Politique de confidentialité

Le responsable du traitement des données est :

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail : info@travelite.de

Nous vous remercions de l'intérêt que vous portez à notre site web. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations personnelles. À chaque consultation d’une page Web, le serveur Web enregistre automatiquement un fichier journal de serveur qui contient, par exemple, le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement dans le but de garantir un fonctionnement sans faille du site et d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants, déterminés dans le cadre d’une mise en balance des intérêts, à présenter correctement notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site. Toutes les données d’accès ne sont traitées que pendant la durée nécessaire à la réalisation des finalités de traitement susmentionnées.

 Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : Royaume-Uni, Canada, États-Unis.

Il existe une décision de la Commission européenne reconnaissant un niveau de protection des données adéquat pour les États-Unis, qui sert de base à un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de s’appuyer sur cette base : les clauses types de protection des données de la Commission européenne

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

2. Traitement des données aux fins de l’exécution du contrat et de la prise de contact

2.1 Traitement des données aux fins de l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à d’éventuelles réclamations au titre de la garantie et de défauts de prestation, ainsi que les obligations légales de mise à jour), conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat et nous ne pouvons pas expédier la commande sans ces informations. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat entièrement exécuté, vos données feront l'objet d'une limitation du traitement et seront effacées à l'expiration des délais de conservation prévus par le droit fiscal et le droit commercial, conformément à l’article 6, paragraphe 1, phrase 1, point c) du RGPD, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données au-delà de ces délais, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

Système de gestion des stocks

Pour le traitement des commandes et l'exécution du contrat, nous utilisons des systèmes de gestion des stocks fournis par des prestataires externes. Nos prestataires agissent pour notre compte dans le cadre d'un traitement de données pour le compte de tiers. Pour toute question concernant nos prestataires et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture de ce compte ainsi que pour la conservation de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut s’effectuer soit en envoyant un message via les coordonnées indiquées dans la présente déclaration de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

2.3 Microsoft 365, y compris Outlook et Microsoft 365 Copilot

Nous utilisons « Microsoft 365 », y compris Outlook et Microsoft 365 Copilot. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (ci-après dénommé « Microsoft »).

Microsoft 365 est une plateforme dédiée à la communication, à la collaboration, à la gestion des rendez-vous, au stockage de fichiers, au traitement de documents et à l’organisation des processus métier. Dans le cadre de l’utilisation de Microsoft 365, les données suivantes peuvent notamment être traitées : données de base, coordonnées, données de communication, données de contenu, données de messagerie électronique, contenus de fichiers et de documents, données relatives aux rendez-vous et au calendrier, données contractuelles, données d’utilisation, données techniques ainsi que métadonnées. Lors de l'utilisation d'Outlook, les données suivantes peuvent notamment être traitées : noms, adresses e-mail, contenu des e-mails, pièces jointes, lignes d'objet, heures d'envoi et de réception, ainsi que d'autres métadonnées de communication.

Nous utilisons également Microsoft 365 Copilot pour faciliter notre travail avec Microsoft 365. Microsoft 365 Copilot peut traiter des contenus issus de Microsoft 365 en fonction de l’utilisation, de la configuration et de la politique d’autorisations. Il peut s’agir notamment d’e-mails, d’informations d’agenda, de contacts, de fichiers, de contenus de documents, de contenus de réunions, de données de chat et de communication, ainsi que d’autres informations issues de Microsoft 365. Ce traitement a notamment pour but la recherche d’informations, la synthèse de contenus, la rédaction et la révision de textes, la préparation de tâches et le soutien à l’organisation interne. Microsoft 365 Copilot traite les contenus dans le cadre de la politique d’autorisations mise en place et ne peut en principe prendre en compte que les contenus auxquels l’utilisateur concerné est autorisé à accéder.

Le traitement des données à caractère personnel peut également avoir lieu dans des pays tiers, notamment aux États-Unis. Cela peut notamment être le cas pour les services d’assistance, les analyses de sécurité et d’erreurs, la télémétrie, le recours à des sous-traitants ou, selon la configuration de certains services Microsoft. Dans le cas de Microsoft 365 Copilot, il peut en outre arriver, en fonction des paramètres et de la disponibilité des fonctionnalités, que certaines opérations de traitement, notamment le traitement par de grands modèles linguistiques, aient lieu en dehors de la frontière de données de l’UE. Microsoft décrit à cet égard, pour les clients de l’UE et de l’AELE, la possibilité d’un « Flex Routing », dans le cadre duquel l’inférence LLM peut, sous certaines conditions, avoir lieu en dehors de la frontière de données de l’UE.

Dans la mesure où des données à caractère personnel sont transférées à Microsoft aux États-Unis ou y sont traitées, Microsoft fonde le transfert de données vers les États-Unis sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) de la Commission européenne. Dans la mesure où Microsoft transfère des données à caractère personnel vers d’autres pays tiers ou les fait traiter par des sous-traitants situés dans d’autres pays tiers, Microsoft fonde, selon ses propres déclarations, ces transferts de manière complémentaire sur des garanties appropriées, notamment des clauses contractuelles types au sens de l’article 46 du RGPD.

Le traitement est effectué, dans la mesure où il est nécessaire à la mise en œuvre de mesures précontractuelles ou d’un contrat conclu avec vous, sur la base de l’article 6, paragraphe 1, point b) du RGPD. Dans la mesure où le traitement vise à préserver nos intérêts légitimes, il est effectué sur la base de l’article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes résident dans une communication efficace, une organisation sécurisée de nos processus commerciaux, une collaboration structurée, la documentation des opérations commerciales, le traitement des demandes ainsi que l’assistance apportée à nos collaborateurs dans l’exécution de leurs tâches professionnelles. Dans la mesure où nous sommes légalement tenus de conserver certaines communications, certains documents ou certaines opérations commerciales, le traitement s’effectue sur la base de l’article 6, paragraphe 1, point c) du RGPD. Dans la mesure où des catégories particulières de données à caractère personnel sont traitées dans des cas particuliers, cela n’a lieu que s’il existe une base juridique à cet effet conformément à l’article 9 du RGPD.

Microsoft traite des données à caractère personnel dans la mesure où ce traitement est effectué pour notre compte en vue de la mise à disposition et de l’exploitation de Microsoft 365, y compris Outlook et Microsoft 365 Copilot, en tant que sous-traitant au sens de l’article 4, point 8, du RGPD. Nous avons conclu avec Microsoft un contrat de sous-traitance au sens de l’article 28, paragraphe 3, du RGPD. Dans ce contrat, Microsoft s’engage notamment à traiter les données à caractère personnel uniquement conformément à nos instructions et dans le but de fournir les services convenus, à mettre en œuvre des mesures de protection techniques et organisationnelles appropriées et à ne faire appel à des sous-traitants qu’en conformité avec les dispositions contractuelles.

vous trouverez de plus amples informations sur le traitement des données par Microsoft à l’adresse https://www.microsoft.com/de-de/privacy/privacystatement . Pour plus d'informations sur l'avenant relatif à la protection des données des produits et services Microsoft, rendez-vous sur https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

 Prise de contact

Dans le cadre de la communication avec nos clients, nous collectons des données à caractère personnel pour traiter vos demandes, conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, lorsque vous nous les communiquez de manière volontaire lorsque vous prenez contact avec nous (par exemple via le formulaire de contact, d’outil de chat en direct ou d’e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre demande. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande traitée dans son intégralité, vos données seront effacées, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

3. Traitement des données à des fins de gestion des expéditions

Aux fins de l’exécution du contrat conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire pour livrer les marchandises commandées. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

 Transmission de données aux prestataires de services d’expédition à des fins de notification d’expédition

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons, sur la base de celui-ci et conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, votre adresse e-mail au prestataire de services d’expédition sélectionné, afin que celui-ci puisse vous contacter avant la livraison pour vous prévenir de celle-ci ou convenir d’un créneau de livraison.
Le consentement peut être révoqué à tout moment en envoyant un message via les coordonnées indiquées dans la présente politique de confidentialité ou directement auprès du prestataire de services d’expédition à l’adresse de contact mentionnée ci-dessous. Après le retrait de votre consentement, nous effacerons les données que vous avez fournies à cette fin, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration. Pour toute question concernant nos prestataires de services et les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4. Traitement des données aux fins du traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec les partenaires suivants : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données aux fins du traitement des transactions

En fonction du mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’exécution du contrat conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s'applique à cet égard.

Selon le mode de paiement choisi, des transferts de données peuvent avoir lieu vers des pays tiers situés en dehors de l’UE/EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données. Dans la mesure où un transfert de données a lieu vers des pays tiers situés en dehors de l’UE/EEE pour lesquels la Commission européenne n’a pas adopté de décision reconnaissant un niveau de protection adéquat, la coopération repose sur les clauses types de protection des données de la Commission européenne.

Si vous avez des questions concernant nos partenaires chargés du traitement des paiements ou concernant les fondements de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente déclaration de confidentialité.

4.2 Traitement des données à des fins de prévention de la fraude et d’optimisation de nos processus de paiement

Le cas échéant, nous transmettons aux prestataires susmentionnés d’autres données qu’ils utilisent, conjointement avec celles nécessaires au traitement du paiement, à des fins de prévention de la fraude et d’optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance à la comptabilité). Conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD, cela sert à préserver nos intérêts légitimes prépondérants, tels qu’ils ressortent d’une mise en balance des intérêts, à savoir notre protection contre la fraude et une gestion efficace des paiements.

4.3 Vérification d’identité et de solvabilité lors du choix des services de paiement Klarna

Achat sur facture via Klarna
Si vous optez pour les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »), nous vous demandons votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, afin que nous puissions transmettre à Klarna les données nécessaires au traitement du paiement ainsi qu’à la vérification de votre identité et de votre solvabilité. En Allemagne, les agences de renseignements économiques mentionnées dans la politique de confidentialité de Klarna peuvent être sollicitées pour la vérification d’identité et de solvabilité. Klarna utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée quant à l’établissement, à l’exécution ou à la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans la présente déclaration de confidentialité. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement. Vous pouvez également révoquer à tout moment votre consentement à cette utilisation des données à caractère personnel auprès de Klarna.

5. Publicité par e-mail

5.1 E-mail :Newsletter avec inscription, Newsletter- suivi avec consentement distinct

Lorsque vous vous inscrivez à notre Newsletter, nous utilisons les données requises à cet effet ou celles que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mailNewsletter, sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Vous pouvez vous désabonner de la newsletter Newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées ci-dessous, soit en cliquant sur le lien prévu à cet effet dans la newsletter Newsletter. Après votre désabonnement, nous supprimerons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi, dont nous vous informons dans la présente déclaration.

Si vous nous avez en outre donné votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD pour l’analyse de notre Newsletter, nous analysons également votre interaction avec notre Newsletter en mesurant, en enregistrant et en évaluant les taux d’ouverture et les taux de clics dans le but de concevoir de futures campagnes de newsletter (« suiviNewsletter »).

À des fins d’analyse, les e-mails envoyés contiennent des technologies à pixel unique (par exemple, des « balises Web » ou « pixels de suivi ») qui sont stockées sur notre site Web. Pour ces analyses, nous associons notamment les « données de la newsletter » suivantes

• la page à partir de laquelle le site a été consulté (appelée « URL de référence »),
• la date et l’heure de la consultation,
• la description du type de navigateur Web utilisé,
• l’adresse IP de l’ordinateur demandeur,
• l'adresse e-mail,
• la date et l’heure de la connexion et de la confirmation

et les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens figurant sur Newsletter peuvent également contenir cet identifiant.

Il est possible de se désinscrire du suivi par « Newsletter » à tout moment, soit en envoyant un message via les coordonnées indiquées, soit en cliquant sur un lien prévu à cet effet sur le site Newsletter.

Les informations sont conservées tant que vous êtes abonné à la newsletter Newsletter.

5.2 Envoi de la newsletter

Le Newsletter et le suivi Newsletter décrit ci-dessus peuvent également être envoyés par nos prestataires de services dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

5.3 Envoi de demandes d’avis par e-mail

Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, nous utilisons votre adresse e-mail pour vous inviter à laisser un avis sur votre commande via le système d’évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment par un message envoyé via les coordonnées indiquées dans la présente déclaration de confidentialité ou via un lien prévu à cet effet dans la demande d’évaluation. Une fois votre consentement révoqué, nous supprimons votre adresse e-mail de la liste des destinataires, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins autorisées par la loi et dont nous vous informons dans la présente déclaration.

Les demandes d’avis peuvent également être envoyées, le cas échéant, par notre prestataire de services Trusted Shops SE Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops").

Dans ce cadre, Trusted Shops nous transmet des informations sur le statut de l’envoi des demandes d’avis (par exemple, si la demande d’avis a été envoyée et si elle est bien parvenue à son destinataire). Cela s’effectue conformément à l’art. 6, al. 1, phrase 1, let. f du RGPD afin de satisfaire à notre intérêt légitime à recevoir des informations sur les invitations à laisser un avis, afin de pouvoir, le cas échéant, procéder à des optimisations, ainsi que pour satisfaire l’intérêt légitime de Trusted Shops à pouvoir proposer ce service.

Nous sommes conjointement responsables avec Trusted Shops de l’envoi des demandes d’avis ainsi que de la collecte et de l’affichage des avis et des informations de statut.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits ; vous trouverez leurs coordonnées ici. Vous trouverez de plus amples informations sur la protection des données en cliquant sur le lien suivant. Indépendamment de cela, vous pouvez également nous contacter à tout moment via les coordonnées indiquées dans la présente déclaration de confidentialité. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, notamment ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c’est-à-dire lorsque vous fermez votre navigateur (cookies dits « de session »). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies « persistants »). Vous pouvez consulter la durée de conservation dans l’aperçu des paramètres relatifs aux cookies de votre navigateur Web.

Protection de la vie privée sur les terminaux

Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires pour pouvoir fournir le service de télémédia expressément souhaité. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne nécessitent donc pas de consentement.

Pour les fonctions qui ne sont pas absolument nécessaires, l’enregistrement d’informations sur votre terminal ou l’accès à des informations déjà stockées sur celui-ci nécessitent votre consentement. Nous attirons votre attention sur le fait que, si vous ne donnez pas votre consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement donnés restent valables jusqu’à ce que vous modifiiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Traitement éventuel des données en aval par le biais de cookies et d’autres technologies

Nous utilisons des technologies qui sont absolument indispensables à l'utilisation de certaines fonctionnalités de notre site web. Ces technologies permettent de collecter et de traiter l'adresse IP, l'heure de la visite, des informations sur l'appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web. Cela répond, dans le cadre d’une mise en balance des intérêts, à des intérêts légitimes prépondérants visant à optimiser la présentation de notre offre, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

En outre, nous utilisons des technologies pour respecter les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver les consentements au traitement de vos données à caractère personnel) ainsi que pour l’analyse Web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité.

Paramètres des cookies

Vous trouverez les paramètres relatifs aux cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, vous pouvez révoquer votre consentement à tout moment en envoyant un message via les coordonnées indiquées dans la politique de confidentialité. Vous pouvez également cliquer sur le bouton « Confidentialité ». Si vous refusez les cookies, le fonctionnement de notre site web peut être limité.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site web, nous utilisons un service de gestion des consentements (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement, le cas échéant, au traitement de vos données à caractère personnel par ces technologies. Conformément à l’article 6, paragraphe 1, première phrase, point c) du RGPD, cela est nécessaire pour remplir notre obligation légale, prévue à l’article 7, paragraphe 1 du RGPD, de pouvoir prouver que nous avons obtenu votre consentement au traitement de vos données à caractère personnel, obligation à laquelle nous sommes soumis. La plateforme de gestion du consentement (Consent Manager Platform, CMP) utilisée est un service proposé par ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche, qui traite vos données pour notre compte.

Une fois que vous avez donné votre consentement concernant les cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l’appareil, informations sur le navigateur, langue sélectionnée, page web consultée ou son URL, date et heure de votre déclaration de consentement, ainsi que des informations sur votre comportement en matière de consentement.

En outre, les technologies suivantes sont utilisées, qui contiennent des informations sur votre comportement en matière de consentement : les cookies

Les données sont exclusivement stockées sur le terminal ; il n’y a donc pas de transmission de données à caractère personnel au fournisseur de la plateforme de gestion du consentement (CMP). Vos données sont supprimées au bout de 30 jours, à moins que vous n’ayez expressément consenti à une utilisation ultérieure de vos données conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD, ou que nous nous réservions le droit d’utiliser vos données à d’autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.

6.3 Informations sur les transferts vers des pays tiers (transmission de données vers des pays tiers)

Nous utilisons sur notre site web des technologies fournies par des prestataires dont le siège social et/ou les serveurs peuvent être situés dans des pays tiers, en dehors de l’UE ou de l’EEE. En l’absence de décision d’adéquation de la Commission européenne pour ce pays, un niveau adéquat de protection des données doit être garanti par d’autres garanties appropriées.

Des garanties appropriées sous la forme de clauses contractuelles types de la Commission européenne ou de règles d'entreprise contraignantes (Binding Corporate Rules) sont en principe possibles, mais nécessitent un examen préalable par les parties contractantes afin de vérifier si un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut s’avérer nécessaire de prendre des mesures de protection supplémentaires à cet effet.
 
Nous avons en principe conclu les clauses types de protection des données adoptées par la Commission européenne avec les prestataires technologiques auxquels nous faisons appel et qui traitent des données à caractère personnel dans un pays tiers. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer un niveau suffisant de protection des données dans les pays tiers en l’absence de décision d’adéquation. 

Il peut néanmoins arriver que, malgré toutes les mesures contractuelles et techniques mises en place, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’article 49, paragraphe 1, point a) du RGPD pour le transfert de vos données à caractère personnel vers un pays tiers.
Il existe notamment le risque que les autorités locales du pays tiers ne disposent pas, du point de vue de la protection des données européenne, de droits d’accès suffisamment limités à vos données à caractère personnel, que nous, en tant qu’exportateur de données, ou vous, en tant que personne concernée, ne nous en rendions pas compte et/ou que vous ne disposiez éventuellement pas de voies de recours suffisantes pour empêcher cela et/ou pour agir contre de tels accès. 

Les pays suivants, notamment, font actuellement partie des pays tiers pour lesquels la Commission européenne n’a pas adopté de décision d’adéquation (liste non exhaustive) : 

• Chine 
• la Russie 
• Taïwan 

Pour savoir vers quels pays tiers nous transférons des données, veuillez consulter les informations relatives à la protection des données de l’outil utilisé et/ou du service que nous utilisons pour la gestion des consentements / Consent Manager Platform (CMP). 

7. Utilisation de cookies et d’autres technologies

Nous utilisons sur notre site web les cookies suivants et d’autres technologies de tiers. Sauf indication contraire pour chaque technologie, cela se fait sur la base de votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD. Une fois la finalité atteinte et à la fin de l’utilisation de la technologie concernée par nos soins, les données collectées dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de retrait dans la section "Cookies et autres technologies". Vous trouverez de plus amples informations, notamment sur la base de notre collaboration avec chaque fournisseur, dans la section consacrée à chaque technologie. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez utiliser les coordonnées indiquées dans la présente politique de confidentialité.

7.1 Utilisation des services Google

Nous utilisons les technologies de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») décrites ci-dessous. Les informations collectées automatiquement par les technologies de Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles sont stockées. Sauf indication contraire concernant les différentes technologies, le traitement des données s’effectue sur la base d’un accord conclu pour la technologie concernée entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans la politique de confidentialité de Google.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

 Google Analytics

À des fins d’analyse du site web, Google Analytics collecte et stocke automatiquement des données (adresse IP, heure de la visite, informations relatives à l’appareil et au navigateur, ainsi que des informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Si vous consultez notre site web depuis l’UE, votre adresse IP est stockée sur un serveur situé dans l’UE afin d’en déduire des données de localisation, puis elle est immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google pour y être traité. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Google.

Si vous ne nous donnez ne nous donnez pas votre consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD pour l’utilisation de Google Analytics, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des « pings » contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP) sont envoyés à Google. 

 Google Ads

À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, le « Google » est utilisé lorsque vous visitez notre site web Remarketing est installé ; celui-ci permet automatiquement la diffusion de publicités ciblées par centres d’intérêt grâce à la collecte et au traitement de données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web), au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez consultées. Tout traitement de données allant au-delà de ce cadre n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google lors de votre visite sur notre site web, Google utilise vos données conjointement avec celles de Google Analytics pour créer et définir des listes d’audience en vue d’un remarketing multi-appareils.

Pour l’analyse du site web et le suivi des événements, nous utilisons le suivi des conversions de Google Ads suivi des conversions de Google Ads votre comportement d’utilisation ultérieur lorsque vous accédez à notre site web via une annonce publicitaire de Google Ads. À cette fin, des cookies peuvent être utilisés et des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que la visite d’une page web ou l’inscription à une newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes.

Si vous ne nous ne nous donnez pas votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD pour l’utilisation de Google Ads, aucun cookie ne sera enregistré ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n’aura pas lieu. Afin de combler les lacunes de l’analyse Web grâce à la modélisation du comportement et des conversions, des requêtes « ping » contenant des données (agent utilisateur, informations sur votre comportement en matière de consentement, résolution d’écran, adresse IP, URL de la page, informations sur les clics publicitaires dans les paramètres d’URL) sont envoyées à Google. Votre adresse IP est utilisée pour déterminer le pays d’origine de l’adresse IP.

 Google Maps

Afin de permettre la représentation visuelle d’informations géographiques, Google Maps collecte des données relatives à votre utilisation des fonctionnalités de Maps, notamment l’adresse IP et les données de localisation, les transmet à Google et les traite ensuite. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google reCAPTCHA

Afin de nous protéger contre l’utilisation abusive de nos formulaires en ligne ainsi que contre le spam généré par des logiciels automatisés (appelés « bots »), Google reCAPTCHA collecte des données (adresse IP, heure de la visite, informations sur le navigateur ainsi que des informations relatives à votre utilisation de notre site web) et procède à une analyse de votre utilisation de notre site web à l’aide d’un script JavaScript et de cookies. Par ailleurs, d’autres cookies enregistrés dans votre navigateur par les services de Google sont également analysés. Aucune lecture ni aucun enregistrement de données à caractère personnel provenant des champs de saisie du formulaire concerné n’a lieu.

 Google Fonts

Afin d’assurer une présentation uniforme des contenus sur notre site web, le code de script « Google Fonts » collecte des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur), les transmet à Google et celles-ci sont ensuite traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

 Google Tag Manager

Le Google Tag Manager nous permet de gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différentes balises, Google peut également traiter des données à caractère personnel (par exemple, l’adresse IP, les identifiants en ligne (notamment les cookies)). Le traitement des données s’effectue sur la base d’un accord relatif au traitement des données pour le compte de Google.

L'utilisation de Google Tag Manager permet d'intégrer différents services/technologies.
Si vous ne souhaitez pas que certains services de suivi soient utilisés et que vous les avez donc désactivés, cette désactivation s'applique à toutes les balises de suivi concernées qui sont intégrées via Google Tag Manager.

 Plugin vidéo YouTube

Pour l’intégration de contenus tiers, des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo YouTube dans le mode de protection des données étendu que nous utilisons, transmises à Google puis traitées par Google, uniquement lorsque vous lancez la lecture d’une vidéo.

7.2 Utilisation des services Facebook

 Utilisation du pixel Facebook

Nous utilisons le pixel Facebook dans le cadre des technologies décrites ci-dessous, fournies par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Le pixel Facebook permet de collecter et d’enregistrer automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web sur la base d’événements que nous définissons, tels que la consultation d’une page web ou l’inscription à une newsletter), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Dans le cadre de ce que l'on appelle la « synchronisation étendue des données », des informations permettant d'identifier des personnes (par exemple, noms, adresses e-mail et numéros de téléphone) sont en outre collectées et stockées sous forme hachée à des fins de synchronisation. À cette fin, lorsque vous visitez notre site web, le pixel Facebook installe automatiquement un cookie qui permet, grâce à un identifiant de cookie pseudonyme, de reconnaître votre navigateur lorsque vous visitez d’autres sites web. Facebook (par Meta) combinera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur l’activité du site web et pour fournir d’autres services liés à l’utilisation du site web, notamment de la publicité personnalisée et ciblée par groupe.
Les informations collectées automatiquement par les technologies de Facebook (by Meta) concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans la politique de confidentialité de Facebook (by Meta).

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

 Analyses Facebook

Dans le cadre des outils d’ Business de Facebook, des statistiques sur l’activité des visiteurs de notre site web sont établies à partir des données collectées par le pixel Facebook concernant votre utilisation de notre site web. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Facebook (by Meta). Leur analyse sert à optimiser la présentation et la commercialisation de notre site web.

 Facebook Ads (Gestionnaire de publicités)

Via Facebook Ads, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous définissons les paramètres de chaque campagne publicitaire. Facebook (by Meta) est responsable de la mise en œuvre concrète, en particulier de la décision relative au placement des publicités auprès des différents utilisateurs. Sauf indication contraire concernant les différentes technologies, le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’article 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas concerné par cette disposition.

Sur la base des statistiques établies via le pixel Facebook concernant les activités des visiteurs sur notre site web, nous exploitons via Facebook Custom Audience , en déterminant les caractéristiques du groupe cible concerné. Dans le cadre de la mise en correspondance étendue des données (voir ci-dessus) visant à déterminer le groupe cible concerné, Facebook (by Meta) agit en tant que notre sous-traitant.

Sur la base de l’identifiant de cookie pseudonyme défini par le pixel Facebook et des données collectées concernant votre comportement d’utilisation sur notre site web, nous menons, via le pixel Facebook, du remarketing publicité personnalisée.

Utilisation du pixel Facebook Conversions , nous mesurons votre comportement d’utilisation ultérieur à des fins d’analyse Web et de suivi des événements lorsque vous avez accédé à notre site Web via une publicité de Facebook Ads. Le traitement des données s’effectue sur la base d’un accord de sous-traitance conclu avec Facebook (by Meta).

7.3 Autres prestataires de services d’analyse Web et de marketing en ligne

 Utilisation d'AdRoll Retargeting pour le marketing en ligne

Par l’intermédiaire de notre partenaire publicitaire NextRoll Ltd., Miesian Plaza, Dublin 2, Irlande (« AdRoll »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lorsque vous visitez notre site web, un cookie de reciblage est automatiquement installé par AdRoll ou ses partenaires ; celui-ci permet de diffuser des publicités ciblées par centres d’intérêt à l’aide d’un identifiant de cookie pseudonyme et en fonction des pages que vous avez consultées. Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Nous définissons les paramètres de chaque campagne publicitaire. AdRoll est responsable de la mise en œuvre concrète (par exemple, le choix de l’emplacement des différentes publicités). Les données collectées automatiquement par AdRoll (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations relatives à votre utilisation de notre site web) peuvent, le cas échéant, être recoupées par AdRoll avec des informations provenant d’autres sources et transmises aux partenaires publicitaires d’AdRoll. En outre, elles sont généralement transférées vers un serveur de NextRoll, Inc., 71 Stevenson St, Suite 403, San Francisco, CA 94105, États-Unis, où elles sont stockées.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de s’appuyer sur cette base : les clauses types de protection des données de la Commission européenne.

 Utilisation du plugin vidéo Vimeo pour l’intégration de contenus tiers

Pour l’intégration de contenus tiers, des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, États-Unis (« Vimeo »), des données (adresse IP, date et heure de la visite, informations sur l’appareil et le navigateur) sont collectées, transmises à Vimeo puis traitées par Vimeo. Le traitement des données s’effectue sur la base d’un accord entre les responsables conjoints conformément à l’article 26 du RGPD. Google Analytics est automatiquement intégré au plugin vidéo Vimeo. À des fins d’analyse du site web, Google Analytics collecte et stocke automatiquement des données (adresse IP, heure de la visite, informations sur l’appareil et le navigateur, ainsi que des informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Google Analytics est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles y sont stockées. Si vous consultez notre site web depuis l’UE, votre adresse IP est enregistrée sur un serveur situé dans l’UE afin de déduire des données de localisation, puis immédiatement supprimée avant que le trafic ne soit transféré vers d’autres serveurs de Google en vue de son traitement. Nous n’avons aucune influence ni aucun accès au traitement des données effectué par Vimeo, y compris aux paramètres et aux résultats de Google Analytics.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

customa

Sur ce site web, des données sont collectées et stockées à des fins de marketing et d’optimisation à l’aide des technologies de customa. Le fournisseur de cette technologie est la société trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. Des cookies peuvent être utilisés à cette fin. Les cookies sont des fichiers texte qui sont stockés localement dans la mémoire cache du navigateur Internet du visiteur du site. Les cookies permettent de reconnaître le navigateur Internet.

OpenAI Ads

Nous utilisons OpenAI Ads pour promouvoir nos produits sur la plateforme ChatGPT ainsi que pour analyser et optimiser nos mesures de marketing en ligne.
Si vous donnez votre consentement, les informations relatives à l’utilisation de notre site web peuvent être traitées afin de mesurer l’efficacité des campagnes publicitaires, d’analyser l’utilisation de notre site web après avoir cliqué sur une publicité et d’optimiser nos activités marketing.
Dans ce cadre, les données suivantes peuvent notamment être traitées : les pages et contenus consultés, les informations relatives aux interactions avec nos publicités, les informations de référence, les informations techniques concernant le terminal et le navigateur utilisés, adresse IP (le cas échéant, tronquée ou sous forme pseudonymisée), données de conversion et d’attribution.
Le traitement s’effectue exclusivement sur la base de votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD.
Le destinataire des données est OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, États-Unis. À cet égard, un transfert de données à caractère personnel vers les États-Unis ne peut être exclu. Les États-Unis sont considérés comme un pays tiers au regard de la législation sur la protection des données. Selon ses propres déclarations, OpenAI met en œuvre des mesures appropriées pour garantir un niveau adéquat de protection des données.
Vous trouverez de plus amples informations sur le traitement des données à caractère personnel par OpenAI dans la politique de confidentialité d’OpenAI à l’adresse suivante : https://openai.com/policies/privacy-policy/.
Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, via les paramètres de cookies de notre site web.

8. Intégration du Trustbadge de Trusted Shops / d’autres widgets

Si vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD, des widgets Trusted Shops sont intégrés à ce site web pour afficher les services de Trusted Shops (par exemple, le label de qualité, les avis recueillis) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.

Le Trustbadge et les services qui y sont présentés constituent une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables du traitement au sens de l’article 26 du RGPD. Dans le cadre de la présente politique de confidentialité, nous vous informons ci-après des éléments essentiels du contrat conformément à l’article 26, paragraphe 2, du RGPD.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops SE, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour faire valoir vos droits, en utilisant les coordonnées indiquées dans la politique de confidentialité. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable du traitement de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable du traitement afin qu’il y réponde.

 Traitement des données en cas d’intégration du Trustbadge ou d’autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (réseau de diffusion de contenu). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici pour les États-Unis. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du Data Privacy Framework (DPF) UE-États-Unis. Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

Lors de l’accès au Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient notamment votre adresse IP, la date et l’heure de la consultation, le volume de données transférées et le fournisseur d’accès à l’origine de la requête (données d’accès), et qui documente cette consultation. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont notamment utilisées à des fins statistiques et pour l'analyse des erreurs.

 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, une fois la commande terminée, aux informations de commande enregistrées sur votre terminal (montant de la commande, numéro de commande, le produit acheté le cas échéant) ainsi qu’à votre adresse e-mail, et celle-ci est hachée à l’aide d’une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.
Cela permet de vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore inscrit aux services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de souscrire à la protection dans le cadre de votre contrat d’utilisation éventuellement déjà en vigueur.

Le Trustbadge greffe à cette fin, après la finalisation de votre commande, aux informations suivantes enregistrées sur le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. La transmission des données à Trusted Shops n’a lieu que lorsque vous décidez activement de souscrire à la protection des acheteurs en cliquant sur le bouton correspondant dans la « Trustcard ». Si vous décidez d’utiliser ces services, le traitement ultérieur est régi par l’accord contractuel conclu avec Trusted Shops conformément à l’article 6, paragraphe 1, point b) du RGPD, afin de finaliser votre inscription à la protection des acheteurs, de sécuriser la commande et, le cas échéant, de pouvoir vous envoyer par e-mail des invitations à laisser un avis.

Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, de la surveillance et de la journalisation. La base juridique est l’article 6, paragraphe 1, point f) du RGPD, dans le but de garantir un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis, Royaume-Uni et Israël). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, disponible ici, pour les États-Unis ici pour le Royaume-Uni et ici pour Israël. Les prestataires de services américains auxquels nous faisons appel sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services auxquels nous faisons appel ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues à titre de garantie appropriée.

9. Réseaux sociaux

 Boutons sociaux de Facebook (par Meta), Instagram (par Meta)

Notre site web utilise des boutons sociaux provenant de réseaux sociaux. Ceux-ci sont simplement intégrés à la page sous forme de liens HTML, de sorte qu’aucune connexion avec les serveurs du fournisseur concerné n’est établie lors de la consultation de notre site web. Si vous cliquez sur l’un de ces boutons, le site web du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur Dort vous pouvez alors, par exemple, cliquer sur le bouton « J’aime » ou « Partager ».

 Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), YouTube, Pinterest, LinkedIn, Xing

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD à l’opérateur du réseau social concerné, lorsque vous visitez nos présences en ligne sur les réseaux sociaux susmentionnés, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ces profils peuvent être utilisés, par exemple, pour diffuser des publicités, au sein et en dehors des plateformes, qui correspondent vraisemblablement à vos centres d’intérêt. À cette fin, des cookies sont généralement utilisés. Pour obtenir des informations détaillées sur le traitement et l’utilisation des données par l’opérateur du réseau social concerné, ainsi que ses coordonnées, vos droits en la matière et les options de paramétrage permettant de protéger votre vie privée, veuillez consulter les politiques de confidentialité des fournisseurs dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d’aide à ce sujet, n’hésitez pas à nous contacter.

Facebook (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (notamment sur les données Insights) ici.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre coopération avec eux repose sur les garanties suivantes : clauses types de protection des données de la Commission européenne.

Instagram (par Meta) est un service proposé par Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations collectées automatiquement par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, États-Unis, où elles sont stockées. Le traitement des données dans le cadre de la visite d’une page de fans Instagram (by Meta) s’effectue sur la base d’un accord entre les responsables conjoints, conformément à l’article 26 du RGPD. Vous trouverez de plus amples informations (notamment sur les données Insights) ici.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Il n’existe aucune décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec vous repose sur les garanties suivantes : les clauses types de protection des données de la Commission européenne.

YouTube est un service proposé par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, où elles sont stockées.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

Pinterest est un service proposé par Pinterest Europe Ltd., Waterloo Exchange, 3e étage, Waterloo Road, Dublin 4, Irlande (« Pinterest »). Les informations collectées automatiquement par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis, où elles sont stockées.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

LinkedIn est un service proposé par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations collectées automatiquement par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis, où elles sont stockées.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat : États-Unis.

La décision d’adéquation concernant les États-Unis sert de base au transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification a été obtenue.

Xing est une offre de New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau de protection des données adéquat.

Nos prestataires sont établis et/ou utilisent des serveurs dans des pays situés en dehors de l’UE et de l’EEE. Il n’existe pas de décision d’adéquation de la Commission européenne pour ces pays. Notre collaboration avec eux repose sur les clauses types de protection des données de la Commission européenne. 

10. Moyens de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• conformément à l’article 15 du RGPD, le droit de demander, dans les limites qui y sont précisées, des informations sur vos données à caractère personnel que nous traitons ;
• Conformément à l’article 16 du RGPD, vous avez le droit d’exiger sans délai la rectification des données à caractère personnel inexactes ou l’achèvement de vos données à caractère personnel que nous conservons ;
• Conformément à l’article 17 du RGPD, vous disposez du droit de demander la suppression de vos données à caractère personnel que nous conservons, dans la mesure où leur traitement ultérieur n’est pas
  • pour l’exercice du droit à la liberté d’expression et d’information ;
  • pour respecter une obligation légale ;
  • pour des raisons d’intérêt public ou
  • est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ;
• conformément à l’article 18 du RGPD, le droit de demander la limitation du traitement de vos données à caractère personnel, dans la mesure où
  • l’exactitude des données est contestée par vous ;
  • le traitement est illicite, mais que vous vous opposez à sa suppression ;
  • nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits, ou
  • vous vous êtes opposé au traitement conformément à l’article 21 du RGPD ;
• , conformément à l’article 20 du RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d’exiger leur transfert vers un autre responsable du traitement ;
• le droit, conformément à l'article 77 du RGPD, de déposer une réclamation auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège social de notre entreprise.

10.2 Coordonnées

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour toute demande d’information, de rectification, de limitation ou de suppression de données, ainsi que pour la révocation des consentements accordés ou l’opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans nos mentions légales.

Délégué à la protection des données :
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Allemagne

info@shield-datenschutz.de