Contact
Conseil & Commande
Mo – FR | 08:00 – 17:00 Uhr
Les fabricants de rayonnages sont heureux de t'aider !

Déclaration de protection des données

  1. La protection des données en un coup d’œil

Remarques générales

Les indications suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur le thème de la protection des données dans notre déclaration de protection des données mentionnée sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Information relative au responsable du traitement » de la présente déclaration de protection des données.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement par nos systèmes informatiques, ou après votre consentement, lors de la visite du site. Il s’agit principalement de données techniques (par exemple le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). La collecte de ces données s’effectue automatiquement dès que vous entrez sur ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir une mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. En outre, vous avez le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données personnelles. Par ailleurs, vous disposez d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de fournisseurs tiers

Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement à l’aide de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données suivante.

  1. Hébergement

Nous hébergeons les contenus de notre site web chez le fournisseur suivant :

Hetzner

Le fournisseur est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après « Hetzner »).

Vous trouverez des détails dans la déclaration de protection des données de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/https://www.hetzner.com/de/legal/privacy-policy/.

L’utilisation de Hetzner repose sur l’art. 6, al. 1, let. f du RGPD. Nous avons un intérêt légitime à une présentation la plus fiable possible de notre site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Traitement pour le compte d’autrui

Nous avons conclu un contrat de traitement pour le compte d’autrui (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

  1. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Information relative au responsable du traitement

Le responsable du traitement des données sur ce site web est :

Raecks GmbH
Ernst-Heinrich-Geist-Straße 11
50226 Frechen
Allemagne

Téléphone : +49 2237 628290
E-mail : info@regalmacher.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par exemple noms, adresses e-mail ou similaires).

Durée de conservation

Dans la mesure où aucune durée de conservation plus spécifique n’est indiquée dans la présente déclaration de protection des données, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données cesse. Si vous faites valoir une demande de suppression légitime ou si vous révoquez un consentement au traitement des données, vos données seront supprimées, à moins que nous ne disposions d’autres motifs légalement admissibles pour conserver vos données personnelles (par exemple des obligations de conservation relevant du droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient à l’issue de ces motifs.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données pour notre entreprise.

sicdata GmbH
Heiligenstock 34c
42697 Solingen

Téléphone : +49 212 / 73 87 24 -0
E-mail : info@sicdata.de

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, al. 1, let. a du RGPD ou de l’art. 9, al. 2, let. a du RGPD, dans la mesure où des catégories particulières de données au sens de l’art. 9, al. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également effectué sur la base de l’art. 49, al. 1, let. a du RGPD. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, al. 1, let. b du RGPD. En outre, nous traitons vos données, dans la mesure où cela est nécessaire au respect d’une obligation légale, sur la base de l’art. 6, al. 1, let. c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD. Les bases juridiques applicables dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente déclaration de protection des données.

Destinataires des données personnelles

Dans le cadre de nos activités commerciales, nous travaillons avec différentes entités externes. Cela peut nécessiter, dans certains cas, la transmission de données personnelles à ces entités externes. Nous ne transmettons des données personnelles à des entités externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l’art. 6, al. 1, let. f du RGPD ou si une autre base juridique autorise la transmission des données. Lors du recours à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat valide de traitement pour le compte d’autrui. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà accordé. La légalité du traitement des données effectué jusqu’à la révocation n’est pas affectée par la révocation.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la publicité directe (art. 21 RGPD)

SI LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, AL. 1, LET. E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CECI VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 1 DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS D’UNE TELLE PUBLICITÉ ; CECI VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 2 DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas d’infractions au RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de l’infraction présumée. Le droit de réclamation existe sans préjudice d’autres recours administratifs ou juridictionnels.

Droit à la portabilité des données

Vous avez le droit d’obtenir les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat, et de les faire remettre à vous-même ou à un tiers dans un format courant, lisible par machine. Si vous demandez la transmission directe des données à un autre responsable du traitement, cela n’a lieu que dans la mesure où cela est techniquement possible.

Information, rectification et suppression

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit d’exiger la limitation du traitement de vos données personnelles. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

  • Si vous contestez l’exactitude de vos données personnelles enregistrées אצל nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.
  • Si le traitement de vos données personnelles a été/est illicite, vous pouvez exiger la limitation du traitement des données au lieu de la suppression.
  • Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données personnelles au lieu de la suppression.
  • Si vous avez formé une opposition conformément à l’art. 21, al. 1 du RGPD, une mise en balance entre vos intérêts et les nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données ne peuvent être traitées – hormis leur conservation – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL/TLS

Cette page utilise, pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous envoyez en tant qu’exploitant du site, un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Si le chiffrement SSL/TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Trafic de paiement chiffré sur ce site web

S’il existe, après la conclusion d’un contrat payant, une obligation de nous transmettre vos données de paiement (par exemple numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires pour le traitement du paiement.

Le trafic de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement) s’effectue exclusivement via une connexion SSL/TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

En cas de communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre des obligations relatives aux mentions légales pour l’envoi de publicités et de documents d’information non expressément demandés. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par e-mails spam.

Envoi de newsletter aux clients existants

Si vous commandez des marchandises ou des services chez nous et que vous indiquez à cette occasion votre adresse e-mail, cette adresse e-mail peut ensuite être utilisée par nos soins pour l’envoi de newsletters, à condition que nous vous en informions au préalable. Dans un tel cas, la newsletter ne contiendra que de la publicité directe pour nos propres marchandises ou services similaires. Vous pouvez résilier à tout moment l’envoi de cette newsletter. À cet effet, un lien correspondant se trouve dans chaque newsletter. La base juridique de l’envoi de la newsletter est dans ce cas l’art. 6, al. 1, let. f du RGPD en liaison avec l’UWG 2004 ou le TKG §107.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous dans une liste noire afin d’empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). L’enregistrement dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer à l’enregistrement à tout moment si vos intérêts prévalent sur l’intérêt légitime au stockage.

 

  1. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent des « cookies ». Les cookies sont de petits paquets de données et n’endommagent pas votre terminal. Ils sont soit enregistrés temporairement pour la durée d’une session (cookies de session), soit enregistrés durablement (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies internes/First-Party-Cookies) ou d’entreprises tierces (cookies tiers/Third-Party-Cookies). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein de pages web (par exemple des cookies pour le traitement de services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités des pages web ne fonctionneraient pas sans eux (par exemple la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par exemple la fonction panier) ou à l’optimisation du site web (par exemple les cookies de mesure de l’audience web) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, al. 1, let. f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site a un intérêt légitime à l’enregistrement de cookies nécessaires pour une mise à disposition techniquement irréprochable et optimisée de ses services. Dans la mesure où un consentement au stockage de cookies et de technologies de reconnaissance similaires a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD) ; le consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et n’autoriser les cookies qu’au cas par cas, exclure l’acceptation des cookies pour certains cas ou de manière générale, ainsi qu’activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Vous pouvez consulter la présente déclaration de protection des données pour savoir quels cookies et services sont utilisés sur ce site web.

Consentement avec Cookiebot

Notre site web utilise la technologie de consentement de Cookiebot afin d’obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies, et de le documenter conformément aux exigences en matière de protection des données. Le fournisseur de cette technologie est Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).

Lorsque vous entrez sur notre site web, une connexion est établie avec les serveurs de Cookiebot afin de recueillir vos consentements et autres déclarations relatives à l’utilisation de cookies. Cookiebot enregistre ensuite un cookie dans votre navigateur afin de pouvoir associer les consentements accordés ou leur révocation à votre personne. Les données ainsi collectées sont enregistrées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Cookiebot ou que la finalité de l’enregistrement des données cesse. Les obligations légales de conservation obligatoires ne sont pas affectées.

L’utilisation de Cookiebot a lieu afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, al. 1, let. c du RGPD.

Traitement pour le compte d’autrui

Nous avons conclu un contrat de traitement pour le compte d’autrui (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de :

  • Type de navigateur et version du navigateur
  • Système d’exploitation utilisé
  • URL de référence
  • Nom d’hôte de l’ordinateur accédant
  • Heure de la requête serveur
  • Adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

La collecte de ces données a lieu sur la base de l’art. 6, al. 1, let. f du RGPD. L’exploitant du site a un intérêt légitime à une présentation techniquement irréprochable et à l’optimisation de son site web – pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous faites parvenir des demandes via le formulaire de contact, vos informations issues du formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous afin de traiter la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données a lieu sur la base de l’art. 6, al. 1, let. b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données cesse (par exemple après le traitement finalisé de votre demande). Les dispositions légales obligatoires – notamment les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins de traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données a lieu sur la base de l’art. 6, al. 1, let. b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous nous transmettez via des demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données cesse (par exemple après le traitement finalisé de votre requête). Les dispositions légales obligatoires – notamment les délais légaux de conservation – restent inchangées.

Outil de chat en direct Crisp

Nous utilisons sur notre site web l’outil de chat en direct « Crisp » de Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France. Celui-ci nous permet de communiquer directement avec vous en temps réel.

Lors de l’utilisation du chat, votre adresse IP, des informations techniques sur votre terminal ainsi que les données que vous fournissez dans le chat (p. ex. nom, e-mail, messages) sont traitées. Crisp utilise des cookies pour enregistrer l’historique du chat et les paramètres.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment. En cas d’initiation d’un contrat, l’art. 6, al. 1, let. b du RGPD s’applique en complément.

Vos données ne sont conservées que le temps nécessaire au traitement de votre demande.

Les données ne sont pas transmises à des tiers. Crisp agit en tant que notre sous-traitant conformément à l’art. 28 du RGPD.

Vous trouverez de plus amples informations dans la déclaration de protection des données de Crisp à l’adresse :
https://crisp.chat/en/privacy/.

Utilisation d’un chatbot basé sur l’IA (Voiceflow)
Sur notre site web, nous utilisons un chatbot basé sur l’IA, fourni par Voiceflow Inc., 325 Front St W, Toronto, ON M5V 2Y1, Canada.

Le chatbot vous aide à choisir des produits et répond aux questions concernant nos produits. Dans le cadre de l’utilisation, des données techniques telles que l’adresse IP, les données du navigateur et de l’appareil ainsi que le moment de l’interaction sont collectées.
Ces données servent exclusivement à garantir le fonctionnement du chat, à analyser l’utilisation et à améliorer la convivialité. Les saisies à caractère personnel telles que le nom, l’e-mail ou les coordonnées ne sont pas traitées.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Voiceflow est une entreprise canadienne. Le Canada est reconnu par la Commission européenne comme un pays offrant un niveau de protection des données adéquat (art. 45 du RGPD).
Les transferts supplémentaires ne sont effectués que moyennant l’application de mesures de protection appropriées (p. ex. clauses contractuelles types).

Les données ne sont conservées que le temps nécessaire aux finalités indiquées.

Avis de transparence conformément au règlement européen sur l’IA :

Vous interagissez avec un système basé sur l’IA. Le chatbot ne traite pas de contenus personnels, mais uniquement des données techniques. Aucune décision automatisée ayant un effet juridique ou des effets comparables n’est prise.

Vous trouverez de plus amples informations sur la protection des données chez Voiceflow ici : https://www.voiceflow.com/legal/privacy

 

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctions supplémentaires sur le site. Nous n’utilisons les données saisies à cet effet que dans le but d’utiliser l’offre ou le service concerné pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement. Dans le cas contraire, nous refuserons l’inscription.

Pour les modifications importantes, par exemple concernant l’étendue de l’offre ou en cas de modifications techniquement nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription afin de vous en informer par ce moyen.

Le traitement des données saisies lors de l’inscription a lieu aux fins de l’exécution de la relation d’utilisation créée par l’inscription et, le cas échéant, pour l’initiation d’autres contrats (art. 6, al. 1, let. b du RGPD).

Les données collectées lors de l’inscription sont enregistrées par nos soins tant que vous êtes inscrit sur ce site web, puis supprimées. Les délais légaux de conservation restent inchangés.

 

Intégration du Trustbadge Trusted Shops / autres widgets

Pour afficher les services Trusted Shops (par ex. label de qualité, évaluations collectées) ainsi que pour proposer aux acheteurs, après une commande, les produits Trusted Shops, des widgets Trusted Shops sont intégrés sur ce site web via une API vers Trusted Shops au moyen de Javascript. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, à savoir une commercialisation optimale en permettant un achat sécurisé conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD. L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le Trustbadge et les services promus par celui-ci sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables au sens de l’art. 26 du RGPD. Nous vous informons ci-dessous, dans le cadre de ces informations sur la protection des données, des éléments contractuels essentiels conformément à l’art. 26, al. 2 du RGPD.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour les questions relatives à la protection des données et pour faire valoir vos droits, en utilisant les possibilités de contact indiquées dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour réponse.

1. Traitement des données lors de l’intégration du Trustbadge / autres widgets

Le Trustbadge est mis à disposition par un fournisseur CDN (Content-Delivery-Network) américain.
Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, qui est disponible pour les États-Unis ici. Les prestataires de services utilisés aux États-Unis sont en règle générale certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée.

Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur, qui contient également votre adresse IP, la date et l’heure de l’appel, le volume de données transmis et le fournisseur demandeur (données d’accès), et documente l’appel. L’adresse IP est anonymisée immédiatement après la collecte, de sorte que les données enregistrées ne puissent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l’analyse des erreurs.

  1. Traitement des données après finalisation de la commande

Après la finalisation de la commande, des informations de commande (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi que votre adresse e-mail hachée au moyen d’une fonction cryptologique unidirectionnelle sont transmises à Trusted Shops. La base juridique est l’art. 6, al. 1, phrase 1, let. f du RGPD. Cela sert à vérifier si vous êtes déjà inscrit aux services de Trusted Shops et est donc nécessaire à la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops à fournir la protection acheteur liée à la commande concrète ainsi que les prestations d’évaluation transactionnelle conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD. Si tel est le cas, le traitement ultérieur est effectué conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services, vous aurez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après inscription est également régi par l’accord contractuel avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises seront automatiquement supprimées par Trusted Shops et toute référence à une personne ne sera alors plus possible.

Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, du monitoring et du logging. L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Un traitement dans des pays tiers (États-Unis et Israël) peut avoir lieu.
Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible pour les États-Unis ici et pour Israël ici. Les prestataires de services utilisés aux États-Unis sont en règle générale certifiés dans le cadre du EU-U.S. Data Privacy Framework. Vous trouverez de plus amples informations ici. Si les prestataires de services utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée.

Invitations à évaluer (Review-Collector)

Afin de vous offrir, après votre achat, la possibilité d’évaluer notre boutique en ligne, nous utilisons le Trusted Shops Review-Collector pour l’envoi d’invitations à évaluer. Après la finalisation de votre commande, nous transmettons votre adresse e-mail et les informations de commande à Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne afin de vous envoyer une demande d’évaluation. Trusted Shops traite vos données exclusivement à cette fin. Le traitement de vos données a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD, que vous pouvez révoquer à tout moment avec effet pour l’avenir. Vos données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les finalités mentionnées ci-dessus (les évaluations sont généralement possibles pendant 185 jours) ou aussi longtemps que les obligations légales de conservation le prévoient.

 

  1. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue pas d’analyses indépendantes. Il sert uniquement à gérer et à diffuser les outils intégrés via celui-ci. Toutefois, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, al. 1, let. f du RGPD. L’exploitant du site a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs du site. À cet égard, l’exploitant du site reçoit différentes données d’utilisation, par exemple pages consultées, durée de consultation, systèmes d’exploitation utilisés et origine de l’utilisateur. Ces données sont attribuées au terminal de l’utilisateur concerné. Il n’y a pas d’attribution à un identifiant utilisateur (User-ID).

En outre, nous pouvons, avec Google Analytics, enregistrer notamment vos mouvements de souris et de défilement ainsi que vos clics. Par ailleurs, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et recourt à des technologies de machine learning dans l’analyse des données.

Google Analytics utilise des technologies permettant de reconnaître l’utilisateur aux fins d’analyser son comportement (par exemple cookies ou device fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation de l’IP

L’anonymisation de l’IP de Google Analytics est activée. Ainsi, votre adresse IP est raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant d’être transférée vers les États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Sur mandat de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, d’établir des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Traitement pour le compte d’autrui

Nous avons conclu avec Google un contrat de traitement pour le compte d’autrui et appliquons pleinement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Clarity

Ce site web utilise Clarity. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, https://docs.microsoft.com/en-us/clarity/ (ci-après « Clarity »).

Clarity est un outil d’analyse du comportement des utilisateurs sur ce site web. Clarity enregistre notamment les mouvements de la souris et crée une représentation graphique des zones du site où les utilisateurs font défiler la page le plus souvent (heatmaps). Clarity peut en outre enregistrer des sessions, de sorte que nous puissions visionner l’utilisation des pages sous forme de vidéos. Nous obtenons également des informations sur le comportement général des utilisateurs au sein de notre site.

Clarity utilise des technologies permettant de reconnaître l’utilisateur aux fins d’analyser son comportement (par exemple cookies ou recours au device fingerprinting). Vos données personnelles sont enregistrées sur les serveurs de Microsoft (Microsoft Azure Cloud Service) aux États-Unis.

Dans la mesure où un consentement (consent) a été obtenu, l’utilisation du service mentionné ci-dessus a lieu exclusivement sur la base de l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment. Si aucun consentement n’a été obtenu, l’utilisation de ce service repose sur l’art. 6, al. 1, let. f du RGPD ; l’exploitant du site a un intérêt légitime à une analyse efficace des utilisateurs.

Vous trouverez plus de détails sur la protection des données de Clarity ici : https://docs.microsoft.com/en-us/clarity/faq.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6474.

Traitement pour le compte d’autrui

Nous avons conclu un contrat de traitement pour le compte d’autrui (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Avec l’aide du suivi des conversions Google, Google et nous pouvons reconnaître si l’utilisateur a effectué certaines actions. Nous pouvons ainsi, par exemple, évaluer quels boutons de notre site web sont cliqués et à quelle fréquence, et quels produits sont particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs ayant cliqué sur nos annonces et quelles actions ils ont effectuées. Nous ne recevons aucune information nous permettant d’identifier personnellement l’utilisateur. Google lui-même utilise des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les dispositions de protection des données de Google : https://policies.google.com/privacy?hl=de.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Ads Customer Match

Nous utilisons le service « Google Ads Customer Match » de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), afin de vous afficher des publicités personnalisées.
À cet effet, nous transmettons à Google l’adresse e-mail enregistrée chez nous sous forme hachée (hachage SHA-256). Google compare cette valeur de hachage avec les données hachées existantes des comptes Google afin de déterminer si vous êtes un utilisateur Google.
Si tel est le cas, nous pouvons vous afficher de manière ciblée des publicités pour nos produits, par exemple dans la recherche Google, sur YouTube ou dans la boîte de réception Gmail.

Le destinataire de vos données est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le transfert de données a lieu sur la base du EU-US Data Privacy Framework (DPF).
Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez des informations supplémentaires et les dispositions relatives à la protection des données dans la déclaration de protection des données de Google : https://policies.google.com/technologies/ads?hl=de .

 

Klaviyo

Nous avons intégré Klaviyo sur ce site web. Le fournisseur est Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, États-Unis (ci-après « Klaviyo »).

Klaviyo est un outil d’automatisation marketing pour l’envoi d’e-mails, SMS, notifications push et la collecte d’avis clients pour les commerçants e-commerce.

À cette fin, Klaviyo enregistre le consentement au marketing par e-mail. Dans ce cadre, les données suivantes peuvent notamment être traitées : nom, numéro de téléphone, adresse e-mail, données d’adresse, adresse IP, identifiants d’appareil, données d’utilisation (telles que les interactions entre un utilisateur et le système en ligne de Klaviyo, le site web ou l’e-mail, navigateur utilisé, système d’exploitation utilisé, URL de référence).

L’utilisation de Klaviyo repose sur l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez plus de détails dans la déclaration de protection des données du fournisseur : https://www.klaviyo.com/legal/privacy.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6149.

Des clauses contractuelles types s’appliquent chez le fournisseur pour le transfert de données personnelles vers des pays tiers. Vous trouverez des détails ici : https://www.klaviyo.com/legal/data-processing-agreement.

Traitement pour le compte d’autrui

Nous avons conclu un contrat de traitement pour le compte d’autrui (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

Meta Pixel (anciennement Facebook Pixel)

Ce site web utilise, pour la mesure des conversions, le pixel d’action des visiteurs de Facebook/Meta. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont toutefois également transférées aux États-Unis et dans d’autres pays tiers.

Il est ainsi possible de retracer le comportement des visiteurs du site après qu’ils ont été redirigés vers le site de l’exploitant en cliquant sur une annonce publicitaire Facebook. Cela permet d’évaluer l’efficacité des annonces publicitaires Facebook à des fins statistiques et d’étude de marché, et d’optimiser les futures mesures publicitaires.

Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site ; nous ne pouvons tirer aucune conclusion quant à l’identité des utilisateurs. Toutefois, les données sont enregistrées et traitées par Facebook, de sorte qu’une connexion au profil utilisateur correspondant est possible et que Facebook peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Facebook (https://de-de.facebook.com/about/privacy/). Cela permet à Facebook de diffuser des annonces publicitaires sur les pages de Facebook ainsi qu’en dehors de Facebook. Cette utilisation des données ne peut pas être influencée par nous en tant qu’exploitant du site.

L’utilisation de ce service a lieu sur la base de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Dans la mesure où, à l’aide de l’outil décrit ici, des données personnelles sont collectées sur notre site web et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement des données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Le texte de l’accord est disponible ici : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de l’implémentation de l’outil sur notre site web en toute sécurité du point de vue de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez faire valoir directement auprès de Facebook les droits des personnes concernées (par exemple demandes d’information) concernant les données traitées par Facebook. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Dans les informations de protection des données de Facebook, vous trouverez des indications supplémentaires sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans la section des paramètres des annonces publicitaires : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité basée sur l’utilisation de Facebook sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

  1. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Pour le traitement de la newsletter, nous utilisons des prestataires de services de newsletter, décrits ci-dessous.

Mailjet

Ce site web utilise Mailjet pour l’envoi de newsletters. Le fournisseur est Mailgun Technologies Inc., 112 E Pecan Sr. #1135, San Antonio, Texas 78205, États-Unis.

Mailjet est un service permettant notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous saisissez aux fins de l’abonnement à la newsletter sont enregistrées sur les serveurs de Mailjet.

Analyse des données par Mailjet

À l’aide de Mailjet, il nous est possible d’analyser nos campagnes de newsletter. Nous pouvons ainsi, par exemple, voir si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. De cette manière, nous pouvons notamment déterminer quels liens sont cliqués particulièrement souvent.

En outre, nous pouvons reconnaître si, après l’ouverture/le clic, certaines actions prédéfinies ont été effectuées (taux de conversion). Nous pouvons ainsi, par exemple, reconnaître si vous avez effectué un achat après avoir cliqué sur la newsletter.

Mailjet nous permet également de segmenter (« clusteriser ») les destinataires de la newsletter selon différentes catégories. Les destinataires de la newsletter peuvent par exemple être segmentés selon l’âge, le sexe ou le lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux groupes cibles respectifs. Si vous ne souhaitez pas d’analyse par Mailjet, vous devez vous désabonner de la newsletter. À cet effet, nous mettons à disposition un lien correspondant dans chaque message de newsletter.

Vous trouverez des informations détaillées sur les fonctions de Mailjet via le lien suivant : https://www.mailjet.de/funktion/.

La déclaration de protection des données de Mailjet est disponible ici : https://www.mailjet.de/sicherheit-datenschutz/.

Base juridique

Le traitement des données a lieu sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La légalité des opérations de traitement déjà effectuées n’est pas affectée par la révocation.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.mailjet.de/av-vertrag/.

Durée de conservation

Les données que vous avez enregistrées chez nous aux fins de l’abonnement à la newsletter sont conservées par nos soins jusqu’à votre désinscription de la newsletter chez nous ou chez le prestataire de services de newsletter, et supprimées de la liste de diffusion après la désinscription. Les données enregistrées chez nous à d’autres fins n’en sont pas affectées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). L’enregistrement dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer à l’enregistrement si vos intérêts prévalent sur notre intérêt légitime.

Traitement pour le compte d’autrui

Nous avons conclu un contrat de traitement pour le compte d’autrui (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.

  1. Plugins et outils

hCaptcha

Nous utilisons hCaptcha (ci-après « hCaptcha ») sur ce site web. Le fournisseur est Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, États-Unis (ci-après « IMI »).

hCaptcha doit permettre de vérifier si la saisie de données sur ce site web (par exemple dans un formulaire de contact) est effectuée par un être humain ou par un programme automatisé. À cette fin, hCaptcha analyse le comportement du visiteur du site web sur la base de différents critères.

Cette analyse commence automatiquement dès que le visiteur du site web entre sur un site où hCaptcha est activé. Pour l’analyse, hCaptcha évalue différentes informations (par exemple adresse IP, durée de séjour du visiteur sur le site ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à IMI. Si hCaptcha est utilisé en « mode invisible », les analyses s’exécutent entièrement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une analyse a lieu.

L’utilisation de hCaptcha repose sur l’art. 6, al. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le traitement des données s’appuie sur des clauses contractuelles types, contenues dans l’addendum relatif au traitement des données des conditions générales d’IMI ou dans les contrats de traitement des données.

Vous trouverez de plus amples informations sur hCaptcha dans la politique de confidentialité et les conditions d’utilisation via les liens suivants : https://www.hcaptcha.com/privacy et https://hcaptcha.com/terms.

L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors de traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/6388.

  1. eCommerce et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données personnelles clients et contractuelles pour l’établissement, la structuration du contenu et la modification de nos relations contractuelles. Nous ne collectons, traitons et utilisons des données personnelles relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour la facturation. La base juridique est l’art. 6, al. 1, let. b du RGPD.

Les données clients collectées sont supprimées après la finalisation de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, commerçants et expédition de marchandises

Si vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. La base juridique est l’art. 6, al. 1, let. b du RGPD, qui autorise le traitement de données aux fins de l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez accordé un consentement correspondant conformément à l’art. 6, al. 1, let. a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.

Services de paiement

Nous intégrons des services de paiement de sociétés tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins de traitement du paiement. Pour ces transactions, les dispositions contractuelles et relatives à la protection des données des prestataires concernés s’appliquent. Le recours aux prestataires de services de paiement a lieu sur la base de l’art. 6, al. 1, let. b du RGPD (exécution du contrat) ainsi que dans l’intérêt d’un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, al. 1, let. f du RGPD). Dans la mesure où un consentement est demandé pour certaines actions, l’art. 6, al. 1, let. a du RGPD constitue la base juridique du traitement des données ; les consentements sont révocables à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

Vobapay

Le fournisseur de ce service de paiement est Vobapay GmbH, Frankfurter Straße 1, 64720 Michelstadt (ci-après « Vobapay »). Dans le cadre du processus de paiement via Vobapay, les données suivantes sont transmises : nom, adresse de facturation, adresse e-mail, informations de paiement (par exemple données bancaires ou de carte de crédit), montant de la transaction, devise et informations de commande. Vous trouverez des détails dans la déclaration de protection des données de Vobapay : https://www.vobapay.de/datenschutz/.