Politique de confidentialité

Politique de confidentialité

Le responsable du traitement des données est :
Marc Nitsche
Am Grasigen Weg 14
95463 Bindlach
Allemagne

banane@affenhand.de

Merci de l'intérêt que tu portes à notre boutique en ligne. La protection de ta vie privée est très importante pour nous. Nous t'expliquons ci-dessous en détail comment nous traitons tes données.

Nous traitons les données personnelles conformément au règlement général sur la protection des données (RGPD). La base légale de chaque traitement est indiquée dans les sections suivantes. Pour le stockage d’informations sur ton appareil ou l’accès aux informations qui y sont stockées, nous respectons également les règles applicables à la protection des équipements terminaux, notamment l’article 25 de la loi allemande TDDDG lorsque le droit allemand s’applique.

1. Données d'accès et hébergement
Tu peux consulter notre site sans fournir de données personnelles. À chaque consultation d'une page, le serveur web enregistre automatiquement uniquement un fichier journal contenant, par exemple, le nom du fichier demandé, ton adresse IP, la date et l'heure de la consultation, le volume de données transférées et le fournisseur à l'origine de la requête (données d'accès), et documente ainsi l'accès. Ces données sont analysées exclusivement pour garantir le bon fonctionnement du site et améliorer notre offre. Conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, cela répond à nos intérêts légitimes à présenter correctement notre offre, qui prévalent dans le cadre d'une mise en balance des intérêts. Les journaux du serveur sont supprimés au plus tard sept jours après leur collecte. En cas d’indices concrets d’un incident de sécurité, les données de journalisation nécessaires peuvent être conservées séparément. Elles sont conservées uniquement pendant la durée nécessaire pour analyser l’incident ou pour constater, exercer ou défendre des droits en justice, puis supprimées.

Hébergement
Les services d'hébergement et d'affichage du site sont en partie assurés par des prestataires qui traitent les données pour notre compte. Sauf indication contraire dans cette politique de confidentialité, toutes les données d'accès et toutes les données recueillies dans les formulaires prévus sur ce site sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, utilise les coordonnées indiquées dans cette politique.

Nous utilisons les services d’hébergement de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. L’infrastructure serveur traite notamment les données du site, des commandes et des formulaires nécessaires au fonctionnement de la boutique. La mise à disposition sécurisée de la boutique repose sur l’article 6, paragraphe 1, point f), du RGPD ; lorsque le traitement est nécessaire à une demande ou à une commande, l’article 6, paragraphe 1, point b), s’applique. Informations du prestataire : confidentialité chez Hetzner.

2. Traitement des données pour l'exécution du contrat et la prise de contact

2.1 Traitement des données pour l'exécution du contrat
Afin d'exécuter le contrat, y compris les demandes et le traitement d'éventuels droits à garantie, de réclamations liées à des défauts d'exécution ainsi que d'éventuelles obligations légales de mise à jour, conformément à l'article 6, paragraphe 1, première phrase, point b), du RGPD, nous recueillons les données personnelles que tu nous communiques volontairement lors de ta commande. Les champs obligatoires sont signalés comme tels, car nous avons impérativement besoin de ces données pour exécuter le contrat et ne pouvons pas expédier la commande sans elles. Les formulaires concernés indiquent quelles données sont recueillies.
Les sections suivantes de cette politique contiennent des informations supplémentaires sur le traitement de tes données, notamment leur transmission à nos prestataires pour le traitement des commandes, des paiements et des expéditions. Après l'exécution complète du contrat, le traitement ultérieur de tes données est limité et celles-ci sont supprimées à l'expiration des délais de conservation imposés par le droit fiscal et commercial, conformément à l'article 6, paragraphe 1, première phrase, point c), du RGPD, sauf si tu as expressément consenti à leur utilisation ultérieure conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une autre utilisation autorisée par la loi et dont nous t'informons dans cette politique.

2.2 Compte client
Si tu as donné ton consentement conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD en choisissant d'ouvrir un compte client, nous utilisons tes données pour ouvrir ce compte et conserver tes informations en vue de commandes futures sur notre site. Tu peux supprimer ton compte à tout moment en envoyant un message aux coordonnées indiquées dans cette politique ou en utilisant la fonction prévue dans ton compte. Après la suppression du compte, tes données sont supprimées, sauf si tu as expressément consenti à leur utilisation ultérieure conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une autre utilisation autorisée par la loi et décrite dans cette politique.

2.3 Prise de contact
Dans le cadre de la communication avec nos clients, nous recueillons les données personnelles que tu nous communiques volontairement lorsque tu nous contactes, par exemple par formulaire, outil de chat en direct ou e-mail, afin de traiter ta demande conformément à l'article 6, paragraphe 1, première phrase, point b), du RGPD. Les champs obligatoires sont signalés comme tels, car ces données sont indispensables au traitement de ta demande. Les formulaires concernés indiquent quelles données sont recueillies. Une fois ta demande entièrement traitée, tes données sont supprimées, sauf si tu as expressément consenti à leur utilisation ultérieure conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une autre utilisation autorisée par la loi et décrite dans cette politique.

3. Traitement des données pour l'expédition

Pour exécuter le contrat conformément à l'article 6, paragraphe 1, première phrase, point b), du RGPD, nous transmettons tes données au transporteur chargé de la livraison, dans la mesure nécessaire à la livraison des marchandises commandées. Il en va de même pour la transmission de données à nos fabricants ou grossistes lorsqu'ils assurent l'expédition pour notre compte (livraison directe). Ils sont considérés comme des transporteurs au sens de cette politique.

Transmission aux transporteurs pour l'annonce de livraison
Si tu nous as donné ton consentement exprès pendant ou après ta commande, nous transmettons ton adresse e-mail et ton numéro de téléphone au transporteur choisi, sur la base de ce consentement conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, afin qu'il puisse te contacter avant la livraison pour l'annoncer ou la convenir avec toi. Tu peux retirer ton consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique ou directement au transporteur à l'adresse figurant ci-dessous. Après le retrait, nous supprimons les données fournies à cette fin, sauf si tu as expressément consenti à leur utilisation ultérieure ou si nous nous réservons une autre utilisation autorisée par la loi et décrite dans cette politique.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Allemagne

Emons Spedition GmbH
Bayreuther Str. 4
95502 Himmelkron
Allemagne

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. Traitement des données pour les paiements

Pour traiter les paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit et prestataires de services de paiement.

4.1 Traitement des données pour les transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires à la transaction à nos prestataires techniques agissant comme sous-traitants pour notre compte, aux établissements de crédit mandatés ou au prestataire de paiement choisi, dans la mesure nécessaire au paiement. Cela sert à l'exécution du contrat conformément à l'article 6, paragraphe 1, première phrase, point b), du RGPD. Certains prestataires de paiement recueillent eux-mêmes les données nécessaires, par exemple sur leur propre site ou au moyen d'une intégration technique dans le processus de commande. Leur politique de confidentialité s'applique alors. Pour toute question sur nos partenaires de paiement et la base de notre collaboration avec eux, utilise les coordonnées indiquées dans cette politique.

4.2 Traitement des données pour prévenir la fraude et optimiser nos processus de paiement
Le cas échéant, nous transmettons des données supplémentaires à nos prestataires, qui les utilisent en qualité de sous-traitants avec les données nécessaires au paiement pour prévenir la fraude et optimiser nos processus de paiement, par exemple la facturation, le traitement des paiements contestés et l'assistance à la comptabilité. Conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, cela répond à nos intérêts légitimes à nous protéger contre la fraude et à gérer efficacement les paiements, qui prévalent dans le cadre d'une mise en balance des intérêts.

4.3 Vérification d'identité et de solvabilité lors du choix des services de paiement Klarna
Prélèvement Klarna, achat sur facture via Klarna, paiement échelonné Klarna
Si tu choisis les services de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (Klarna), nous te demandons ton consentement conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD pour transmettre à Klarna les données nécessaires au paiement et aux vérifications d'identité et de solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de Klarna peuvent être sollicitées à cette fin. Klarna utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour décider de manière équilibrée de l'établissement, de l'exécution ou de la cessation de la relation contractuelle. Tu peux retirer ton consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique. Cela peut nous empêcher de te proposer certains modes de paiement. Tu peux également retirer à tout moment, directement auprès de Klarna, ton consentement à cette utilisation de tes données personnelles.

4.4 Paiement échelonné
Si tu choisis le paiement échelonné et donnes le consentement requis en matière de protection des données conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, des données personnelles (prénom, nom, adresse, e-mail, téléphone, date de naissance, adresse IP, sexe), ainsi que les données nécessaires à la transaction (articles, montant de la facture, échéances, montant total, numéro de facture, taxes, devise, date et heure de commande), sont transmises à notre partenaire PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg, pour traiter ce paiement. Pour vérifier l'identité et la solvabilité du client, notre partenaire interroge des bases de données accessibles au public et des agences de renseignements commerciaux. Les prestataires auprès desquels des renseignements et, le cas échéant, des informations de solvabilité fondées sur des méthodes mathématiques et statistiques sont obtenus, ainsi que les détails du traitement après transmission à PayPal (Europe) S.à r.l. et Cie, S.C.A., figurent dans sa politique de confidentialité : https://www.paypal.com/de/webapps/mpp/ua/puiterms?locale.x=de_DE. Notre partenaire utilise les informations obtenues sur la probabilité statistique d'un défaut de paiement pour décider de manière équilibrée de l'établissement, de l'exécution ou de la cessation de la relation contractuelle. Tu peux contacter PayPal (Europe) S.à r.l. et Cie, S.C.A. pour exprimer ton point de vue et contester la décision. Le consentement à la transmission de données donné pendant la commande peut être retiré auprès de nous à tout moment, sans motif, avec effet pour l'avenir.

5. Publicité par e-mail et courrier postal

5.1 Inscription à la newsletter et suivi de la newsletter
Si tu t'inscris à notre newsletter, nous utilisons les données nécessaires ou celles que tu nous communiques séparément pour t'envoyer régulièrement notre newsletter par e-mail, sur la base de ton consentement conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD. Tu peux te désinscrire à tout moment en envoyant un message aux coordonnées décrites ci-dessous ou en utilisant le lien prévu dans la newsletter. Nous supprimons alors ton adresse e-mail de la liste des destinataires, sauf si tu as expressément consenti à une utilisation ultérieure conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, ou si nous nous réservons une autre utilisation autorisée par la loi et décrite dans cette politique.
Nous t'informons que nous analysons ton comportement lors de l'envoi de la newsletter. Nous mesurons, enregistrons et évaluons notamment les taux d'ouverture et de clic afin de concevoir nos futures campagnes (suivi de la newsletter).
À cette fin, les e-mails envoyés contiennent des technologies à pixel unique, par exemple des balises web ou pixels de suivi, hébergées sur notre site. Pour ces analyses, nous associons notamment les données suivantes :

- la page à partir de laquelle la page a été demandée (URL référente),
- la date et l'heure de la consultation,
- la description du type de navigateur utilisé,
- l'adresse IP de l'ordinateur à l'origine de la requête et l'adresse e-mail,
- la date et l'heure de l'inscription et de la confirmation

ainsi que les technologies à pixel unique, à ton adresse e-mail ou à ton adresse IP et, le cas échéant, à un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

Si tu ne souhaites pas ce suivi, tu peux te désinscrire de la newsletter à tout moment, comme décrit ci-dessus.

Ces informations sont conservées aussi longtemps que tu restes abonné à la newsletter.

5.2 Mailchimp : newsletters, connexion à la boutique et rappels d’achats non finalisés
Nous utilisons Mailchimp, fourni par The Rocket Science Group LLC d/b/a Mailchimp, une société du groupe Intuit établie aux États-Unis. Mailchimp sert à envoyer nos newsletters et des e-mails de rappel concernant des achats non finalisés. La connexion à la boutique traite notamment les coordonnées, les informations d’abonnement et les données de produits, de paniers, de commandes et d’achats pouvant être rattachées à une personne. La prospection par e-mail nécessite la base légale applicable ; lorsqu’un consentement est requis, l’article 6, paragraphe 1, point a), du RGPD s’applique. Le suivi non indispensable nécessite aussi le consentement requis pour accéder au terminal. La simple utilisation d’un panier ne vaut pas consentement à des e-mails publicitaires. Tu peux retirer ton consentement à tout moment pour l’avenir et te désinscrire via le lien de l’e-mail ou en nous contactant. Ce retrait ne remet pas en cause la licéité des traitements antérieurs. Des données peuvent être traitées aux États-Unis. Les transferts vers des pays tiers nécessitent les garanties applicables du chapitre V du RGPD. Mailchimp décrit ses dispositions contractuelles de transfert, notamment les clauses contractuelles types, dans son avenant relatif au traitement des données. Informations complémentaires : confidentialité Intuit/Mailchimp.

5.3 Envoi de demandes d'avis par e-mail
Si tu nous as donné ton consentement exprès pendant ou après ta commande conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, nous utilisons ton adresse e-mail pour te demander un avis sur ta commande via notre système d'évaluation. Tu peux retirer ce consentement à tout moment par message aux coordonnées indiquées dans cette politique ou en utilisant le lien prévu dans la demande d'avis.
Le cas échéant, ces demandes sont également envoyées par nos prestataires agissant pour notre compte. Pour toute question sur ces prestataires et la base de notre collaboration, utilise les coordonnées indiquées dans cette politique.
Nos prestataires sont établis et/ou utilisent des serveurs dans le pays suivant, pour lequel la Commission européenne a constaté un niveau de protection adéquat : le Royaume-Uni.

5.4 Publicité postale et droit d'opposition
Nous nous réservons également le droit d'utiliser ton prénom, ton nom et ton adresse postale à des fins publicitaires propres, par exemple pour t'envoyer par courrier des offres intéressantes et des informations sur nos produits. Conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, cela répond à nos intérêts légitimes à adresser de la publicité à nos clients, qui prévalent dans le cadre d'une mise en balance des intérêts. Tu peux t'opposer à tout moment à la conservation et à l'utilisation de tes données à ces fins en envoyant un message aux coordonnées indiquées dans cette politique.

6. Cookies et autres technologies

Informations générales
Pour rendre la visite de notre site agréable et permettre certaines fonctionnalités, nous utilisons sur différentes pages des technologies, notamment des cookies. Les cookies sont de petits fichiers texte enregistrés automatiquement sur ton appareil. Certains sont supprimés à la fin de la session, lorsque tu fermes ton navigateur (cookies de session). D'autres restent sur ton appareil et nous permettent de reconnaître ton navigateur lors d'une prochaine visite (cookies persistants).

Protection de la vie privée sur les appareils
Lorsque tu utilises notre offre en ligne, nous employons des technologies strictement nécessaires pour fournir le service en ligne expressément demandé. L'enregistrement d'informations sur ton appareil ou l'accès à des informations déjà enregistrées ne nécessite pas de consentement à cette fin.
Pour les fonctions qui ne sont pas strictement nécessaires, l'enregistrement d'informations sur ton appareil ou l'accès aux informations déjà enregistrées nécessite ton consentement. Si tu ne le donnes pas, certaines parties du site peuvent ne pas être pleinement utilisables. Tes éventuels consentements restent valables jusqu'à ce que tu modifies ou réinitialises les paramètres correspondants sur ton appareil.

Traitements ultérieurs liés aux cookies et autres technologies
Nous utilisons des technologies indispensables à certaines fonctions du site, comme le panier. Elles recueillent et traitent l'adresse IP, l'heure de la visite, des informations sur l'appareil et le navigateur ainsi que sur ton utilisation du site, par exemple le contenu du panier. Conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, cela répond à nos intérêts légitimes à présenter notre offre de manière optimale, qui prévalent dans le cadre d'une mise en balance des intérêts.
Nous utilisons également des technologies pour remplir nos obligations légales, par exemple prouver les consentements au traitement de données personnelles, ainsi qu'à des fins d'analyse web et de marketing en ligne. Les sections suivantes donnent davantage d'informations, notamment sur les bases légales de ces traitements. Nous pouvons aussi utiliser des technologies qui ne sont pas énumérées individuellement dans cette politique.
Les paramètres des cookies de ton navigateur sont accessibles via les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.
Si tu as consenti à l'utilisation de ces technologies conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, tu peux retirer ton consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique. Tu peux également cliquer sur le bouton en forme d'empreinte digitale dans le coin inférieur droit ou gauche de la page. Le refus des cookies peut limiter les fonctionnalités du site.

7. Utilisation de cookies et d'autres technologies à des fins d'analyse web et de publicité

Si tu as donné ton consentement conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, nous utilisons sur notre site les cookies et autres technologies de tiers présentés ci-dessous. Les données recueillies dans ce cadre sont supprimées lorsque la finalité disparaît et que nous cessons d'utiliser la technologie concernée. Tu peux retirer ton consentement à tout moment avec effet pour l'avenir. Pour connaître les possibilités de retrait, consulte la section « Cookies et autres technologies ». Des informations supplémentaires, notamment sur la base de notre collaboration avec les différents prestataires, figurent pour chaque technologie. Pour toute question sur ces prestataires et notre collaboration, utilise les coordonnées indiquées dans cette politique.

7.1 Utilisation des services Google à des fins d'analyse web et de publicité
Nous utilisons les technologies décrites ci-dessous de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (Google). Les informations recueillies automatiquement par ces technologies sur ton utilisation du site sont généralement transférées vers un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne. Si ton adresse IP est recueillie par les technologies Google, l'activation de l'anonymisation IP permet de la tronquer avant son enregistrement sur les serveurs de Google. Ce n'est que dans des cas exceptionnels que l'adresse complète est transmise à un serveur Google puis tronquée. Sauf indication contraire pour une technologie donnée, le traitement repose sur un accord de responsabilité conjointe au sens de l'article 26 du RGPD conclu pour la technologie concernée. Les informations complémentaires sur le traitement par Google figurent dans ses règles de confidentialité.

Google Analytics
Pour analyser le site, Google Analytics recueille et enregistre automatiquement des données (adresse IP, heure de visite, informations sur l'appareil, le navigateur et ton utilisation du site), à partir desquelles des profils d'utilisation pseudonymisés sont créés. Des cookies peuvent être utilisés à cette fin. En principe, ton adresse IP n'est pas associée à d'autres données Google. Le traitement repose sur un accord de sous-traitance avec Google.

Google Ads
À des fins publicitaires dans les résultats de recherche Google et sur des sites tiers, un cookie de remarketing Google est déposé lors de ta visite. En recueillant et traitant automatiquement des données (adresse IP, heure de visite, informations sur l'appareil, le navigateur et ton utilisation du site), à l'aide d'un identifiant de cookie pseudonyme et sur la base des pages consultées, il permet de diffuser des publicités selon tes centres d'intérêt. Un traitement supplémentaire n'a lieu que si tu as activé la publicité personnalisée dans ton compte Google. Si tu es alors connecté à Google pendant ta visite, Google utilise tes données avec celles de Google Analytics pour créer et définir des listes d'audience destinées au remarketing sur plusieurs appareils.

Google reCAPTCHA
Pour protéger nos formulaires contre les abus et les spams provenant de logiciels automatisés (bots), Google reCAPTCHA recueille des données (adresse IP, heure de visite, informations sur le navigateur et ton utilisation du site) et analyse ton utilisation du site au moyen de JavaScript et de cookies. D'autres cookies enregistrés dans ton navigateur par les services Google sont également évalués. Les données personnelles saisies dans les champs du formulaire concerné ne sont ni lues ni enregistrées à cette fin.

Module vidéo YouTube
Pour intégrer des contenus tiers, le module vidéo YouTube, utilisé en mode de confidentialité avancée, ne recueille des données (adresse IP, heure de visite, informations sur l'appareil et le navigateur), ne les transmet à Google et ne les fait traiter par Google que lorsque tu lances une vidéo.

7.2 Utilisation des services Facebook à des fins d'analyse web et de publicité
Utilisation du pixel Facebook
Nous utilisons le pixel Facebook dans le cadre des technologies décrites ci-dessous de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (Facebook (by Meta) ou Meta Platforms Ireland). Le pixel recueille et enregistre automatiquement des données (adresse IP, heure de visite, informations sur l'appareil et le navigateur, ainsi que sur ton utilisation du site à partir d'événements que nous définissons, comme la visite d'une page ou l'inscription à la newsletter), à partir desquelles des profils d'utilisation pseudonymisés sont créés. À cette fin, le pixel dépose automatiquement un cookie lors de ta visite ; son identifiant pseudonyme permet de reconnaître ton navigateur sur d'autres sites. Facebook (by Meta) associe ces informations à d'autres données de ton compte Facebook et les utilise pour établir des rapports d'activité et fournir d'autres services liés à l'utilisation du site, notamment de la publicité personnalisée et par groupes. Les informations recueillies automatiquement par les technologies Facebook (by Meta) sur ton utilisation du site sont généralement transférées vers un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Lorsque le transfert aux États-Unis relève de notre responsabilité, notre collaboration repose sur les clauses types de protection des données de la Commission européenne. Pour en savoir plus sur le traitement par Facebook, consulte les règles de confidentialité de Facebook (by Meta).

Facebook Ads (Gestionnaire de publicités)
Nous utilisons Facebook Ads pour promouvoir ce site sur Facebook (by Meta) et d'autres plateformes. Nous définissons les paramètres de chaque campagne. Facebook (by Meta) est responsable de sa mise en œuvre concrète, notamment du placement des annonces auprès de chaque utilisateur. Sauf indication contraire pour une technologie donnée, le traitement repose sur un accord de responsabilité conjointe au sens de l'article 26 du RGPD. Cette responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Les traitements ultérieurs par Meta Platforms Ireland n'en font pas partie. À partir des statistiques sur les activités des visiteurs générées par le pixel Facebook, nous utilisons Facebook Custom Audience pour diffuser des publicités par groupes sur Facebook (by Meta), en définissant les caractéristiques de chaque public cible. À partir de l'identifiant pseudonyme du cookie et des données recueillies sur ton comportement sur notre site, nous utilisons Facebook Pixel Remarketing pour diffuser des publicités personnalisées. Avec Facebook Pixel Conversions, nous mesurons ton comportement ultérieur à des fins d'analyse web et de suivi des événements si tu es arrivé sur notre site via une publicité Facebook Ads. Le traitement repose sur un accord de sous-traitance avec Facebook (by Meta).

7.3 Autres prestataires d'analyse web et de marketing en ligne

Utilisation d'AdRoll Retargeting pour le marketing en ligne
Par l'intermédiaire de notre partenaire publicitaire AdRoll Advertising Ltd., Level 6, 1, Burlington Plaza, Burlington Road, Dublin 4, Irlande (AdRoll), nous faisons la promotion de ce site dans les résultats de recherche et sur des sites tiers. Lors de ta visite, un cookie de reciblage d'AdRoll ou de ses partenaires est automatiquement déposé. À l'aide d'un identifiant pseudonyme et sur la base des pages consultées, il permet une publicité ciblée selon tes centres d'intérêt. Le traitement repose sur un accord de responsabilité conjointe au sens de l'article 26 du RGPD. Nous définissons les paramètres de chaque campagne. AdRoll est responsable de sa mise en œuvre concrète, par exemple du placement des annonces. AdRoll peut associer les données recueillies automatiquement (adresse IP, heure de visite, informations sur l'appareil, le navigateur et ton utilisation du site) à des informations d'autres sources et les transmettre à ses partenaires publicitaires. Elles sont aussi généralement transférées vers un serveur de NextRoll, Inc., 2300 Harrison St, Fl 2, San Francisco CA, 94110, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

7.4 Microsoft Clarity

Nous utilisons sur notre site le service d'analyse web Microsoft Clarity de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Clarity nous aide à mieux comprendre le comportement des utilisateurs, par exemple les mouvements de souris, les clics, le défilement et les interactions avec certains éléments. Des cookies et d'autres technologies, comme des pixels de suivi, recueillent des informations sur ce comportement et sur l'appareil utilisé. Ces informations peuvent être analysées sous forme de relectures de sessions et de cartes de chaleur afin d'améliorer l'ergonomie. Le traitement repose sur ton consentement conformément à l'article 6, paragraphe 1, point a), du RGPD. Tu peux le retirer à tout moment via notre outil de gestion du consentement aux cookies. Microsoft traite les données pour notre compte. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration avec Microsoft repose sur des clauses types de protection des données. Tu trouveras davantage d'informations sur le traitement par Microsoft Clarity dans la déclaration de confidentialité de Microsoft.

8. Informations sur les transferts vers des pays tiers

Nous utilisons sur notre site des technologies de prestataires dont les serveurs peuvent être situés dans des pays tiers, en dehors de l'Union européenne ou de l'Espace économique européen, notamment aux États-Unis. En l'absence de décision d'adéquation de la Commission européenne, comme pour les États-Unis, un niveau de protection adéquat doit être assuré par d'autres garanties appropriées. En juillet 2020, la Cour de justice de l'Union européenne a jugé que l'accord Privacy Shield entre l'Union européenne et les États-Unis ne pouvait plus servir de base au transfert de données personnelles vers les États-Unis. La décision d'adéquation sectorielle a donc été invalidée. Des garanties appropriées sous forme de clauses contractuelles types de la Commission européenne ou de règles d'entreprise contraignantes sont en principe possibles, mais les parties doivent vérifier au préalable si un niveau de protection adéquat peut être assuré. Selon l'arrêt de la Cour, des mesures de protection supplémentaires peuvent être nécessaires. Pour les technologies tierces que nous utilisons et qui traitent des données personnelles dans un pays tiers comme les États-Unis, nous avons en principe convenu des clauses types de protection des données adoptées par la Commission européenne et toujours valides. Lorsque cela est possible, nous convenons également de garanties supplémentaires visant à assurer une protection suffisante aux États-Unis ou dans d'autres pays tiers. Malgré toutes les mesures contractuelles et techniques, le niveau de protection d'un pays tiers peut toutefois ne pas correspondre à celui de l'Union européenne. Dans ces cas, nous te demandons si nécessaire, dans le cadre du consentement aux cookies, ton consentement conformément à l'article 49, paragraphe 1, point a), du RGPD au transfert de tes données personnelles vers un pays tiers, notamment les États-Unis. Il existe en particulier un risque que les autorités américaines obtiennent des droits d'accès à tes données qui ne sont pas suffisamment limités du point de vue européen, sans que nous, en tant qu'exportateur, ou toi, en tant que personne concernée, en soyons informés, et que tu ne disposes pas de voies de recours pour empêcher ou contester ces accès.

9. Intégration du Trustbadge Trusted Shops et d'autres widgets

Des widgets Trusted Shops, comme le Trustbadge, sont intégrés à ce site pour afficher les services Trusted Shops, notamment le label de qualité et les avis recueillis, et proposer les produits Trusted Shops aux acheteurs après une commande. Conformément à l'article 6, paragraphe 1, première phrase, point f), du RGPD, cela répond à nos intérêts légitimes à optimiser la commercialisation en permettant des achats sécurisés, qui prévalent dans le cadre d'une mise en balance des intérêts. Le Trustbadge et les services qu'il présente sont proposés par Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Allemagne (Trusted Shops), avec laquelle nous sommes responsables conjoints du traitement au sens de l'article 26 du RGPD. Nous présentons ci-dessous les éléments essentiels de cet accord conformément à l'article 26, paragraphe 2, du RGPD. Dans le cadre de cette responsabilité conjointe, adresse de préférence tes questions relatives à la protection des données et tes demandes d'exercice de droits à Trusted Shops GmbH, dont les coordonnées sont disponibles ici. Tu trouveras davantage d'informations sur la protection des données au lien suivant, ici. Tu peux néanmoins toujours nous contacter aux coordonnées indiquées dans cette politique. Si nécessaire, ta demande sera transmise à l'autre responsable pour réponse.

9.1 Traitement lors de l'intégration du Trustbadge et d'autres widgets
Le Trustbadge est fourni par un prestataire américain de réseau de diffusion de contenu (CDN) dans le cadre d'une responsabilité conjointe. Un niveau de protection adéquat est assuré par des clauses types de protection des données et d'autres mesures contractuelles. Tu trouveras ici davantage d'informations sur la protection des données chez Trusted Shops GmbH. Lors du chargement du Trustbadge, le serveur enregistre automatiquement un fichier journal contenant ton adresse IP, la date et l'heure de consultation, le volume de données transférées et le fournisseur à l'origine de la requête (données d'accès), et documente ainsi l'accès. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas t'être attribuées personnellement. Les données anonymisées servent notamment à des fins statistiques et à l'analyse des erreurs.

9.2 Traitement après la finalisation d'une commande
Après la finalisation d'une commande, ton adresse e-mail, hachée par une fonction cryptographique à sens unique, est transmise à Trusted Shops GmbH. La base légale est l'article 6, paragraphe 1, première phrase, point f), du RGPD. Cette opération vérifie si tu es déjà inscrit aux services Trusted Shops GmbH. Elle est donc nécessaire à nos intérêts légitimes prépondérants et à ceux de Trusted Shops à fournir la protection des acheteurs et les services d'avis transactionnels liés à la commande concernée, conformément à cet article. Si tu es déjà inscrit, le traitement ultérieur suit l'accord contractuel conclu entre toi et Trusted Shops. Sinon, tu as ensuite la possibilité de t'inscrire pour la première fois. Le traitement après inscription est également régi par l'accord contractuel avec Trusted Shops GmbH. Si tu ne t'inscris pas, Trusted Shops GmbH supprime automatiquement toutes les données transmises et aucun lien avec une personne n'est alors possible. Trusted Shops utilise des prestataires pour l'hébergement, la surveillance et la journalisation. La base légale est l'article 6, paragraphe 1, point f), du RGPD, afin d'assurer le bon fonctionnement des services. Un traitement peut avoir lieu dans des pays tiers, notamment aux États-Unis et en Israël. Un niveau de protection adéquat est assuré aux États-Unis par des clauses types de protection des données et d'autres mesures contractuelles, et en Israël par une décision d'adéquation.

10. Réseaux sociaux

10.1 Modules sociaux de Facebook (by Meta), Twitter, Instagram (by Meta), Pinterest et WhatsApp
Notre site utilise des boutons de réseaux sociaux intégrés uniquement sous forme de liens HTML. La consultation de notre site n'établit donc pas de connexion avec les serveurs des prestataires concernés. Si tu cliques sur un bouton, le site du réseau social s'ouvre dans une nouvelle fenêtre de ton navigateur. Tu peux alors, par exemple, utiliser les boutons « J'aime » ou « Partager ».

10.2 Notre présence sur Facebook (by Meta), Twitter, Instagram (by Meta), YouTube, Pinterest, LinkedIn et Xing
Si tu as donné ton consentement à l'opérateur concerné conformément à l'article 6, paragraphe 1, première phrase, point a), du RGPD, tes données sont automatiquement recueillies et enregistrées à des fins d'étude de marché et de publicité lorsque tu consultes nos profils sur les réseaux sociaux cités. Des profils d'utilisation pseudonymisés sont créés à partir de ces données. Ils peuvent servir, par exemple, à afficher sur les plateformes et en dehors de celles-ci des publicités susceptibles de correspondre à tes intérêts. Des cookies sont généralement utilisés à cette fin. Pour plus de détails sur le traitement et l'utilisation des données par chaque opérateur, ses coordonnées, tes droits et les paramètres permettant de protéger ta vie privée, consulte les politiques de confidentialité des prestataires indiquées ci-dessous. Si tu as encore besoin d'aide, tu peux nous contacter.

Facebook (by Meta) est proposé par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (Meta Platforms Ireland). Les informations recueillies automatiquement sur ton utilisation de notre présence Facebook (by Meta) sont généralement transférées vers un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne. Le traitement lors de la visite d'une page Facebook (by Meta) repose sur un accord de responsabilité conjointe au sens de l'article 26 du RGPD. Des informations supplémentaires sur les données Insights sont disponibles ici.

Twitter est proposé par Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande (Twitter). Les informations recueillies automatiquement sur ton utilisation de notre présence Twitter sont généralement transférées vers un serveur de Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

Instagram (by Meta) est proposé par Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (Meta Platforms Ireland). Les informations recueillies automatiquement sur ton utilisation de notre présence Instagram sont généralement transférées vers un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne. Le traitement lors de la visite d'une page Instagram (by Meta) repose sur un accord de responsabilité conjointe au sens de l'article 26 du RGPD. Des informations supplémentaires sur les données Insights sont disponibles ici.

YouTube est proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (Google). Les informations recueillies automatiquement sur ton utilisation de notre présence YouTube sont généralement transférées vers un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

Pinterest est proposé par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (Pinterest). Les informations recueillies automatiquement sur ton utilisation de notre présence Pinterest sont généralement transférées vers un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

LinkedIn est proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (LinkedIn). Les informations recueillies automatiquement sur ton utilisation de notre présence LinkedIn sont généralement transférées vers un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, et y sont enregistrées. La Commission européenne a adopté une décision d’adéquation pour les transferts vers les entreprises américaines qui participent au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et remplissent ses conditions pour le transfert concerné. Notre collaboration repose sur les clauses types de protection des données de la Commission européenne.

Xing est proposé par New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

11. Coordonnées et tes droits

11.1 Tes droits
En tant que personne concernée, tu disposes des droits suivants :

  • Selon l'article 15 du RGPD, demander des informations sur les données personnelles que nous traitons à ton sujet, dans les limites prévues par cet article ;
  • Selon l'article 16 du RGPD, demander sans délai la rectification de données inexactes ou le complément de données personnelles que nous conservons ;
  • Selon l'article 17 du RGPD, demander l'effacement des données personnelles que nous conservons, sauf si leur traitement reste nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, à des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice ;
  • Selon l'article 18 du RGPD, demander la limitation du traitement si tu contestes l'exactitude des données, si le traitement est illicite mais que tu refuses leur effacement, si nous n'en avons plus besoin mais qu'elles te sont nécessaires pour constater, exercer ou défendre des droits en justice, ou si tu t'es opposé au traitement conformément à l'article 21 du RGPD ;
  • Selon l'article 20 du RGPD, recevoir les données personnelles que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable ;
  • Selon l'article 77 du RGPD, introduire une réclamation auprès d'une autorité de contrôle. Tu peux généralement t'adresser à celle de ton lieu de résidence habituel, de ton lieu de travail ou du siège de notre entreprise.

Droit d'opposition
Lorsque nous traitons des données personnelles comme décrit ci-dessus pour préserver nos intérêts légitimes prépondérants après mise en balance, tu peux t'opposer à ce traitement avec effet pour l'avenir. Pour un traitement à des fins de prospection directe, tu peux exercer ce droit à tout moment comme indiqué ci-dessus. Pour d'autres finalités, ce droit n'existe que pour des raisons tenant à ta situation particulière. Après l'exercice de ton droit d'opposition, nous ne traiterons plus tes données à ces fins, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur tes intérêts, droits et libertés, ou si le traitement sert à constater, exercer ou défendre des droits en justice. Cette exception ne s'applique pas à la prospection directe : nous ne traiterons alors plus tes données à cette fin.

11.2 Nous contacter
Pour toute question sur la collecte, le traitement ou l'utilisation de tes données personnelles, pour obtenir des informations, rectifier, limiter ou supprimer des données, retirer un consentement ou t'opposer à une utilisation particulière, contacte-nous directement aux coordonnées figurant dans nos mentions légales.

Politique de confidentialité créée à l'aide du générateur de textes juridiques Trusted Shops.

Cookies

Politique de confidentialité au format PDF en allemand (Allemagne, Autriche, Suisse) et en anglais (UE)

Conditions générales créées à l’aide du générateur de textes juridiques Trusted Shops.

Échanges professionnels par e-mail avec Google Workspace
Pour nos échanges professionnels par e-mail, nous utilisons Google Workspace, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les données traitées comprennent notamment les adresses e-mail, les coordonnées des expéditeurs et destinataires, le contenu des messages, les pièces jointes et les données techniques de communication. Le traitement des demandes et l’exécution du contrat reposent sur l’article 6, paragraphe 1, point b), du RGPD ; les autres échanges professionnels reposent sur notre intérêt légitime à assurer une communication fiable, conformément au point f). Les obligations légales de conservation restent applicables. Google fait également appel à des sociétés affiliées et à des sous-traitants hors UE/EEE. Ces transferts nécessitent les garanties applicables du chapitre V du RGPD ; Google les décrit dans ses conditions de sous-traitance des données.

Traitement des paiements avec Stripe
Pour les paiements par carte et les autres moyens proposés via Stripe, nous utilisons Stripe, notamment Stripe Payments Europe, Limited et Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande. Les données de paiement, de commande, de contact et les données techniques nécessaires au paiement choisi sont traitées. La transmission pour exécuter le paiement repose sur l’article 6, paragraphe 1, point b), du RGPD. Stripe traite aussi certaines données en tant que responsable de traitement indépendant, notamment pour respecter ses obligations légales et prévenir la fraude. Les rôles, catégories de données, destinataires, durées de conservation et transferts internationaux sont détaillés dans la politique de confidentialité de Stripe.