Politique de confidentialité

Le responsable du traitement des données est :

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail : info@travelite.de

Nous vous remercions de l’intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d’accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations à caractère personnel. À chaque consultation d’une page Web, le serveur Web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement dans le but d’assurer le bon fonctionnement du site et d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, visant à assurer une présentation correcte de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site. Toutes les données d’accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement susmentionnées.

 Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : Royaume-Uni, Canada, États-Unis.

Il existe une décision de la Commission européenne reconnaissant un niveau de protection des données adéquat pour les États-Unis, qui sert de base à un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de reposer sur cette base : les clauses types de protection des données de la Commission européenne

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.  

2. Traitement des données aux fins de l’exécution du contrat et de la prise de contact

2.1 Traitement des données aux fins de l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à d’éventuelles réclamations au titre de la garantie et de défauts de prestation, ainsi que les obligations légales éventuelles en matière de mise à jour) conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente déclaration de confidentialité. Une fois le contrat entièrement exécuté, le traitement de vos données sera limité et celles-ci seront effacées à l'expiration des délais de conservation prévus par le droit fiscal et le droit commercial, conformément à l'article 6, paragraphe 1, phrase 1, point c) du RGPD, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

Système de gestion des stocks

Pour le traitement des commandes et des contrats, nous utilisons les systèmes de gestion des stocks de prestataires externes. Nos prestataires agissent pour notre compte dans le cadre d’un traitement de données pour le compte d’autrui. Pour toute question concernant nos prestataires et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture de ce compte ainsi que pour la conservation de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut s’effectuer soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité, soit via une fonctionnalité prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

2.3 Microsoft 365, y compris Outlook et Microsoft 365 Copilot

Nous utilisons « Microsoft 365 », y compris Outlook et Microsoft 365 Copilot. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (ci-après dénommé « Microsoft »).

Microsoft 365 est une plateforme dédiée à la communication, à la collaboration, à la gestion des rendez-vous, au stockage de fichiers, à l’édition de documents et à l’organisation des processus métier. Dans le cadre de l’utilisation de Microsoft 365, les données suivantes peuvent notamment être traitées : données de base, coordonnées, données de communication, données de contenu, données de messagerie électronique, contenus de fichiers et de documents, données de rendez-vous et de calendrier, données contractuelles, données d’utilisation, données techniques ainsi que métadonnées. Lors de l’utilisation d’Outlook, les données suivantes peuvent notamment être traitées : noms, adresses e-mail, contenu des e-mails, pièces jointes, lignes d’objet, heures d’envoi et de réception, ainsi que d’autres métadonnées de communication.

Nous utilisons également Microsoft 365 Copilot pour faciliter notre travail avec Microsoft 365. Microsoft 365 Copilot peut traiter des contenus provenant de Microsoft 365 en fonction de l’utilisation, de la configuration et de la politique d’autorisation. Il peut s’agir notamment d’e-mails, d’informations de calendrier, de contacts, de fichiers, de contenus de documents, de contenus de réunions, de données de chat et de communication, ainsi que d’autres informations issues de Microsoft 365. Ce traitement a notamment pour but la recherche d’informations, la synthèse de contenus, la rédaction et la révision de textes, la préparation de tâches et le soutien à l’organisation interne. Microsoft 365 Copilot traite les contenus dans le cadre de la politique d’autorisations mise en place et ne peut en principe prendre en compte que les contenus auxquels l’utilisateur concerné est autorisé à accéder.

Le traitement des données à caractère personnel peut également avoir lieu dans des pays tiers, notamment aux États-Unis. Cela peut notamment être le cas pour les services d’assistance, les analyses de sécurité et d’erreurs, la télémétrie, le recours à des sous-traitants ou, selon la configuration de certains services Microsoft. Avec Microsoft 365 Copilot, il peut en outre arriver, en fonction des paramètres et de la disponibilité des fonctionnalités, que certaines opérations de traitement, notamment le traitement par de grands modèles linguistiques, aient lieu en dehors de la frontière de données de l’UE. Microsoft décrit à cet égard, pour les clients de l’UE et de l’AELE, la possibilité d’un « Flex Routing », dans le cadre duquel l’inférence LLM peut, sous certaines conditions, avoir lieu en dehors de la frontière de données de l’UE.

Dans la mesure où des données à caractère personnel sont transférées à Microsoft aux États-Unis ou y sont traitées, Microsoft fonde le transfert de données vers les États-Unis sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) de la Commission européenne. Dans la mesure où Microsoft transfère des données à caractère personnel vers d’autres pays tiers ou les fait traiter par des sous-traitants dans d’autres pays tiers, Microsoft fonde, selon ses propres déclarations, ces transferts de manière complémentaire sur des garanties appropriées, notamment des clauses contractuelles types au sens de l’article 46 du RGPD.

Le traitement est effectué, dans la mesure où il est nécessaire à la mise en œuvre de mesures précontractuelles ou d’un contrat conclu avec vous, sur la base de l’article 6, paragraphe 1, point b) du RGPD. Dans la mesure où le traitement est effectué pour la sauvegarde de nos intérêts légitimes, il est fondé sur l’article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes résident dans une communication efficace, une organisation sécurisée de nos processus métier, une collaboration structurée, la documentation des opérations commerciales, le traitement des demandes ainsi que le soutien de nos collaborateurs dans l’exécution de leurs tâches professionnelles. Dans la mesure où nous sommes légalement tenus de conserver certaines communications, certains documents ou certaines opérations commerciales, le traitement s’effectue sur la base de l’article 6, paragraphe 1, point c) du RGPD. Dans la mesure où des catégories particulières de données à caractère personnel sont traitées dans des cas particuliers, cela n’a lieu que s’il existe une base juridique à cet effet conformément à l’article 9 du RGPD.

Microsoft traite des données à caractère personnel dans la mesure où ce traitement est effectué pour notre compte en vue de la fourniture et de l’exploitation de Microsoft 365, y compris Outlook et Microsoft 365 Copilot, en tant que sous-traitant au sens de l’article 4, point 8, du RGPD. Nous avons conclu avec Microsoft un contrat de sous-traitance au sens de l’article 28, paragraphe 3, du RGPD. Dans ce contrat, Microsoft s’engage notamment à traiter les données à caractère personnel uniquement conformément à nos instructions et dans le but de fournir les services convenus, à mettre en œuvre des mesures de protection techniques et organisationnelles appropriées et à ne faire appel à des sous-traitants qu’en conformité avec les dispositions contractuelles.

Vous trouverez de plus amples informations sur le traitement des données par Microsoft à l’adresse https://www.microsoft.com/de-de/privacy/privacystatement . Vous trouverez de plus amples informations sur l’avenant relatif à la protection des données des produits et services Microsoft à l’adresse https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel pour traiter vos demandes, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, lorsque vous nous les communiquez volontairement en prenant contact avec nous (par exemple via le formulaire de contact, via l’outil de chat en direct ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande traitée dans son intégralité, vos données seront supprimées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de la gestion des expéditions

Aux fins de l’exécution du contrat, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous transmettons vos données au prestataire de services de livraison chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

 Transmission de données à des prestataires de services d’expédition à des fins de notification d’expédition

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons, sur la base de ce consentement et conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, votre adresse e-mail au prestataire de services d’expédition sélectionné, afin que celui-ci puisse vous contacter avant la livraison pour vous prévenir ou convenir d’un rendez-vous.
Le consentement peut être révoqué à tout moment en envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité ou directement auprès du prestataire de services d’expédition à l’adresse de contact mentionnée ci-dessous. Après le retrait de votre consentement, nous effacerons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente déclaration de confidentialité.

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données aux fins de l’exécution des transactions

En fonction du mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire pour le traitement du paiement. Cette opération vise à l’exécution du contrat conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.

Selon le mode de paiement choisi, des transferts de données peuvent avoir lieu vers des pays tiers situés en dehors de l’UE/EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat. Dans la mesure où un transfert de données a lieu vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne n’a pas adopté de décision constatant un niveau de protection des données adéquat, la coopération repose sur les clauses types de protection des données de la Commission européenne.

Si vous avez des questions concernant nos partenaires chargés du traitement des paiements ou les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d’optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires de services susmentionnés d’autres données qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, à des fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance à la comptabilité). Conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, à nous prémunir contre la fraude et à assurer une gestion efficace des paiements.

4.3 Vérification de l’identité et de la solvabilité lors du choix des services de paiement Klarna

Achat sur facture via Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »), nous vous demandons votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, afin que nous puissions transmettre à Klarna les données nécessaires au traitement du paiement ainsi qu’à la vérification de votre identité et de votre solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de Klarna peuvent être sollicitées pour la vérification d’identité et de solvabilité. Klarna utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée quant à l’établissement, l’exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement. Vous pouvez également révoquer à tout moment votre consentement à cette utilisation des données à caractère personnel auprès de Klarna.

5. Publicité par e-mail

5.1 E-mailNewsletter avec inscription, suivi Newsletter avec consentement distinct

Lorsque vous vous inscrivez à notre « Newsletter », nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre « E-Mail-Newsletter » sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter Newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter Newsletter. Après votre désabonnement, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Si vous nous avez en outre donné votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, pour l’analyse de nos Newsletter, nous analysons également votre utilisation de notre Newsletter en mesurant, en enregistrant et en évaluant les taux d’ouverture et les taux de clics dans le but de concevoir de futures campagnes de newsletter (« suiviNewsletter »).

À des fins d’analyse, les e-mails envoyés contiennent des technologies à pixel unique (par exemple, des « balises Web » ou « pixels de suivi ») qui sont stockées sur notre site Web. Pour ces analyses, nous associons notamment les « données de la newsletter » suivantes

• la page à partir de laquelle la page a été consultée (appelée « URL de référence »),
• la date et l’heure de la consultation,
• la description du type de navigateur web utilisé,
• l’adresse IP de l’ordinateur à l’origine de la demande,
• l’adresse e-mail,
• la date et l’heure de l’inscription et de la confirmation

et les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens figurant sur Newsletter peuvent également contenir cet identifiant.

Il est possible à tout moment de se désinscrire du suivi par « Newsletter » ; cela peut se faire soit en envoyant un message via les coordonnées indiquées, soit en cliquant sur un lien prévu à cet effet sur le site Newsletter.

Les informations sont conservées tant que vous êtes abonné à la newsletter « Newsletter ».

5.2 Envoi de la newsletter

L’ Newsletter et le suivi Newsletter décrit ci-dessus peuvent également être mis en œuvre par nos prestataires de services dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

5.3 Envoi de demandes d’avis par e-mail

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous inviter à laisser un avis sur votre commande via le système d’évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment en nous envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité ou via un lien prévu à cet effet dans la demande d’évaluation. Une fois votre consentement révoqué, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Les demandes d’évaluation peuvent également être envoyées, le cas échéant, par notre prestataire de services Trusted Shops SE Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops").

Dans ce cadre, dans le cadre de l’envoi de demandes d’avis, nous recevons des informations sur le statut correspondant de la part de Trusted Shops (par exemple, si la demande d’avis a été envoyée et si elle a bien été reçue). Cela s’effectue conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD afin de satisfaire à notre intérêt légitime à recevoir des informations sur les invitations à laisser un avis, afin de pouvoir, le cas échéant, et pour répondre à l’intérêt légitime de Trusted Shops de pouvoir proposer ce service.

Nous sommes responsables, conjointement avec Trusted Shops, de l’envoi des demandes d’évaluation ainsi que de la collecte et de l’affichage des évaluations et des informations de statut.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits ; vous trouverez leurs coordonnées ici. Vous trouverez de plus amples informations sur la protection des données en cliquant sur le lien suivant. Indépendamment de cela, vous pouvez également nous contacter à tout moment via les coordonnées indiquées dans la présente déclaration de confidentialité. Votre demande sera alors, si nécessaire, transmise au co-responsable du traitement afin qu’il y réponde.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web plus attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, notamment ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire lorsque vous fermez votre navigateur (cookies dits « de session »). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies dits « persistants »). Vous pouvez consulter la durée de conservation dans l’aperçu des paramètres relatifs aux cookies de votre navigateur web.

Protection de la vie privée sur les terminaux

Lors de l’utilisation de notre offre en ligne, nous utilisons les technologies absolument nécessaires pour pouvoir fournir le service de télémédias expressément souhaité. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne nécessitent donc pas de consentement.

Pour les fonctionnalités non indispensables, l’enregistrement d’informations sur votre terminal ou l’accès à des informations déjà stockées sur celui-ci nécessitent votre consentement. Nous attirons votre attention sur le fait que, si vous ne donnez pas votre consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Éventuel traitement ultérieur des données par le biais de cookies et d’autres technologies

Nous utilisons les technologies strictement nécessaires à l’utilisation de certaines fonctionnalités de notre site web. Ces technologies permettent de collecter et de traiter l’adresse IP, l’heure de la visite, des informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web. Dans le cadre d’une mise en balance des intérêts, cela répond à des intérêts légitimes prépondérants visant à optimiser la présentation de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

Par ailleurs, nous utilisons des technologies pour respecter les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel) ainsi qu’à des fins d’analyse Web et de marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Paramètres des cookies

Vous trouverez les paramètres relatifs aux cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la politique de confidentialité. Vous pouvez également cliquer sur le bouton « Confidentialité ». Si vous refusez les cookies, le fonctionnement de notre site web peut être limité.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site web, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement, le cas échéant, au traitement de vos données à caractère personnel par ces technologies. Conformément à l’article 6, paragraphe 1, première phrase, point c) du RGPD, cela est nécessaire pour remplir notre obligation légale, prévue à l’article 7, paragraphe 1 du RGPD, de pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel, obligation à laquelle nous sommes soumis. La plateforme de gestion du consentement (CMP) utilisée est un service proposé par ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche, qui traite vos données pour notre compte.

Une fois que vous avez donné votre consentement concernant les cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l’appareil, informations sur le navigateur, langue sélectionnée, page web consultée ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement en matière de consentement.

Par ailleurs, les technologies suivantes sont utilisées, qui contiennent des informations sur votre comportement en matière de consentement : les cookies

Les données sont exclusivement stockées sur votre terminal, aucune transmission de données à caractère personnel n’a lieu vers le fournisseur de la plateforme de gestion du consentement (CMP). Vos données sont supprimées au bout de 30 jours, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

6.3 Informations relatives au transfert vers des pays tiers (transmission de données vers des pays tiers)

Nous utilisons sur notre site web des technologies fournies par des prestataires dont le siège et/ou les serveurs peuvent être situés dans des pays tiers, en dehors de l’UE ou de l’EEE. En l’absence de décision d’adéquation de la Commission européenne pour ce pays, un niveau adéquat de protection des données doit être garanti au moyen d’autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne ou de règles d’entreprise contraignantes (Binding Corporate Rules) sont en principe possibles, mais nécessitent un examen préalable par les parties contractantes afin de vérifier si un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut être nécessaire à cet effet de prendre des mesures de protection supplémentaires.
 
Nous avons en principe conclu les clauses types de protection des données adoptées par la Commission européenne avec les prestataires technologiques auxquels nous faisons appel et qui traitent des données à caractère personnel dans un pays tiers. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer un niveau de protection des données suffisant dans les pays tiers en l’absence de décision d’adéquation. 

Il peut toutefois arriver que, malgré toutes les mesures contractuelles et techniques mises en place, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’article 49, paragraphe 1, point a) du RGPD pour le transfert de vos données à caractère personnel vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers ne disposent pas, du point de vue de la protection des données européenne, de droits d’accès suffisamment limités à vos données à caractère personnel, que ni nous, en tant qu’exportateur de données, ni vous, en tant que personne concernée, ne nous en rendions compte et/ou que vous ne disposiez éventuellement pas non plus de voies de recours suffisantes pour empêcher cela et/ou pour agir contre de tels accès. 

Les pays suivants, notamment, font actuellement partie des pays tiers pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation (liste non exhaustive) : 

• Chine 
• Russie 
• Taïwan 

Pour savoir vers quels pays tiers nous transférons des données, veuillez consulter les mentions relatives à la protection des données de l’outil utilisé et/ou du service de gestion du consentement que nous utilisons (Consent Manager Platform, CMP). 

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site web les cookies suivants et d’autres technologies de tiers. Sauf indication contraire pour chacune de ces technologies, cette utilisation repose sur votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Une fois la finalité atteinte et l’utilisation de la technologie concernée par nos soins terminée, les données collectées dans ce contexte seront supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section "Cookies et autres technologies". Vous trouverez de plus amples informations, notamment sur les fondements de notre collaboration avec chaque fournisseur, dans la section consacrée à chaque technologie. Pour toute question concernant les fournisseurs et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

7.1 Utilisation des services Google

Nous utilisons les technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») décrites ci-dessous. Les informations collectées automatiquement par les technologies de Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées. Sauf indication contraire pour chaque technologie, le traitement des données s'effectue sur la base d'un accord conclu pour la technologie concernée entre les responsables conjoints, conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans la politique de confidentialité de Google.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

 Google Analytics

À des fins d’analyse du site web, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et enregistrées via Google Analytics ; celles-ci permettent de créer des profils d’utilisation à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous consultez notre site web depuis l’UE, votre adresse IP est stockée sur un serveur situé dans l’UE afin de déduire des données de localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google pour y être traité. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

Si vous ne nous ne donnez pas votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD pour l’utilisation de Google Analytics, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des « pings » contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP) sont envoyés à Google. 

 Google Ads

À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, le « Google « Google Remarketing » est installé. Celui-ci permet automatiquement la diffusion de publicités ciblées par centres d’intérêt grâce à la collecte et au traitement de données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web) et à l’aide d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées. Tout traitement de données allant au-delà de ce cadre n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google lors de votre visite sur notre site web, Google utilise vos données conjointement avec celles de Google Analytics pour créer et définir des listes d’audience en vue d’un remarketing multi-appareils.

À des fins d’analyse du site web et de suivi des événements, nous utilisons Google Ads Suivi des conversions votre comportement d’utilisation ultérieur lorsque vous accédez à notre site web via une annonce publicitaire de Google Ads. À cette fin, des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web sur la base d’événements que nous définissons, tels que la visite d’une page web ou l’inscription à une newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes.

Si vous ne nous ne donnez pas votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD concernant l’utilisation de Google Ads, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des « pings » contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP, URL de la page, informations sur les clics publicitaires dans les paramètres d’URL) sont envoyés à Google. Votre adresse IP est utilisée pour déterminer le pays d'origine de l'adresse IP.

 Google Maps

Pour la représentation visuelle d’informations géographiques, Google Maps collecte des données relatives à votre utilisation des fonctions de Maps, notamment l’adresse IP ainsi que les données de localisation, les transmet à Google et les traite ensuite. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google reCAPTCHA

Afin de nous protéger contre les utilisations abusives de nos formulaires Web et contre le spam généré par des logiciels automatisés (appelés « bots »), Google reCAPTCHA collecte des données (adresse IP, heure de la visite, des informations sur le navigateur ainsi que des informations relatives à votre utilisation de notre site web) et effectue une analyse de votre utilisation de notre site web à l’aide d’un script JavaScript ainsi que de cookies. Par ailleurs, d’autres cookies enregistrés dans votre navigateur par les services de Google sont également analysés. Aucune lecture ni aucun enregistrement de données à caractère personnel provenant des champs de saisie du formulaire concerné n’a lieu.

 Google Fonts

Afin d’assurer une présentation uniforme des contenus sur notre site web, le script « Google Fonts » collecte des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur), les transmet à Google et celles-ci sont ensuite traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google Tag Manager

Le Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en place des différentes balises, Google peut également traiter des données à caractère personnel (par exemple, l’adresse IP, les identifiants en ligne (notamment les cookies)). Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

L’utilisation de Google Tag Manager permet d’intégrer différents services/technologies.
Si vous ne souhaitez pas que certains services de suivi soient utilisés et que vous les avez donc désactivés, cette désactivation s’applique à toutes les balises de suivi concernées intégrées via Google Tag Manager.

 Plugin vidéo YouTube

En ce qui concerne l’intégration de contenus tiers, le plugin vidéo YouTube, dans le mode de protection des données étendu que nous utilisons, collecte des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur), les transmet à Google et celles-ci sont ensuite traitées par Google, uniquement lorsque vous lancez la lecture d’une vidéo.

7.2 Utilisation des services Facebook

 Utilisation du pixel Facebook

Nous utilisons le pixel Facebook dans le cadre des technologies décrites ci-après, fournies par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Le pixel Facebook permet de collecter et d’enregistrer automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou l’inscription à une newsletter) ; à partir de celles-ci, des profils d’utilisation sont créés à l’aide de pseudonymes. Dans le cadre de ce que l’on appelle la « synchronisation étendue des données », des informations permettant d’identifier des personnes (par exemple, noms, adresses e-mail et numéros de téléphone) sont en outre collectées et stockées sous forme hachée à des fins de synchronisation. À cette fin, lorsque vous visitez notre site web, le pixel Facebook installe automatiquement un cookie qui permet, grâce à un identifiant de cookie pseudonyme, de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Facebook (par Meta) combinera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur l’activité du site web et pour fournir d’autres services liés à l’utilisation du site, notamment de la publicité personnalisée et ciblée par groupe.
Les informations collectées automatiquement par les technologies Facebook (by Meta) concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans la politique de confidentialité de Facebook (by Meta).

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hongkong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes :  les clauses types de protection des données de la Commission européenne.

 Analyses Facebook

Dans le cadre des outils d’ Business de Facebook, des statistiques sur l’activité des visiteurs de notre site web sont établies à partir des données collectées par le pixel Facebook concernant votre utilisation de notre site web. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Facebook (by Meta). Ces analyses servent à optimiser la présentation et la promotion de notre site web.

 Facebook Ads (Gestionnaire de publicités)

Via Facebook Ads, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous déterminons les paramètres de chaque campagne publicitaire. Facebook (by Meta) est responsable de la mise en œuvre concrète, en particulier de la décision relative au placement des publicités auprès des différents utilisateurs. Sauf indication contraire concernant les différentes technologies, le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas concerné par cette disposition.

Sur la base des statistiques générées par le pixel Facebook concernant l’activité des visiteurs sur notre site web, nous exploitons via Facebook Custom Audience publicité ciblée par groupe sur Facebook (by Meta), en déterminant les caractéristiques du groupe cible concerné. Dans le cadre de la mise en correspondance étendue des données (voir ci-dessus) visant à déterminer le groupe cible concerné, Facebook (by Meta) agit en tant que sous-traitant.

Sur la base de l’identifiant de cookie pseudonyme défini par le pixel Facebook et des données collectées concernant votre comportement d’utilisation sur notre site web, nous menons, via le pixel Facebook, du remarketing publicité personnalisée.

Via le pixel Facebook Conversions , nous mesurons votre comportement d’utilisation ultérieur à des fins d’analyse Web et de suivi des événements lorsque vous avez accédé à notre site Web via une publicité de Facebook Ads. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Facebook (by Meta).

7.3 Autres prestataires de services d’analyse Web et de marketing en ligne

 Utilisation du reciblage AdRoll à des fins de marketing en ligne

Par l’intermédiaire de notre partenaire publicitaire NextRoll Ltd., Miesian Plaza, Dublin 2, Ireland (« AdRoll »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement installé par AdRoll ou ses partenaires ; celui-ci permet de diffuser des publicités ciblées par centres d’intérêt à l’aide d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’article 26 du RGPD. Nous définissons les paramètres de chaque campagne publicitaire. AdRoll est responsable de la mise en œuvre concrète (par exemple, le choix de l’emplacement des différentes publicités). Les données collectées automatiquement par AdRoll (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) sont, le cas échéant, recoupées par AdRoll avec des informations provenant d’autres sources et transmises aux partenaires publicitaires d’AdRoll. En outre, elles sont généralement transférées vers un serveur de NextRoll, Inc., 71 Stevenson St, Suite 403, San Francisco, CA 94105, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de s’appuyer sur cette base : les clauses types de protection des données de la Commission européenne.

 Utilisation du plugin vidéo Vimeo pour l’intégration de contenus tiers

Pour l’intégration de contenus tiers, des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, États-Unis (« Vimeo »), des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur) sont collectées, transmises à Vimeo puis traitées par ce dernier. Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Google Analytics est automatiquement intégré au plugin vidéo Vimeo. À des fins d’analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) ; à partir de celles-ci, des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Google Analytics est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées. Si vous consultez notre site web depuis l’UE, votre adresse IP est enregistrée sur un serveur situé dans l’UE afin de déterminer votre localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google pour y être traité. Nous n’avons aucune influence ni aucun accès au traitement des données effectué par Vimeo, y compris aux paramètres et aux résultats de Google Analytics.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

customa

Sur ce site web, des données sont collectées et stockées à des fins de marketing et d’optimisation à l’aide des technologies de customa. Le fournisseur de cette technologie est la société trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Des cookies peuvent être utilisés à cette fin. Les cookies sont des fichiers texte qui sont stockés localement dans la mémoire cache du navigateur Internet de l'internaute. Les cookies permettent de reconnaître le navigateur Internet.

8. Intégration du Trustbadge de Trusted Shops / d’autres widgets

Si vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, des widgets Trusted Shops sont intégrés à ce site web pour afficher les services de Trusted Shops (par exemple, le label de qualité, les avis recueillis) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables du traitement au sens de l’article 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des principaux éléments du contrat conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe qui nous lie à Trusted Shops SE, nous vous invitons à vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les coordonnées indiquées dans la politique de confidentialité. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

 Traitement des données lors de l’intégration du Trustbadge ou d’autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Un niveau adéquat de protection des données est garanti par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du cadre de protection des données UE-États-Unis (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lorsque vous consultez le Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient notamment votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente cette consultation. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, une fois la commande finalisée, aux informations de commande enregistrées sur votre terminal (montant de la commande, numéro de commande, le produit acheté le cas échéant) ainsi qu’à votre adresse e-mail, et votre adresse e-mail est hachée à l’aide d’une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.
Cela permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de souscrire à la protection dans le cadre de votre contrat d’utilisation éventuellement déjà en vigueur.

À cette fin, une fois votre commande finalisée, le Trustbadge accède aux informations suivantes, enregistrées sur le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. La transmission des données à Trusted Shops n’a lieu que lorsque vous décidez activement de souscrire à la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d’utiliser ces services, le traitement ultérieur est régi par l’accord contractuel conclu avec Trusted Shops conformément à l’article 6, paragraphe 1, point b) du RGPD, afin de finaliser votre inscription à la protection des acheteurs, de sécuriser la commande et, le cas échéant, de pouvoir vous envoyer par e-mail des invitations à laisser un avis.

Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, dans le but de garantir un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici, pour le Royaume-Uni ici et pour Israël ici pour les États-Unis. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du dispositif de protection des données UE-États-Unis (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

9. Réseaux sociaux

 Boutons sociaux de Facebook (par Meta), Instagram (par Meta)

Notre site web utilise des boutons sociaux provenant de réseaux sociaux. Ceux-ci sont simplement intégrés à la page sous forme de liens HTML, de sorte qu’aucune connexion avec les serveurs du fournisseur concerné n’est établie lors de la consultation de notre site web. Si vous cliquez sur l’un de ces boutons, le site web du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur Vous pouvez alors, par exemple, cliquer sur le bouton « J’aime » ou « Partager ».

 Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), YouTube, Pinterest, LinkedIn, Xing

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD à l’opérateur du réseau social concerné, lorsque vous visitez nos pages en ligne sur les réseaux sociaux susmentionnés, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ces profils peuvent être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement à vos centres d’intérêt. À cette fin, des cookies sont généralement utilisés. Pour obtenir des informations détaillées sur le traitement et l’utilisation des données par l’opérateur du réseau social concerné, ainsi que ses coordonnées, vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d’aide à ce sujet, vous pouvez nous contacter.

Facebook (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (notamment sur les données Insights) ici.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre coopération avec eux repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

Instagram (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Instagram (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (notamment sur les données Insights) ici.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

Pinterest est un service proposé par Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

LinkedIn est un service proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations collectées automatiquement par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, où elles sont stockées.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Xing est un service proposé par New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données.

Nos prestataires de services sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

10. Moyens de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l’article 15 du RGPD, vous avez le droit de demander, dans la mesure qui y est prévue, des informations sur vos données à caractère personnel que nous traitons ;
• conformément à l’article 16 du RGPD, le droit d’exiger sans délai la rectification des données inexactes ou le complément de vos données à caractère personnel que nous conservons ;
• conformément à l’article 17 du RGPD, vous avez le droit de demander la suppression de vos données à caractère personnel que nous conservons, sauf si la poursuite du traitement
  • pour l’exercice du droit à la liberté d’expression et d’information ;
  • afin de respecter une obligation légale ;
  • pour des raisons d’intérêt public ou
  • est nécessaire pour faire valoir, exercer ou défendre des droits ;
• conformément à l’article 18 du RGPD, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
  • si vous contestez l’exactitude des données ;
  • le traitement est illicite, mais que vous refusez leur suppression ;
  • nous n’en avons plus besoin, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits, ou
  • vous avez formé opposition au traitement conformément à l’article 21 du RGPD ;
• conformément à l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transmission à un autre responsable du traitement ;
• conformément à l’article 77 du RGPD, le droit de déposer une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège social de notre entreprise.

10.2 Moyens de contact

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou de suppression de données, ainsi que pour la révocation d’un consentement donné ou l’opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans nos mentions légales.

Délégué à la protection des données :
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Allemagne

info@shield-datenschutz.de