aux transporteurs pour informer du statut de livraison

Dans le cadre de l’exécution du contrat, nous transmettons votre adresse e-mail au transporteur si vous y avez expressément consenti lors du processus de commande. Cette transmission a pour finalité de vous informer par e-mail du statut de votre livraison. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous contactant ou en contactant le transporteur, sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

Utilisation d’un système externe de gestion des marchandises

Nous utilisons un système de gestion des marchandises dans le cadre du traitement contractuel et d’un traitement pour notre compte. À cette fin, les données à caractère personnel collectées lors de votre commande sont transmises à weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen.

Le traitement de vos données à caractère personnel a pour finalité l’exécution du contrat conclu avec vous et est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD.

Utilisation de PayPal Express

Nous utilisons sur notre site Internet le service de paiement PayPal Express de PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg ; « PayPal »). Le traitement des données a pour finalité de pouvoir vous proposer le paiement via le service PayPal Express. Pour intégrer ce service de paiement, il est nécessaire que PayPal collecte, enregistre et analyse des données lors de la consultation du site Internet (par exemple adresse IP, type d’appareil, système d’exploitation, type de navigateur, localisation de votre appareil). Des cookies peuvent également être utilisés à cette fin. Ils permettent de reconnaître votre navigateur. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à proposer différentes méthodes de paiement adaptées aux besoins des clients. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant. Lorsque vous sélectionnez et utilisez PayPal Express, les données nécessaires au traitement du paiement sont transmises à PayPal afin de pouvoir exécuter le contrat conclu avec vous au moyen du mode de paiement choisi. Ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. De plus amples informations sur le traitement des données lors de l’utilisation du service PayPal Express figurent dans la politique de confidentialité correspondante à l’adresse www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS.

Utilisation de PayPal Checkout

Nous utilisons sur notre site Internet le service de paiement PayPal Checkout de PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg ; « PayPal »). Le traitement des données a pour finalité de pouvoir vous proposer le paiement via ce service. Lorsque vous sélectionnez et utilisez un paiement via PayPal, une carte bancaire via PayPal, un prélèvement via PayPal ou « Payer plus tard » via PayPal, les données nécessaires au traitement du paiement sont transmises à PayPal afin de pouvoir exécuter le contrat conclu avec vous au moyen du mode de paiement choisi. Ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD.

Des cookies peuvent être enregistrés afin de permettre la reconnaissance de votre navigateur. Le traitement des données qui en résulte est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à proposer différentes méthodes de paiement adaptées aux besoins des clients. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant.

Carte bancaire via PayPal, prélèvement via PayPal & « Payer plus tard » via PayPal

Pour certains modes de paiement tels que la carte bancaire via PayPal, le prélèvement via PayPal ou « Payer plus tard » via PayPal, PayPal se réserve le droit de demander, le cas échéant, une information de solvabilité sur la base de méthodes mathématiques et statistiques auprès d’agences de renseignements économiques. À cette fin, PayPal transmet à une agence de renseignements les données à caractère personnel nécessaires à l’évaluation de la solvabilité et utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement afin de prendre une décision équilibrée sur l’établissement, l’exécution ou la cessation de la relation contractuelle. L’évaluation de solvabilité peut comporter des valeurs de probabilité (« scores »), calculées au moyen de méthodes mathématiques et statistiques scientifiquement reconnues et dont le calcul peut notamment intégrer des données d’adresse. Vos intérêts légitimes sont pris en compte conformément aux dispositions légales. Le traitement des données a pour finalité l’évaluation de la solvabilité en vue de l’établissement d’une relation contractuelle. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à nous protéger contre le risque de défaut de paiement lorsque PayPal effectue une prestation anticipée. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment auprès de PayPal au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement que vous souhaitez utiliser. Le fait de ne pas fournir les données a pour conséquence que le contrat ne peut pas être conclu avec le mode de paiement que vous avez choisi.

Prestataires tiers

Lorsque le paiement est effectué via un mode de paiement fourni par un prestataire tiers, les données nécessaires au traitement du paiement sont transmises à PayPal. Ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Pour exécuter ce mode de paiement, PayPal peut ensuite transmettre les données au prestataire concerné. Ce traitement est également effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Les prestataires tiers locaux peuvent notamment être :

Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)

Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)

Achat sur facture via PayPal

Lorsque vous utilisez le mode de paiement sur facture, les données nécessaires au traitement du paiement sont d’abord transmises à PayPal. Pour exécuter ce mode de paiement, PayPal transmet ensuite les données à Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin ; « Ratepay »), afin de pouvoir exécuter le contrat conclu avec vous au moyen du mode de paiement choisi. Ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Ratepay peut, le cas échéant, effectuer une vérification de solvabilité sur la base de méthodes mathématiques et statistiques (valeurs de probabilité ou scores) et à l’aide d’agences de renseignements, conformément au processus décrit ci-dessus. Le traitement des données a pour finalité l’évaluation de la solvabilité en vue de l’établissement d’une relation contractuelle. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à nous protéger contre le risque de défaut de paiement lorsque Ratepay effectue une prestation anticipée. De plus amples informations sur la protection des données et sur les agences de renseignements utilisées par Ratepay sont disponibles aux adresses https://www.ratepay.com/legal-payment-dataprivacy/ et https://www.ratepay.com/legal-payment-creditagencies/.

De plus amples informations sur le traitement des données lors de l’utilisation de PayPal figurent dans la politique de confidentialité correspondante à l’adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Utilisation de Shopify Payments

Nous utilisons sur notre site Internet le service de paiement « Shopify Payments » de Shopify International Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; « Shopify »). Dans ce cas, le traitement du paiement est effectué par le prestataire de paiement Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; « Stripe »). Le traitement des données a pour finalité de pouvoir vous proposer le paiement via le service Shopify Payments. Lorsque vous sélectionnez et utilisez un mode de paiement correspondant de Shopify Payments, les données nécessaires au traitement du paiement sont transmises à Stripe afin de pouvoir exécuter le contrat conclu avec vous au moyen du mode de paiement choisi. Ce traitement est effectué sur la base de l’art. 6, paragraphe 1, point b) du RGPD. Stripe se réserve le droit de demander, le cas échéant, une information de solvabilité sur la base de méthodes mathématiques et statistiques auprès d’agences de renseignements économiques. À cette fin, Stripe transmet à une agence de renseignements les données à caractère personnel nécessaires à l’évaluation de la solvabilité et utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement afin de prendre une décision équilibrée sur l’établissement, l’exécution ou la cessation de la relation contractuelle. L’évaluation de solvabilité peut comporter des valeurs de probabilité (« scores »), calculées au moyen de méthodes mathématiques et statistiques scientifiquement reconnues et dont le calcul peut notamment intégrer des données d’adresse. Vos intérêts légitimes sont pris en compte conformément aux dispositions légales. Le traitement des données a pour finalité l’évaluation de la solvabilité en vue de l’établissement d’une relation contractuelle. Le traitement est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à nous protéger contre le risque de défaut de paiement lorsque Stripe effectue une prestation anticipée. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment auprès de Stripe au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement souhaité. Le fait de ne pas les fournir a pour conséquence que le contrat ne peut pas être conclu avec le mode de paiement que vous avez choisi. De plus amples informations sur le traitement des données lors de l’utilisation de Shopify Payments figurent dans la politique de confidentialité de Shopify à l’adresse https://www.shopify.com/de/legal/datenschutz. De plus amples informations sur le traitement des données lors du traitement des paiements par Stripe figurent dans la politique de confidentialité de Stripe à l’adresse https://stripe.com/de/privacy.

Cookies

Notre site Internet utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site Internet, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier de manière unique le navigateur lors d’une visite ultérieure du site Internet.

Les cookies sont enregistrés sur votre appareil. Vous disposez donc d’un contrôle total sur leur utilisation. En sélectionnant les paramètres techniques appropriés de votre navigateur Internet, vous pouvez être informé avant l’installation de cookies et décider individuellement de leur acceptation, ainsi qu’empêcher leur stockage et la transmission des données qu’ils contiennent. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Nous attirons toutefois votre attention sur le fait que vous ne pourrez peut-être alors pas utiliser pleinement toutes les fonctionnalités de ce site Internet.

Vous trouverez aux liens suivants des informations sur la gestion, y compris la désactivation, des cookies dans les principaux navigateurs : Chrome : https://support.google.com/accounts/answer/61416?hl=de Microsoft Edge : https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-lB6schen-63947406-40ac-c3b8-57b9-2a946a29ae09

Mozilla Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Safari : https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Cookies techniquement nécessaires

Sauf indication contraire ci-dessous dans la présente politique de confidentialité, nous utilisons uniquement ces cookies techniquement nécessaires afin de rendre notre offre plus conviviale, plus efficace et plus sûre. Les cookies permettent également à nos systèmes de reconnaître votre navigateur après un changement de page et de vous proposer certains services. Certaines fonctionnalités de notre site Internet ne peuvent pas être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu après un changement de page.

L’utilisation de cookies ou de technologies comparables est effectuée sur la base du § 25, paragraphe 2 TDDDG. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à garantir le fonctionnement optimal du site Internet ainsi qu’une conception conviviale et efficace de notre offre. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant.

Utilisation de l’outil de consentement Shopify (Shopify Privacy & Compliance)

Nous utilisons sur notre site Internet l’outil de consentement « Shopify Privacy & Compliance » de Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; « Shopify »). Shopify est une société affiliée à Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada). L’outil vous permet de donner votre consentement à des traitements de données réalisés via le site Internet, notamment à l’installation de cookies, ainsi que d’exercer votre droit de retirer des consentements déjà donnés. Le traitement des données a pour finalité de recueillir et documenter les consentements requis pour certains traitements de données et ainsi de respecter les obligations légales. Des cookies peuvent être utilisés à cette fin. Des informations concernant l’utilisateur, y compris votre adresse IP, sont collectées et transmises à Shopify. Vos données peuvent être transférées vers des pays tiers situés en dehors de l’UE, notamment vers le Canada et les États-Unis, et y être traitées. La Commission européenne a adopté une décision d’adéquation concernant le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié dans le cadre du TADPF. Ce transfert de données est effectué sur la base d’obligations contractuelles comparables aux clauses contractuelles types de la Commission européenne. Le traitement des données est effectué afin de respecter une obligation légale sur la base de l’art. 6, paragraphe 1, point c) du RGPD. De plus amples informations sur la protection des données chez Shopify sont disponibles à l’adresse https://www.shopify.com/de/legal/datenschutz.

Utilisation de Google Analytics 4

Nous utilisons sur notre site Internet le service d’analyse Web Google Analytics de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Le traitement des données a pour finalité d’analyser ce site Internet et ses visiteurs ainsi qu’à des fins de marketing et de publicité. À cette fin, Google utilisera, pour le compte de l’exploitant de ce site Internet, les informations obtenues afin d’évaluer votre utilisation du site Internet, d’établir des rapports sur les activités du site et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site Internet et d’Internet. Les informations suivantes peuvent notamment être collectées : adresse IP, date et heure de la consultation d’une page, chemin de clic, informations concernant le navigateur utilisé et l’appareil utilisé, pages consultées, URL de provenance (site Internet par lequel vous avez accédé à notre site), données de localisation et activités d’achat. Vos données peuvent être associées par Google à d’autres données, par exemple votre historique de recherche, vos comptes personnels, vos données d’utilisation provenant d’autres appareils et toutes les autres données que Google détient à votre sujet.

Votre adresse IP est préalablement raccourcie par nos soins sur nos propres serveurs. Google reçoit ainsi exclusivement des données pseudonymisées.

Google utilise des technologies telles que des cookies, le stockage Web dans le navigateur et des pixels de comptage, qui permettent d’analyser votre utilisation du site Internet. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD.

Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

Dans ce contexte, nous utilisons également le service Google Signals. Google Signals permet un suivi sur plusieurs appareils. Vos données peuvent ainsi être analysées sur plusieurs appareils si vous avez activé la « publicité personnalisée » dans les paramètres de votre compte et si vos appareils sont associés à votre compte Google. Cela permet par exemple de reconnaître sur quel appareil vous recherchez des produits et si vous revenez ultérieurement pour finaliser un achat sur un autre appareil, tel qu’une tablette.

Les rapports multi-appareils créés dans ce cadre contiennent exclusivement des données agrégées. Nous recevons donc uniquement des statistiques générées sur la base de Google Signals. Pour empêcher la collecte et l’enregistrement de données sur plusieurs appareils par Google Signals, vous pouvez désactiver la fonction « annonces personnalisées » dans les paramètres de votre compte Google. De plus amples informations sont disponibles à l’adresse https://support.google.com/ads/answer/2662922?hl=de. De plus amples informations concernant le traitement des données et la protection des données liés à Google Signals sont disponibles à l’adresse https://support.google.com/analytics/answer/7532985?hl=de.

Nous utilisons la mise en œuvre avancée du mode de consentement (« Advanced Consent Mode »). Dans ce cadre, même en l’absence de consentement, des données d’utilisation sont transmises à Google sous forme de « pings ». Ces pings peuvent notamment contenir les informations suivantes : adresse IP permettant de déterminer le pays associé à l’adresse IP (sans journalisation de l’adresse IP), date et heure de la consultation de la page, URL des pages consultées, user agent, URL de provenance (site Internet par lequel vous avez accédé à notre site) ou informations concernant le déclenchement d’événements sur le site Internet, par exemple une conversion. Sur la base de ces informations, Google procède à une modélisation des données d’utilisation afin de permettre une analyse complète de l’utilisation même lorsque le consentement est refusé.

Les informations générées concernant votre utilisation de ce site Internet sont généralement transférées vers un serveur de Google situé aux États-Unis et y sont stockées. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. Google ainsi que les autorités publiques américaines peuvent avoir accès à vos données.

De plus amples informations sur les conditions d’utilisation et la protection des données sont disponibles aux adresses https://policies.google.com/technologies/partner-sites, https://policies.google.com/privacy?hl=de&gl=de et https://business.safety.google/privacy/.

Utilisation de Hotjar

Nous utilisons sur notre site Internet l’outil d’analyse de Hotjar Ltd. (Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julians STJ1000, Malte ; « Hotjar »). Le traitement des données a pour finalité d’adapter, d’optimiser et d’analyser notre site Internet en fonction des besoins. Cet outil enregistre par échantillonnage les mouvements des visiteurs sur le site Internet. Un protocole des mouvements de la souris, du comportement de défilement, de la durée de consultation et des clics sur le site Internet est ainsi créé (« heatmap »). À cette fin, Hotjar utilise notamment des cookies. Les informations suivantes peuvent notamment être collectées : adresse IP sous forme anonymisée, informations concernant l’appareil utilisé (taille de l’écran, appareil, identifiant unique de l’appareil), informations concernant le navigateur utilisé, données de localisation limitées au pays, langue préférée pour l’affichage du site Internet et système d’exploitation utilisé. Des informations détaillées sur les cookies utilisés, leur fonction et leur durée de conservation sont disponibles ici : https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies. Des profils d’utilisation sont créés à partir de ces données sous un pseudonyme. Les données ne sont pas utilisées pour identifier personnellement le visiteur du site Internet et ne sont pas combinées avec des données à caractère personnel relatives au titulaire du pseudonyme. Hotjar est contractuellement interdit de vendre les données collectées à d’autres tiers. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Hotjar n’est pas certifié dans le cadre du TADPF. Le transfert des données est notamment effectué sur la base de garanties appropriées. Hotjar fournit de plus amples informations sur les mesures mises en place sur demande. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur la protection des données lors de l’utilisation de Hotjar sont disponibles ici : https://www.hotjar.com/legal/policies/privacy#enduserenglish.

Utilisation des statistiques Shopify

Nous utilisons sur notre site Internet les fonctions statistiques et d’analyse de Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; « Shopify ») dans le cadre d’un traitement pour notre compte. Shopify est une société affiliée à Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada). Le traitement des données a pour finalité d’analyser ce site Internet et ses visiteurs. À cette fin, des données sont enregistrées à des fins de marketing et d’optimisation et mises à disposition sous forme de rapports, d’analyses et de statistiques. Les informations suivantes concernant les appareils sont notamment collectées et traitées : informations concernant le navigateur Web, adresse IP, fuseau horaire et certains cookies installés sur votre appareil. Lorsque vous naviguez sur le site Internet, des informations concernant les pages ou produits consultés, l’URL de provenance ainsi que la manière dont vous interagissez avec le site Internet sont également collectées. Des technologies telles que les cookies, Web Beacons, balises et pixels (fichiers électroniques servant à collecter des informations sur votre navigation sur le site Internet) sont utilisées à cette fin. Vos données peuvent être transférées vers des pays tiers situés en dehors de l’UE, notamment vers le Canada et les États-Unis, et y être traitées. La Commission européenne a adopté une décision d’adéquation concernant le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié dans le cadre du TADPF. Ce transfert de données est effectué sur la base d’obligations contractuelles comparables aux clauses contractuelles types de la Commission européenne. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur la protection des données chez Shopify sont disponibles à l’adresse https://www.shopify.com/de/legal/datenschutz, des informations sur l’accord de traitement des données à l’adresse https://www.shopify.com/de/legal/dpa et des informations concernant les cookies utilisés à l’adresse https://www.shopify.com/de/legal/cookies.

Utilisation du Triple Whale Pixel

Nous utilisons pour les analyses, l’attribution et les évaluations marketing des technologies de Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, États-Unis (« Triple Whale »). Triple Whale met à disposition des commerçants une plateforme d’analyse e-commerce et traite, selon sa propre documentation, les données des commerçants pour le compte de ses clients.

Dans le cadre du Triple Whale Pixel ou de technologies de suivi comparables, les informations suivantes peuvent notamment être traitées : identifiants d’appareils et de cookies, données de fichiers journaux, adresse IP, données de cookies ainsi que des informations concernant les visites, interactions, commandes et autres événements de conversion. Ces informations peuvent être combinées avec les données issues de systèmes marketing et de boutique connectés. Le traitement sert à mesurer et attribuer les actions marketing, analyser le parcours client et établir des rapports.

L’utilisation de cookies non techniquement nécessaires ou de technologies comparables intervient uniquement avec votre consentement sur la base du § 25, paragraphe 1 TDDDG. Le traitement de données à caractère personnel est, dans cette mesure, effectué sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment pour l’avenir via les paramètres de confidentialité ou de cookies mis à disposition sur notre site Internet.

Selon sa propre politique de confidentialité, Triple Whale traite des données notamment aux États-Unis, en Europe, en Israël et dans d’autres pays. Pour les transferts depuis l’EEE vers des pays ne présentant pas un niveau de protection des données adéquat, Triple Whale prévoit notamment l’utilisation des clauses contractuelles types de la Commission européenne. De plus amples informations sont disponibles dans la Privacy Notice et le Data Processing Addendum de Triple Whale.

Utilisation de Microsoft Clarity

Nous utilisons sur notre site Internet l’outil d’analyse « Microsoft Clarity » de Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande ; « Microsoft »). Microsoft est une société affiliée à Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, États-Unis). Le traitement des données a pour finalité d’adapter, d’optimiser et d’analyser notre site Internet en fonction des besoins. Cet outil enregistre par échantillonnage les mouvements des visiteurs sur le site Internet. Un protocole des mouvements de la souris, du comportement de défilement, de la durée de consultation et des clics sur le site Internet est ainsi créé (« heatmap »). Des cookies ou technologies comparables sont utilisés à cette fin. Les informations suivantes peuvent notamment être collectées : adresse IP, heure de l’accès, chemin de clic, informations concernant l’appareil utilisé (type d’appareil, taille et résolution de l’écran, identifiant unique de l’appareil, système d’exploitation), informations concernant le navigateur utilisé (type et version du navigateur), données de localisation, langue préférée pour l’affichage du site Internet, sous-pages consultées, durée de consultation, contenus consultés, site Internet ou fichier demandé. Des profils d’utilisation sont créés à partir de ces données sous un pseudonyme. Les données ne sont pas utilisées pour identifier personnellement le visiteur du site Internet et ne sont pas combinées avec des données à caractère personnel relatives au titulaire du pseudonyme. Microsoft est contractuellement interdit de vendre les données collectées à d’autres tiers. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Microsoft est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. Des informations détaillées sur les cookies utilisés et leur fonction sont disponibles à l’adresse https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list. Des informations sur la durée de conservation des informations collectées sont disponibles à l’adresse https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention. De plus amples informations sur la protection des données lors de l’utilisation de Microsoft Clarity sont disponibles aux adresses https://learn.microsoft.com/en-us/clarity/faq#privacy, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data et https://clarity.microsoft.com/terms. Des informations générales sur la protection des données chez Microsoft sont disponibles à l’adresse https://privacy.microsoft.com/de-de/privacystatement.

Utilisation du Meta Pixel

Nous utilisons sur notre site Internet le Meta Pixel de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin

2, Irlande ; « Meta »). Meta et nous sommes conjointement responsables de la collecte de vos données lors de l’intégration du service et de la transmission de ces données à Meta. Cette responsabilité conjointe repose sur un accord conclu entre Meta et nous concernant le traitement conjoint de données à caractère personnel, dans lequel les responsabilités respectives sont définies. Cet accord est disponible à l’adresse https://de-de.facebook.com/legal/terms/businesstools. Selon cet accord, nous sommes notamment responsables du respect des obligations d’information conformément aux art. 13 et 14 du RGPD, du respect des exigences de sécurité prévues à l’art. 32 du RGPD concernant la mise en œuvre technique et la configuration correctes du service, ainsi que du respect des obligations découlant des art. 33 et 34 du RGPD lorsqu’une violation de données à caractère personnel concerne nos obligations découlant de l’accord sur le traitement conjoint. Meta est responsable de la mise en œuvre des droits des personnes concernées conformément aux art. 15 à 20 du RGPD, du respect des exigences de sécurité prévues à l’art. 32 du RGPD concernant la sécurité du service ainsi que des obligations prévues aux art. 33 et 34 du RGPD lorsqu’une violation de données à caractère personnel concerne les obligations de Meta dans le cadre de l’accord de traitement conjoint. L’application a pour finalité de cibler les visiteurs du site Internet au moyen de publicités basées sur leurs centres d’intérêt dans les réseaux sociaux Facebook et Instagram. À cette fin, la balise de remarketing de Meta a été intégrée au site Internet. Lors de votre visite du site Internet, cette balise établit une connexion directe avec les serveurs de Meta. Les pages que vous avez consultées sur notre site sont ainsi transmises au serveur de Meta. Meta associe ces informations à votre compte utilisateur Facebook et/ou Instagram personnel. Lorsque vous consultez Facebook ou Instagram, des publicités personnalisées basées sur vos centres d’intérêt peuvent alors vous être affichées. L’application a également pour finalité d’établir des statistiques de conversion. Nous pouvons ainsi connaître le nombre total d’utilisateurs ayant cliqué sur l’une de nos annonces et ayant été redirigés vers une page équipée d’une balise de suivi des conversions ainsi que les actions effectuées après cette redirection. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta est certifiée dans le cadre du TADPF et s’est ainsi engagée à respecter les principes européens en matière de protection des données. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. Vous pouvez désactiver ici la fonction de remarketing « Custom Audiences ». De plus amples informations sur la collecte et l’utilisation des données par Meta, vos droits et les moyens de protéger votre vie privée figurent dans la politique de confidentialité de Meta à l’adresse https://www.facebook.com/about/privacy/.

Utilisation du suivi des conversions Google Ads

Nous utilisons sur notre site Internet le programme de publicité en ligne « Google Ads » et, dans ce cadre, le suivi des conversions. Google Conversion Tracking est un service d’analyse de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Lorsque vous cliquez sur une annonce diffusée par Google, un cookie de suivi des conversions est enregistré sur votre appareil. Ces cookies ont une durée de validité limitée, ne contiennent pas de données à caractère personnel et ne servent donc pas à vous identifier personnellement. Lorsque vous consultez certaines pages de notre site Internet et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur l’annonce et avez été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Il n’est donc pas possible de suivre les cookies d’un client Ads sur les sites Internet d’autres clients Ads. Les informations obtenues grâce au cookie de conversion servent à établir des statistiques de conversion. Nous pouvons ainsi connaître le nombre total d’utilisateurs qui ont cliqué sur l’une de nos annonces et ont été redirigés vers une page équipée d’une balise de suivi des conversions. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs. Nous utilisons la mise en œuvre avancée du mode de consentement (« Advanced Consent Mode »). Dans ce cadre, même en l’absence de consentement, des données d’utilisation sont transmises à Google sous forme de « pings ». Ces pings peuvent notamment contenir les informations suivantes : adresse IP permettant de déterminer le pays associé à l’adresse IP (sans journalisation de l’adresse IP), date et heure de consultation de la page, URL des pages consultées, user agent, URL de provenance ou informations concernant le déclenchement d’événements sur le site Internet, par exemple une conversion. Sur la base de ces informations, Google procède à une modélisation des données d’utilisation afin de permettre une analyse complète même lorsque le consentement est refusé. Vos données peuvent être transférées vers des serveurs de Google LLC situés aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations ainsi que la politique de confidentialité de Google sont disponibles aux adresses https://www.google.com/policies/technologies/ads/, https://www.google.de/policies/privacy/ et https://business.safety.google/privacy/.

Utilisation de Microsoft Advertising

Nous utilisons sur notre site Internet Microsoft Advertising de Microsoft Corporation (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis ; « Microsoft »).

Le traitement des données est effectué à des fins de marketing et de publicité ainsi que pour mesurer le succès des mesures publicitaires (« conversion tracking »). Nous pouvons connaître le nombre total d’utilisateurs ayant cliqué sur l’une de nos annonces et ayant été redirigés vers une page équipée d’une balise de suivi des conversions. Cela ne permet toutefois pas d’identifier personnellement ces utilisateurs. Microsoft Advertising utilise des technologies telles que les cookies et pixels de comptage afin d’analyser votre utilisation du site Internet. Lorsque vous cliquez sur une annonce diffusée par Microsoft Advertising, un cookie de suivi des conversions est enregistré sur votre appareil. Ce cookie a une durée de validité limitée et ne sert pas à vous identifier personnellement. Lorsque vous consultez certaines pages de notre site Internet et que le cookie n’a pas encore expiré, Microsoft et nous-mêmes pouvons reconnaître que vous avez cliqué sur l’annonce et avez été redirigé vers cette page. Les informations suivantes peuvent notamment être collectées : adresse IP, identifiants attribués par Microsoft, informations concernant le navigateur utilisé et l’appareil utilisé, URL de provenance ainsi que l’URL de notre site Internet. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Microsoft est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur la protection des données et les cookies utilisés par Microsoft sont disponibles ici.

Utilisation de la balise Pinterest

Nous utilisons sur notre site Internet la balise Pinterest de Pinterest Europe Limited (Palmerston House, 2nd, Fenian Street, Floor, Dublin 2, Irlande ; « Pinterest »). L’application a pour finalité de cibler les visiteurs du site Internet au moyen de publicités basées sur leurs centres d’intérêt sur le réseau social Pinterest. À cette fin, la balise de conversion Pinterest a été intégrée au site Internet. Lors de la consultation du site Internet, cette balise établit une connexion directe avec les serveurs de Pinterest. Les pages que vous avez consultées sur notre site sont ainsi transmises au serveur de Pinterest. Pinterest associe ces informations à votre compte utilisateur Pinterest personnel si vous êtes connecté au réseau social. Lorsque vous consultez Pinterest, des publicités Pinterest personnalisées basées sur vos centres d’intérêt peuvent alors vous être affichées. Lorsque vous accédez à notre site Internet via un pin publié sur Pinterest, un cookie de suivi des conversions est enregistré sur votre appareil. Ces cookies ont une durée de validité limitée, ne contiennent pas de données à caractère personnel et ne servent donc pas à vous identifier personnellement. Lorsque vous consultez certaines pages de notre site Internet et que le cookie n’a pas encore expiré, Pinterest et nous-mêmes pouvons reconnaître que vous avez cliqué sur le pin et avez été redirigé vers cette page. Les informations obtenues grâce au cookie de conversion servent à établir des statistiques de conversion et ainsi à optimiser notre site Internet. Les informations suivantes peuvent notamment être traitées : nombre total d’utilisateurs ayant cliqué sur l’un de nos pins et ayant été redirigés vers notre site Internet, sous-pages consultées sur notre site Internet (par exemple pages de catégorie ou de produit), recherches effectuées sur notre site Internet, contenu de votre panier et transactions finalisées. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Pinterest n’est pas certifié dans le cadre du TADPF. Le transfert des données est notamment effectué sur la base des clauses contractuelles types en tant que garanties appropriées pour la protection des données à caractère personnel, consultables à l’adresse https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant la collecte et l’utilisation des données par Pinterest, vos droits et les moyens de protéger votre vie privée sont disponibles dans la politique de confidentialité de Pinterest à l’adresse https://policy.pinterest.com/de/privacy-policy.

Utilisation du TikTok Pixel

Nous utilisons sur notre site Internet le TikTok Pixel de TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlande ; « TikTok Ireland ») et de TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, Royaume-Uni ; « TikTok UK »). Les deux entreprises sont conjointement responsables du traitement des données et sont désignées ci-après ensemble comme « TikTok ». Le traitement des données a pour finalité d’identifier et d’analyser les accès de nos clients à notre site Internet, de mieux cibler nos clients au moyen de publicités ciblées et d’évaluer l’efficacité des publicités sur TikTok. TikTok utilise à cette fin des technologies telles que les cookies et les pixels, qui permettent de reconnaître votre navigateur. Les informations suivantes peuvent notamment être collectées et transmises à TikTok : date et heure de la visite, informations concernant le navigateur et le type d’appareil utilisés, résolution de l’écran et adresse IP. TikTok peut associer ces informations à votre compte utilisateur TikTok personnel. Des profils d’utilisation peuvent être créés à partir des données collectées sous des pseudonymes. Cela ne permet toutefois pas d’identifier personnellement les utilisateurs. Vos données peuvent être transférées vers des pays tiers, par exemple les États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). TikTok n’est pas certifié dans le cadre du TADPF. Le transfert des données vers les États-Unis ainsi que vers des pays tiers ne bénéficiant pas d’une décision d’adéquation est notamment effectué sur la base des clauses contractuelles types en tant que garanties appropriées pour la protection des données à caractère personnel, consultables à l’adresse https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur la protection des données sont disponibles aux adresses https://www.tiktok.com/legal/page/eea/privacy-policy/de et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Utilisation de Criteo

Nous utilisons sur notre site Internet la technologie de Criteo SA (32 Rue Blanche, 75009 Paris, France ; « Criteo »). L’application a pour finalité de cibler les visiteurs du site Internet au moyen de publicités basées sur leurs centres d’intérêt, notamment sous forme de bannières publicitaires personnalisées diffusées sur d’autres sites Internet (appelés éditeurs). Criteo utilise à cette fin des technologies telles que les cookies, qui permettent de reconnaître votre navigateur. Les informations suivantes peuvent notamment être collectées et transmises à Criteo : URL de provenance, pages consultées sur notre site Internet, date et heure de la visite, identifiant publicitaire de votre smartphone, informations concernant le navigateur et l’appareil utilisés ainsi que le contenu du panier. Des profils d’utilisation peuvent être créés à partir des données collectées sous des pseudonymes. Cela ne permet toutefois pas d’identifier personnellement les utilisateurs. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point

a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant le traitement des données et la protection des données sont disponibles aux adresses https://www.criteo.com/de/privacy et https://www.criteo.com/de/privacy/how-we-use-your-data/.

Utilisation du programme partenaire ADCELL

Nous utilisons le programme partenaire « ADCELL » de Firstlead GmbH (Rosenfelder Str. 15-16, 10315 Berlin ; « ADCELL »). ADCELL et nous-mêmes sommes conjointement responsables de la collecte de vos données lors de l’intégration du service et de la transmission de ces données à ADCELL. Cette responsabilité conjointe repose sur un accord conclu entre ADCELL et nous concernant le traitement conjoint de données à caractère personnel. L’accord est disponible à l’adresse https://www.adcell.de/datenverarbeitung. Selon cet accord, ADCELL et nous-mêmes sommes conjointement responsables du respect des obligations découlant du RGPD, notamment des obligations d’information prévues aux art. 13 et 14 du RGPD et de la garantie des droits des personnes concernées conformément aux art. 15 à 21 du RGPD. Lorsque vous cliquez sur une publicité contenant un lien partenaire, ADCELL enregistre un cookie de suivi des conversions sur votre appareil. Les cookies servent à assurer la facturation correcte dans le cadre du programme partenaire en enregistrant le succès d’un support publicitaire. Ils permettent de reconnaître que vous avez cliqué sur la publicité et de déterminer l’origine de la commande auprès de l’annonceur. ADCELL utilise également des pixels de suivi. Ceux-ci permettent notamment d’évaluer le trafic de visiteurs sur les pages. Les informations générées par les cookies et pixels de suivi concernant l’utilisation de ce site Internet, y compris l’adresse IP, et la diffusion de formats publicitaires sont transmises à un serveur d’ADCELL et y sont stockées. ADCELL peut notamment reconnaître qu’un lien partenaire a été cliqué sur ce site Internet. Dans certaines circonstances, ADCELL peut transmettre ces informations anonymisées à des partenaires contractuels. Toutefois, des données telles que l’adresse IP ne sont pas combinées avec d’autres données enregistrées. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

Utilisation du programme partenaire Amazon

Nous utilisons le programme partenaire « AmazonPartnerNet » d’Amazon EU S.a.r.l. (5 Rue Plaetis, L-2338 Luxembourg ; « Amazon »). Nous avons intégré sur notre site Internet des publicités sous forme de liens vers des offres disponibles sur différents sites Internet Amazon. Amazon utilise des cookies. Les cookies servent à assurer la facturation correcte dans le cadre du programme partenaire. Ils permettent à Amazon de déterminer que vous avez cliqué sur un lien publicitaire et de retracer l’origine d’une commande générée via ce lien publicitaire. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Amazon est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. La politique de confidentialité contenant des informations détaillées sur l’utilisation des données par Amazon est disponible à l’adresse https://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401.

Utilisation du programme partenaire Awin

Nous utilisons le programme partenaire « Awin » d’AWIN AG (Eichhornstraße 3, 10785 Berlin ; « Awin »). Lorsque vous cliquez sur une publicité contenant un lien partenaire, Awin enregistre un cookie de suivi des conversions sur votre appareil. Les cookies servent à assurer la facturation correcte dans le cadre du programme partenaire en enregistrant le succès d’un support publicitaire. Ils permettent de reconnaître que vous avez cliqué sur la publicité et de déterminer l’origine de la commande auprès de l’annonceur. Awin utilise également une méthode appelée « fingerprinting », qui permet de reconnaître l’appareil que vous utilisez. Awin peut notamment déterminer qu’un lien partenaire a été cliqué ou consulté sur ce site Internet. Awin collecte notamment vos données de transaction (par exemple valeur de la commande, type de produit, canal de distribution, utilisation d’un bon) ainsi qu’un identifiant utilisateur sous forme d’une séquence individuelle de chiffres ne permettant pas d’identifier directement une personne, mais contenant des informations concernant certaines actions utilisateur et l’appareil utilisé. Vos données peuvent être transférées vers des pays tiers tels que les États-Unis. Pour les États-Unis, aucune décision d’adéquation de la Commission européenne n’est disponible. Le transfert des données est notamment effectué sur la base des clauses contractuelles types en tant que garanties appropriées pour la protection des données à caractère personnel, consultables à l’adresse https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. La politique de confidentialité contenant des informations détaillées sur l’utilisation des données par Awin est disponible à l’adresse https://www.awin.com/de/datenschutzerklarung.

Utilisation du système de chat basé sur l’intelligence artificielle « ChatGPT »

Nous utilisons sur notre site Internet le système de chat « ChatGPT » d’OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (« OpenAI »). ChatGPT est un système automatisé basé sur l’intelligence artificielle. Les systèmes utilisés reposent sur des grands modèles de langage (« Large Language Models », LLM), entraînés au moyen de méthodes d’apprentissage automatique. Le fonctionnement peut être résumé comme suit :

• les saisies textuelles sont transformées en représentations numériques (« vecteurs de tokens »), • le modèle calcule, au moyen de méthodes probabilistes (architecture Transformer, Deep Learning), les tokens suivants les plus probables, • la réponse est générée progressivement à partir de ces probabilités.

Il s’agit donc d’une génération stochastique de texte et non d’une « pensée humaine ». Les contenus générés peuvent être erronés ou incomplets. Nous ne procédons pas à un contrôle humain en temps réel. Conformément à l’art. 52 du règlement sur l’IA, nous vous informons que vous interagissez avec un système d’intelligence artificielle. Les réponses générées par ChatGPT peuvent contenir des erreurs ou être incomplètes. Veuillez examiner les contenus de manière critique et ne vous fiez pas exclusivement aux réponses du chatbot pour les questions juridiquement contraignantes. Le système sert à automatiser la communication ainsi qu’à simplifier et accélérer les réponses aux demandes des clients, notamment concernant le statut des commandes, les caractéristiques des produits et le suivi des expéditions. Nous vous demandons de ne pas saisir dans le chatbot de données à caractère

personnel, professionnelles ou confidentielles. Vos saisies dans OpenAI ne sont toutefois pas utilisées pour entraîner les modèles d’OpenAI.

Les informations suivantes sont notamment collectées et traitées : votre adresse IP, la date et l’heure de la consultation d’une page, le chemin de clic, les informations concernant le navigateur utilisé et l’appareil utilisé, les pages consultées, l’URL de provenance, les données de localisation, votre saisie dans le chat ainsi que les réponses générées par le chatbot. Ces informations sont enregistrées afin que nous puissions fournir ultérieurement des informations correspondantes en cas de demande ou d’informations que vous sollicitez. Votre authentification est explicitement effectuée uniquement au moyen d’un numéro de commande existant et du code postal correspondant.

Des cookies sont utilisés à cette fin. Les cookies permettent de reconnaître le navigateur Internet. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). OpenAI n’est pas certifié dans le cadre du TADPF. Le transfert des données est notamment effectué sur la base des clauses contractuelles types en tant que garanties appropriées pour la protection des données à caractère personnel, consultables à l’adresse https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TTDSG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant la collecte et l’utilisation des données par OpenAI, vos droits et les moyens de protéger votre vie privée figurent dans la politique de confidentialité d’OpenAI à l’adresse https://openai.com/policies/privacy-policy/.

Utilisation de « Shopify Network Intelligence »

Nous utilisons dans notre boutique en ligne la fonction de sécurité et d’analyse « Shopify Network Intelligence » de Shopify Inc., Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify Network Intelligence est un système automatisé basé sur l’intelligence artificielle. Ce système est utilisé pour la sécurité du réseau, la détection des fraudes et l’optimisation des performances de la boutique. À cette fin, Shopify Network Intelligence surveille les accès au réseau et le comportement des utilisateurs afin de détecter et prévenir rapidement les activités frauduleuses (par exemple l’utilisation abusive de cartes bancaires ou les attaques de bots). Les données sont également utilisées pour assurer la stabilité technique et analyser les performances. Conformément à l’art. 52 du règlement sur l’IA, nous vous informons que vous interagissez avec un système d’intelligence artificielle. Les réponses générées par Shopify Network Intelligence peuvent contenir des erreurs ou être incomplètes. Veuillez examiner les contenus de manière critique et ne vous fiez pas exclusivement aux réponses du chatbot pour les questions juridiquement contraignantes. Shopify Network Intelligence nous sert à assurer la sécurité informatique et à prévenir les fraudes, garantir la disponibilité de la boutique en ligne ainsi qu’à analyser et optimiser les performances de la boutique. Des cookies sont utilisés à cette fin. Les cookies permettent de reconnaître le navigateur Internet. Vos données peuvent être transférées au Canada. La Commission européenne a adopté une décision d’adéquation concernant le Canada pour les traitements de données effectués par des entreprises soumises au Personal Information Protection and Electronic Documents Act (PIPEDA). Shopify, dont le siège principal est situé au Canada, est soumis au PIPEDA et est tenu de respecter les principes de protection des données prévus par celui-ci. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TTDSG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur le traitement des données sont disponibles dans la politique de confidentialité de Shopify à l’adresse https://www.shopify.com/de/legal/datenschutz.

Utilisation de Google Tag Manager

Nous utilisons sur notre site Internet Google Tag Manager de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Cette application permet de gérer des balises JavaScript et HTML utilisées notamment pour mettre en œuvre des outils de suivi et d’analyse. Le traitement des données a pour finalité d’adapter et d’optimiser notre site Internet en fonction des besoins. Google Tag Manager lui-même n’enregistre pas de cookies et ne traite pas de données à caractère personnel. Il peut toutefois déclencher d’autres balises susceptibles de collecter et de traiter des données à caractère personnel. De plus amples informations concernant les conditions d’utilisation et la protection des données sont disponibles ici.

Utilisation de Google reCAPTCHA

Nous utilisons sur notre site Internet le service reCAPTCHA de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google ») dans le cadre d’un traitement de données pour notre compte. Ce contrôle a pour finalité de distinguer les saisies effectuées par une personne de celles générées automatiquement par une machine. À cette fin, votre saisie est transmise à Google et y est utilisée. L’adresse IP ainsi que, le cas échéant, d’autres données dont Google a besoin pour le service reCAPTCHA sont également transmises à Google. Ces données sont traitées par Google au sein de l’Union européenne et peuvent également être transférées vers des serveurs de Google LLC situés aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait.

Utilisation de Google invisible reCAPTCHA

Nous utilisons sur notre site Internet le service invisible reCAPTCHA de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Ce service a pour finalité de distinguer les saisies effectuées par une personne de celles générées automatiquement par une machine. En arrière-plan, Google collecte et analyse des données d’utilisation, qui sont utilisées par Invisible reCAPTCHA afin de distinguer les utilisateurs ordinaires des bots. À cette fin, votre saisie est transmise à Google et y est utilisée. L’adresse IP ainsi que, le cas échéant, d’autres données dont Google a besoin pour le service Invisible reCAPTCHA sont également transmises à Google. Site Internet, comportement de saisie de l’utilisateur. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). HCaptcha est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant le traitement des données et la protection des données chez hCaptcha sont disponibles à l’adresse https://www.hcaptcha.com/gdpr.

Utilisation de Cloudflare

Nous utilisons sur notre site Internet le réseau de diffusion de contenu Cloudflare CDN de Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis ; « Cloudflare »). Il s’agit d’un réseau de serveurs répartis dans différents centres de données, auquel notre serveur Web se connecte et via lequel certains contenus de notre site Internet sont diffusés. Le traitement des données a pour finalité d’optimiser les temps de chargement de notre site Internet et ainsi de rendre notre offre plus conviviale. Les informations suivantes peuvent notamment être collectées : adresse IP, informations de configuration du système et informations concernant le trafic à destination et en provenance des sites Internet des clients (fichiers journaux du serveur). Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Cloudflare est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. Le traitement de vos données à caractère personnel est effectué sur la base de l’art. 6, paragraphe 1, point f) du RGPD, en raison de notre intérêt légitime prépondérant à concevoir le site Internet en fonction des besoins et de manière ciblée. Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de données à caractère personnel vous concernant fondé sur l’art. 6, paragraphe 1, point f) du RGPD. De plus amples informations sur la protection des données lors de l’utilisation de Cloudflare sont disponibles à l’adresse https://www.cloudflare.com/de-de/privacypolicy/.

Utilisation de Google Maps

Nous utilisons sur notre site Internet la fonction permettant d’intégrer des cartes Google Maps de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Cette fonction permet la représentation visuelle d’informations géographiques et de cartes interactives. Lorsque vous consultez des pages contenant des cartes Google Maps intégrées, Google collecte, traite et utilise également des données concernant les visiteurs du site Internet. Vos données peuvent également être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations sur la collecte et l’utilisation des données par Google sont disponibles dans la politique de confidentialité de Google à l’adresse https://www.google.com/privacypolicy.html. Vous pouvez également modifier vos paramètres dans le centre de confidentialité afin de gérer et protéger les données traitées par Google.

Utilisation d’OpenStreetMap

Nous utilisons sur notre site Internet le service cartographique open source de l’OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni ; « OpenStreetMap »). Le traitement des données a pour finalité de représenter visuellement des informations géographiques et des cartes afin de vous indiquer notre localisation. Des cookies peuvent être utilisés à cette fin. Les informations suivantes peuvent notamment être collectées et traitées : date et heure de la consultation, adresse IP ainsi que des informations concernant le navigateur et l’appareil que vous utilisez. Ces informations sont associées à votre compte utilisateur personnel si vous disposez d’un compte auprès d’OpenStreetMap et êtes connecté à ce compte lors de votre visite du site Internet. Dans ce cas, les informations supplémentaires suivantes peuvent notamment être collectées et traitées : identifiant utilisateur, adresse e-mail associée au compte utilisateur et contenus bloqués par l’utilisateur. Vos données peuvent également être transférées en dehors de l’UE, notamment vers le Royaume-Uni. La Commission européenne a adopté une décision d’adéquation concernant le Royaume-Uni. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant le traitement des données et la protection des données sont disponibles à l’adresse https://wiki.osmfoundation.org/wiki/Privacy_Policy?tid=331640695983.

Utilisation de YouTube

Nous utilisons sur notre site Internet la fonction permettant d’intégrer des vidéos YouTube de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « YouTube »). YouTube est une société affiliée à Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis ; « Google »). Cette fonction affiche sur notre site Internet, au moyen d’un iFrame, des vidéos hébergées sur YouTube. L’option « mode de confidentialité avancé »

est activée. Grâce à cette option, YouTube n’enregistre aucune information concernant les visiteurs du site Internet tant qu’ils ne regardent pas une vidéo. Ce n’est que lorsque vous regardez une vidéo que des informations sont transmises à YouTube et y sont enregistrées. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). YouTube est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant la collecte et l’utilisation des données par YouTube et Google, vos droits et les moyens de protéger votre vie privée figurent dans la politique de confidentialité de YouTube à l’adresse https://www.youtube.com/t/privacy.

Utilisation de Google Fonts

Nous utilisons sur notre site Internet Google Fonts de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Le traitement des données a pour finalité d’assurer un affichage uniforme des polices de caractères sur notre site Internet. Afin de charger les polices, une connexion aux serveurs de Google est établie lors de la consultation d’une page. Des cookies peuvent être utilisés dans ce cadre. Votre adresse IP ainsi que des informations concernant le navigateur que vous utilisez peuvent notamment être traitées et transmises à Google. Ces données ne sont pas associées à votre compte Google. Vos données peuvent être transférées aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google est certifié dans le cadre du TADPF et s’est ainsi engagé à respecter les principes européens en matière de protection des données. L’utilisation de cookies ou de technologies comparables est effectuée avec votre consentement sur la base du § 25, paragraphe 1, phrase 1 TDDDG en liaison avec l’art. 6, paragraphe 1, point a) du RGPD. Le traitement de vos données à caractère personnel est effectué avec votre consentement sur la base de l’art. 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement effectué sur la base du consentement jusqu’à son retrait. De plus amples informations concernant le traitement des données et la protection des données sont disponibles aux adresses https://www.google.de/intl/de/policies/ et https://developers.google.com/fonts/faq.

Droits des personnes concernées et durée de conservation

Durée de conservation

Après l’exécution complète du contrat, les données sont d’abord conservées pendant la durée du délai de garantie, puis pendant les délais légaux de conservation applicables, notamment ceux prévus par le droit fiscal et commercial. Elles sont ensuite supprimées à l’expiration de ces délais, sauf si vous avez consenti à leur traitement et à leur utilisation ultérieurs.

Droits de la personne concernée

Sous réserve que les conditions légales soient remplies, vous disposez des droits suivants conformément aux art. 15 à 20 du RGPD : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement et droit à la portabilité des données. Vous disposez également, conformément à l’art. 21, paragraphe 1 du RGPD, d’un droit d’opposition aux traitements fondés sur l’art. 6, paragraphe 1, point f) du RGPD ainsi qu’aux traitements effectués à des fins de prospection directe.

Droit d’introduire une réclamation auprès de l’autorité de contrôle

Conformément à l’art. 77 du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données à caractère personnel n’est pas effectué de manière licite.

Vous pouvez notamment introduire une réclamation auprès de l’autorité de contrôle compétente pour nous, joignable aux coordonnées suivantes :

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 Entrée visiteurs : Puttkamerstr. 16-18 (5e étage) 10969 Berlin Tél. : +49 30 138890 Fax : +49 30 2155050 E-mail : mailbox@datenschutz-berlin.de

Droit d’opposition

Lorsque les traitements de données à caractère personnel décrits ici sont fondés sur notre intérêt légitime conformément à l’art. 6, paragraphe 1, point f) du RGPD, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment à ces traitements avec effet pour l’avenir. Après votre opposition, le traitement des données concernées sera interrompu, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque le traitement de données à caractère personnel est effectué à des fins de prospection directe, vous pouvez vous opposer à tout moment à ce traitement en nous contactant. Après votre opposition, nous cessons de traiter les données concernées à des fins de prospection directe.