Politique de confidentialité

Le responsable du traitement des données est :
travelite GmbH + Co. KG
Merkurring 70-72
22143 Hamburg

E-mail : info@travelite.de

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations à caractère personnel. À chaque consultation d’une page Web, le serveur Web enregistre uniquement automatiquement un fichier journal de serveur, qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, le volume de données transférées ainsi que le fournisseur demandeur (données d’accès) et documente la consultation. Ces données d’accès sont analysées exclusivement dans le but de garantir un fonctionnement sans faille du site ainsi que d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts en faveur d’une présentation correcte de notre offre conformément à l’art. 6, al. 1, phr. 1, let. f du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite du site.

Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : Royaume-Uni, Canada, États-Unis. 
Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base d’un transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Jusqu’à la certification par nos prestataires, le transfert de données continue de reposer sur cette base : clauses contractuelles types de protection des données de la Commission européenne Nos prestataires de services sont implantés et/ou utilisent des serveurs dans ces pays : Australie. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.

2. Traitement des données pour l’exécution du contrat et la prise de contact

2.1 Traitement des données pour l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à et le traitement de droits éventuels à la garantie et en cas de mauvaise exécution, ainsi que d’éventuelles obligations légales de mise à jour) conformément à l’art. 6, al. 1, phr. 1, let. b du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont indiqués comme tels, car dans ces cas nous avons impérativement besoin des données pour l’exécution du contrat et, sans leur indication, nous ne pouvons pas expédier la commande. Les données collectées ressortent des formulaires de saisie respectifs.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Après l’exécution complète du contrat, vos données sont limitées pour tout traitement ultérieur et supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial conformément à l’art. 6, al. 1, phr. 1, let. c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

Système de gestion des marchandises

Pour le traitement des commandes et des contrats, nous utilisons des systèmes de gestion des marchandises de prestataires externes. Nos prestataires agissent dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture de ce compte ainsi que de l’enregistrement de vos données pour de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée soit par un message aux coordonnées indiquées dans la présente politique de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

2.3 Microsoft 365, y compris Outlook et Microsoft 365 Copilot

Nous utilisons « Microsoft 365 », y compris Outlook et Microsoft 365 Copilot. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande (ci-après dénommé « Microsoft »).

Microsoft 365 est une plateforme pour la communication, la collaboration, la gestion des rendez-vous, le stockage de fichiers, l’édition de documents et l’organisation des processus commerciaux. Dans le cadre de l’utilisation de Microsoft 365, peuvent notamment être traitées des données de base, des coordonnées, des données de communication, des données de contenu, des données de messagerie électronique, des contenus de fichiers et de documents, des données de rendez-vous et de calendrier, des données contractuelles, des données d’utilisation, des données techniques ainsi que des métadonnées. Lors de l’utilisation d’Outlook, peuvent notamment être traités des noms, des adresses e-mail, le contenu des e-mails, les pièces jointes aux e-mails, les lignes d’objet, les heures d’envoi et de réception ainsi que d’autres métadonnées de communication.

Nous utilisons également Microsoft 365 Copilot pour soutenir notre travail avec Microsoft 365. Microsoft 365 Copilot peut, selon l’utilisation, la configuration et le concept d’autorisation, traiter des contenus issus de Microsoft 365. Cela peut inclure notamment des e-mails, des informations de calendrier, des contacts, des fichiers, des contenus de documents, des contenus de réunions, des données de chat et de communication ainsi que d’autres informations provenant de Microsoft 365. Le traitement est effectué notamment pour la recherche d’informations, le résumé de contenus, la création et la révision de textes, la préparation de procédures de travail et le soutien à l’organisation interne. Microsoft 365 Copilot traite les contenus dans le cadre du concept d’autorisation mis en place et ne peut en principe prendre en compte que les contenus auxquels l’utilisateur concerné est autorisé à accéder.

Le traitement des données à caractère personnel peut également avoir lieu dans des pays tiers, notamment aux États-Unis. Cela peut être le cas en particulier pour les prestations d’assistance, les analyses de sécurité et d’erreurs, la télémétrie, le recours à des sous-traitants ultérieurs ou selon la configuration de certains services Microsoft. Avec Microsoft 365 Copilot, il peut en outre, selon le paramétrage et la disponibilité des fonctions, arriver que certaines opérations de traitement, notamment le traitement par de grands modèles linguistiques, aient lieu en dehors de la EU Data Boundary. Microsoft décrit à cet égard pour les clients de l’UE et de l’AELE la possibilité d’un « Flex Routing », dans lequel l’inférence LLM peut, sous certaines conditions, avoir lieu en dehors de la EU Data Boundary.

Dans la mesure où des données à caractère personnel sont transmises à Microsoft aux États-Unis ou y sont traitées, Microsoft fonde le transfert de données vers les États-Unis sur le cadre UE-États-Unis de protection des données (EU-U.S. Data Privacy Framework) de la Commission européenne. Dans la mesure où Microsoft transmet des données à caractère personnel vers d’autres pays tiers ou les fait traiter par des sous-traitants ultérieurs dans d’autres pays tiers, Microsoft fonde, selon ses propres indications, ces transferts de manière complémentaire sur des garanties appropriées, en particulier des clauses contractuelles types au sens de l’art. 46 du RGPD.

Le traitement est effectué, dans la mesure où il est nécessaire à l’exécution de mesures précontractuelles ou d’un contrat avec vous, sur la base de l’art. 6, al. 1, let. b du RGPD. Dans la mesure où le traitement est effectué pour la sauvegarde de nos intérêts légitimes, il est effectué sur la base de l’art. 6, al. 1, let. f du RGPD. Nos intérêts légitimes résident dans une communication efficace, une organisation sécurisée de nos processus commerciaux, une collaboration structurée, la documentation des opérations commerciales, le traitement des demandes ainsi que le soutien de nos employés dans le traitement des tâches professionnelles. Dans la mesure où nous sommes légalement tenus de conserver certaines communications, certains documents ou certaines opérations commerciales, le traitement est effectué sur la base de l’art. 6, al. 1, let. c du RGPD. Dans la mesure où des catégories particulières de données à caractère personnel sont traitées dans un cas individuel, cela n’a lieu que s’il existe pour cela une base juridique conformément à l’art. 9 du RGPD.

Microsoft traite les données à caractère personnel, dans la mesure où ce traitement est effectué pour la mise à disposition et l’exploitation de Microsoft 365, y compris Outlook et Microsoft 365 Copilot pour notre compte, en qualité de sous-traitant au sens de l’art. 4, n° 8 du RGPD. Nous avons conclu avec Microsoft un contrat de sous-traitance au sens de l’art. 28, al. 3 du RGPD. Dans celui-ci, Microsoft s’engage notamment à traiter les données à caractère personnel uniquement conformément à nos instructions et pour la fourniture des services convenus, à mettre en œuvre des mesures techniques et organisationnelles de protection appropriées et à n’utiliser des sous-traitants ultérieurs que conformément aux dispositions contractuelles.

Vous trouverez de plus amples informations sur le traitement des données par Microsoft à l’adresse https://www.microsoft.com/de-de/privacy/privacystatement . Vous trouverez de plus amples informations sur le Microsoft Products and Services Data Protection Addendum à l’adresse https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

2.4 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons, pour traiter vos demandes conformément à l’art. 6, al. 1, phr. 1, let. b du RGPD, des données à caractère personnel, lorsque vous nous les communiquez volontairement lors d’une prise de contact avec nous (p. ex. via formulaire de contact ou e-mail). Les champs obligatoires sont indiqués comme tels, car dans ces cas nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées ressortent des formulaires de saisie respectifs. Après traitement complet de votre demande, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de la gestion des expéditions

Pour l’exécution du contrat conformément à l’art. 6, al. 1, phr. 1, let. b du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.

Transmission des données aux prestataires de services d’expédition aux fins d’avis d’expédition

Dans la mesure où vous nous avez donné à cet effet, pendant ou après votre commande, votre consentement exprès, nous transmettons sur cette base conformément à l’art. 6, al. 1, phr. 1 let. a du RGPD votre adresse e-mail au prestataire de services d’expédition sélectionné afin qu’il puisse, avant la livraison, vous contacter aux fins d’avis ou de coordination de la livraison.
Le consentement peut être révoqué à tout moment par un message aux coordonnées indiquées dans la présente politique de confidentialité ou directement auprès du prestataire de services d’expédition à l’adresse de contact indiquée ci-dessous. Après révocation, nous supprimons les données fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec ces partenaires : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, qui agissent pour nous dans le cadre d’un traitement pour notre compte, ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’ exécution du contrat conformément à l’art. 6, al. 1, phr. 1, let. b du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, p. ex. sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.
Pour toute question concernant nos partenaires pour le traitement des paiements et la base de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

4.2 Traitement des données aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires de services d’autres données qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, comme nos sous-traitants aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement (p. ex. facturation, traitement des paiements contestés, assistance à la comptabilité). Cela sert conformément à l’art. 6 al. 1, phr. 1, let. f du RGPD à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts visant à notre protection contre la fraude ou à une gestion efficace des paiements.

4.3 Vérification de l’identité et de la solvabilité en cas de choix de l’achat sur facture via PayOne

Si vous optez pour le mode de paiement achat sur facture (proposé via PayOne GmbH, Lyoner Str. 9, 60528 Francfort-sur-le-Main, Allemagne (ci-après PayOne)), nous vous demandons votre consentement conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD afin que nous puissions transmettre à PayOne les données nécessaires au traitement du paiement et à une vérification de l’identité et de la solvabilité. En Allemagne, pour la vérification de l’identité et de la solvabilité, les agences de renseignements économiques mentionnées dans la politique de confidentialité de PayOne peuvent être utilisées. PayOne utilise les informations obtenues concernant la probabilité statistique d’un défaut de paiement pour une décision pondérée sur l’établissement, l’exécution ou la fin de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment par un message aux coordonnées indiquées dans la présente politique de confidentialité. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement.

5. Publicité par e-mail

5.1 Newsletter par e-mail avec inscription, suivi de la newsletter avec consentement séparé

Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, al. 1, phr. 1 let. a du RGPD. La désinscription à la newsletter est possible à tout moment et peut être effectuée soit par un message aux coordonnées indiquées ci-dessous, soit via un lien prévu à cet effet dans la newsletter. Après désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous n’avez pas expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

Si vous nous avez en outre donné votre consentement conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD pour l’analyse de notre newsletter, nous analysons également votre utilisation de notre newsletter par la mesure, l’enregistrement et l’évaluation des taux d’ouverture et des taux de clics aux fins de la conception de futures campagnes de newsletter (« suivi de la newsletter »).

Pour cette évaluation, les e-mails envoyés contiennent des technologies à pixel unique (p. ex. balises web, pixels de suivi), qui sont stockées sur notre site web. Pour les évaluations, nous associons en particulier les « données de newsletter » suivantes

  • la page à partir de laquelle la page a été demandée (dite URL de référence),
  • la date et l’heure de la consultation,
  • la description du type de navigateur Web utilisé,
  • l’adresse IP de l’ordinateur demandeur,
  • l’adresse e-mail,
  • la date et l’heure de l’inscription et de la confirmation

ainsi que les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

La désinscription au suivi de la newsletter est possible à tout moment et peut être effectuée soit par un message aux coordonnées indiquées, soit via un lien prévu à cet effet dans la newsletter.

Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter.

5.2 Publicité par e-mail sans inscription à la newsletter et votre droit d’opposition

Si nous recevons ton adresse e-mail dans le cadre de la vente d’un produit ou d’un service et que tu ne t’y es pas opposé, nous nous réservons le droit de t’envoyer régulièrement des bons d’achat ou des offres de notre assortiment. Tu peux à tout moment t’opposer à cette utilisation de ton adresse e-mail par un message aux coordonnées indiquées ci-dessous ou via un lien prévu à cet effet dans l’e-mail publicitaire, sans autres frais que les frais de transmission selon les tarifs de base.

5.3 Envoi de la newsletter

La newsletter et le suivi de la newsletter présenté ci-dessus sont éventuellement également envoyés par nos prestataires dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

5.4 Envoi de demandes d’évaluation par e-mail

Dans la mesure où vous nous avez donné à cet effet, pendant ou après votre commande, votre consentement exprès conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD, nous utilisons votre adresse e-mail pour vous demander de laisser une évaluation de votre commande via le système d’évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment par un message aux coordonnées indiquées dans la présente politique de confidentialité ou via un lien prévu à cet effet dans la demande d’évaluation.

Les demandes d’évaluation sont éventuellement également envoyées par notre prestataire Trusted Shops GmbH Subbelrather Str. 15C, 50823 Cologne (Trusted Shops).

Dans le cadre de l’envoi des demandes d’évaluation, nous recevons des informations sur le statut respectif de la part de Trusted Shops (p. ex. si la demande d’évaluation a été envoyée et si elle est arrivée). Cela est effectué conformément à l’art. 6, al. 1, phr. 1, let. f du RGPD pour satisfaire à notre intérêt légitime à obtenir des informations sur les invitations à évaluer, afin d’effectuer, le cas échéant, des optimisations sur cette base ainsi que pour satisfaire à l’intérêt légitime de Trusted Shops de pouvoir proposer cette prestation de service.

Pour l’envoi des demandes d’évaluation ainsi que pour la collecte et l’affichage des informations d’évaluation ou de statut, nous sommes conjointement responsables avec Trusted Shops.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops GmbH, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez vous adresser de préférence à Trusted Shops GmbH, dont vous trouverez les coordonnées ici . Vous trouverez de plus amples informations sur la protection des données via le lien suivant ici . Indépendamment de cela, vous pouvez également toujours vous adresser à nous via les coordonnées indiquées dans la présente politique de confidentialité. Votre demande est alors, si nécessaire, transmise à l’autre responsable pour réponse.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire après la fermeture de votre navigateur (dits cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Protection de la vie privée sur les terminaux
Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies strictement nécessaires afin de pouvoir mettre à disposition le service de télémédia expressément souhaité. Le stockage d’informations dans votre terminal ou l’accès à des informations déjà enregistrées dans votre terminal ne nécessitent donc pas de consentement.

Pour les fonctions non strictement nécessaires, le stockage d’ informations dans votre terminal ou l’accès à des informations déjà enregistrées dans votre terminal nécessitent votre consentement. Nous attirons votre attention sur le fait qu’en l’absence de consentement, certaines parties du site web peuvent ne pas être pleinement utilisables. Les consentements éventuellement accordés restent valables jusqu’à ce que vous adaptiez ou réinitialisiez les paramètres correspondants sur votre terminal.

Éventuel traitement ultérieur des données par les cookies et autres technologies
Nous utilisons de telles technologies qui sont impérativement nécessaires à l’utilisation de certaines fonctions de notre site web (p. ex. fonction panier). Par le biais de ces technologies, l’adresse IP, l’heure de la visite, les informations sur l’appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web (p. ex. informations sur le contenu du panier) sont collectées et traitées. Cela sert dans le cadre d’une mise en balance des intérêts à des intérêts légitimes prépondérants visant à une présentation optimisée de notre offre conformément à l’art. 6, al. 1, phr. 1, let. f du RGPD.

En outre, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (p. ex. afin de pouvoir prouver les consentements au traitement de vos données à caractère personnel) ainsi que pour l’ analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité. Le cas échéant, nous utilisons également des technologies qui ne sont pas énumérées individuellement dans la présente politique de confidentialité. Vous trouverez des informations plus détaillées sur ces technologies, y compris la base juridique respective du traitement des données, sur la plateforme Usercentrics. Vous pouvez y accéder en cliquant sur le bouton d’empreinte digitale dans le coin inférieur droit ou gauche de la page.

Vous trouverez les paramètres de cookies pour votre navigateur via les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD, vous pouvez révoquer votre consentement à tout moment par un message aux coordonnées indiquées dans la politique de confidentialité. Vous pouvez également cliquer sur le bouton d’empreinte digitale dans le coin inférieur droit ou gauche de la page. En cas de refus des cookies, la fonctionnalité de notre site web peut être limitée.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site web, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que d’obtenir, de gérer et de documenter votre consentement éventuellement nécessaire au traitement de vos données à caractère personnel par ces technologies. Cela est nécessaire conformément à l’art. 6, al. 1, phr. 1, let. c du RGPD pour satisfaire à notre obligation légale conformément à l’art. 7, al. 1 du RGPD, de pouvoir prouver votre consentement au traitement de vos données à caractère personnel, obligation à laquelle nous sommes soumis. 

La plateforme de gestion du consentement (CMP) utilisée est une offre de ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche, qui traite vos données pour notre compte. Après la remise de votre déclaration relative aux cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l’appareil, informations sur le navigateur, langue définie, site web consulté ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement en matière de consentement. En outre, les technologies suivantes sont utilisées, qui contient/ contiennent des informations sur votre comportement en matière de consentement : cookies Les données sont enregistrées exclusivement sur le terminal, une transmission de données à caractère personnel au fournisseur de la plateforme de gestion du consentement (CMP) n’a pas lieu. 

Vos données sont supprimées après 30 jours, sauf si vous n’avez pas expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD ou si nous nous réservons une utilisation des données allant au-delà, autorisée par la loi et dont nous vous informons dans la présente déclaration.

6.3  Informations sur le transfert vers des pays tiers (transmission de données vers des pays tiers)
Nous utilisons sur notre site web des technologies de prestataires dont le siège et/ou les emplacements des serveurs peuvent se situer dans des pays tiers, en dehors de l’UE ou de l’EEE. S’il n’existe pas pour ce pays de décision d’adéquation de la Commission européenne, un niveau adéquat de protection des données doit être garanti par d’autres garanties appropriées. 
Des garanties appropriées sous la forme de clauses contractuelles types convenues avec la Commission européenne ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais nécessitent une vérification préalable par les parties contractantes quant à la possibilité de garantir un niveau de protection adéquat. Selon la jurisprudence de la CJUE, il peut à cet effet être nécessaire de prendre des mesures de protection supplémentaires.
Nous avons en principe conclu avec les fournisseurs de technologies que nous utilisons et qui traitent des données à caractère personnel dans un pays tiers les clauses contractuelles types de protection des données adoptées par la Commission européenne. Dans la mesure du possible, nous convenons également de garanties supplémentaires visant à assurer un niveau suffisant de protection des données dans les pays tiers sans décision d’adéquation.  
Nonobstant cela, il peut arriver que malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’art. 49, al. 1, let. a du RGPD au transfert de vos données à caractère personnel vers un pays tiers. Il existe notamment le risque que les autorités locales du pays tiers obtiennent, du point de vue du droit européen de la protection des données, des droits d’accès éventuellement insuffisamment limités à vos données à caractère personnel, sans que nous, en tant qu’exportateur de données, ou vous, en tant que personne concernée, en ayons connaissance et/ou que vous ne disposiez éventuellement pas non plus de voies de recours suffisantes pour empêcher cela et/ou pour agir contre de tels accès.  
Les pays suivants comptent actuellement notamment parmi les pays tiers sans décision d’adéquation de la Commission européenne (liste à titre d’exemple) :  Chine,  Russie,  Taïwan 
 Vous pouvez savoir vers quels pays tiers un transfert de données est effectué par nous dans les informations sur la protection des données relatives à l’outil utilisé et/ou au service de gestion du consentement/ Consent Manager Platform (CMP) que nous utilisons. 

7. Utilisation de cookies et d’autres technologies

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD, nous utilisons sur notre site web les cookies suivants et d’autres technologies de fournisseurs tiers. Après disparition de la finalité et fin de l’ utilisation de la technologie concernée par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez de plus amples informations, y compris la base de notre collaboration avec les différents fournisseurs, auprès des différentes technologies. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

Retargeting Adcell
Par l’intermédiaire du partenaire publicitaire Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin (« adcell »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lors de la visite de notre site web, un cookie de retargeting est automatiquement placé par adcell ou ses partenaires, qui, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permet une publicité basée sur les intérêts. Le traitement des données est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre précise (p. ex. la décision sur le placement des différentes annonces), adcell est responsable. Les données collectées automatiquement par adcell (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) sont éventuellement combinées par adcell avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’adcell.

Retargeting advanced store
Par l’intermédiaire du partenaire publicitaire advanced store GmbH, Alte Jakobstr. 79/80, 10179 Berlin (« advanced store »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lors de la visite de notre site web, un cookie de retargeting est automatiquement placé par advanced store ou ses partenaires, qui, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permet une publicité basée sur les intérêts. Le traitement des données est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre précise (p. ex. la décision sur le placement des différentes annonces), advanced store est responsable. Les données collectées automatiquement par advanced store (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) sont éventuellement combinées par advanced store avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’advanced store.

Customa
Sur ce site web, des données sont collectées et enregistrées à des fins de marketing et d’optimisation à l’aide des technologies de customa. Le fournisseur de cette technologie est trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. À cet effet, des cookies peuvent être utilisés. Les cookies sont des fichiers texte qui sont enregistrés localement dans la mémoire cache du navigateur Internet du visiteur du site. Les cookies permettent la reconnaissance du navigateur Internet.

7.1 Utilisation des services Google

Nous utilisons les technologies présentées ci-dessous de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par les technologies Google sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont enregistrées. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Si votre adresse IP est collectée via les technologies Google, elle est, avant le stockage sur les serveurs de Google, raccourcie par l’activation de l’anonymisation de l’IP. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google et y est raccourcie. Sauf indication contraire pour les différentes technologies, le traitement des données est effectué sur la base d’un accord conclu pour la technologie concernée entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez des informations plus détaillées sur le traitement des données par Google dans les informations de protection des données de Google.

Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données. Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.   

Google Analytics
À des fins d’analyse du site web, Google Analytics collecte et enregistre automatiquement des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont établis sous pseudonymes. À cet effet, des cookies peuvent être utilisés. Votre adresse IP n’est en principe pas combinée avec d’autres données de Google. Le traitement des données est effectué sur la base d’un accord relatif au traitement pour le compte de Google.

Google Ads
À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, lors de la visite de notre site web, le cookie dit Google Remarketing est placé, qui permet automatiquement, par la collecte et le traitement de données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) et au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, une publicité basée sur les intérêts. Un traitement de données allant au-delà n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Si, dans ce cas, vous êtes connecté à Google pendant la visite de notre site web, Google utilise vos données avec les données de Google Analytics afin de créer et de définir des listes de groupes cibles pour un remarketing multi-appareils.

Pour l’analyse du site web et le suivi des événements, nous mesurons via Google Ads Conversion Tracking votre comportement d’utilisation ultérieur, lorsque vous êtes arrivé sur notre site web par une annonce de Google Ads. À cet effet, des cookies peuvent être utilisés et des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web sur la base d’événements définis par nous, tels que p. ex. visite d’un site web ou inscription à la newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont établis sous pseudonymes.

Google Maps
Pour la représentation visuelle d’informations géographiques, des données relatives à votre utilisation des fonctions Maps, notamment l’ adresse IP ainsi que les données de localisation, sont collectées par Google Maps, transmises à Google puis traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

Google Fonts
Pour une présentation uniforme des contenus sur notre site web, le code de script « Google Fonts » collecte des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur), les transmet à Google et elles sont ensuite traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

Google Tag Manager
Grâce à Google Tag Manager, nous pouvons gérer différents codes et services sur notre site web. Lors de l’implémentation des différents tags, Google traite éventuellement également des données à caractère personnel (p. ex. adresse IP, identifiants en ligne (entre autres cookies)). Le traitement des données est effectué sur la base d’un accord relatif au traitement pour le compte de Google.

Grâce à l’utilisation de Google Tag Manager, l’intégration de différents services/technologies peut être réalisée.
Si vous ne souhaitez pas l’utilisation de certains services de suivi et que vous les avez donc désactivés, la désactivation reste valable pour tous les tags de suivi concernés intégrés via Google Tag Manager.

Plugin vidéo YouTube
Pour l’intégration de contenus de tiers, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo YouTube dans le mode de protection étendue des données que nous utilisons, transmises à Google et ensuite traitées par Google, uniquement si vous lancez une vidéo.

7.2 Utilisation des services Facebook

Utilisation de Facebook Pixel
Nous utilisons le pixel Facebook dans le cadre des technologies présentées ci-dessous de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Facebook (by Meta) » ou “Meta Platforms Ireland”). Avec le pixel Facebook, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web sur la base d’événements définis par nous tels que p. ex. visite d’un site web ou inscription à la newsletter) sont automatiquement collectées et enregistrées, à partir desquelles des profils d’utilisation sous pseudonymes sont établis. À cet effet, lors de la visite de notre site web, un cookie est automatiquement placé par le pixel Facebook, qui permet automatiquement, au moyen d’un identifiant de cookie pseudonyme, une reconnaissance de votre navigateur lors de la visite d’autres sites web. Facebook (by Meta) combinera ces informations avec d’autres données de votre compte Facebook et les utilisera pour établir des rapports sur les activités du site web et pour fournir d’autres services liés à l’utilisation du site web, notamment une publicité personnalisée et fondée sur des groupes.

Les informations collectées automatiquement par les technologies Facebook (by Meta) sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA et y sont enregistrées. Pour les USA, il n’existe pas de décision d’adéquation de la Commission européenne. Dans la mesure où le transfert de données vers les États-Unis relève de notre responsabilité, notre coopération repose sur les clauses contractuelles types de protection des données de la Commission européenne. Vous trouverez des informations plus détaillées sur le traitement des données par Facebook dans les informations de protection des données de Facebook (by Meta).

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base d’un transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié.Une certification existe. Nos prestataires sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les garanties suivantes :  clauses contractuelles types de protection des données de la Commission européenne.

Facebook Ads (Gestionnaire de publicités)
Via Facebook Ads, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre précise, notamment la décision sur le placement des annonces auprès des différents utilisateurs, Facebook (by Meta) est responsable. Sauf indication contraire pour les différentes technologies, le traitement des données est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. La responsabilité conjointe se limite à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas couvert par cela.

7.3 Autres fournisseurs de services d’analyse web et de marketing en ligne

Utilisation du retargeting AdCell pour le marketing en ligne
Par l’intermédiaire du partenaire publicitaire Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin (« adcell »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lors de la visite de notre site web, un cookie de retargeting est automatiquement placé par adcell ou ses partenaires, qui, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permet une publicité basée sur les intérêts. Le traitement des données est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre précise (p. ex. la décision sur le placement des différentes annonces), adcell est responsable. Les données collectées automatiquement par adcell (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) sont éventuellement combinées par adcell avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’adcell.

Utilisation du plugin vidéo Vimeo pour l’intégration de contenus de tiers
Pour l’intégration de contenus de tiers, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo LLC, 555 West 18th Street, New York 10011, USA (« Vimeo »), transmises à Vimeo puis traitées par Vimeo. Le traitement des données est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Dans le plugin vidéo Vimeo, Google Analytics est automatiquement intégré. À des fins d’analyse du site web, Google Analytics collecte des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) automatiquement et les enregistre, à partir desquelles des profils d’utilisation sont établis sous pseudonymes. À cet effet, des cookies peuvent être utilisés. Google Analytics est un service de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google sur votre utilisation de notre site web sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont enregistrées. Votre adresse IP est, avant le stockage sur les serveurs de Google, raccourcie par l’activation de l’anonymisation de l’IP. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux USA et y est raccourcie. Nous n’avons aucune influence ni accès au traitement des données par Vimeo, y compris les paramètres et les résultats de Google Analytics. Pour les USA, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

8. Intégration du Trusted Shops Trustbadge/ autres widgets

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD, des widgets Trusted Shops sont intégrés sur ce site web pour afficher les services Trusted Shops (p. ex. label de qualité, évaluations collectées) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande. Le Trustbadge et les services qui en font la promotion constituent une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables du point de vue du droit de la protection des données conformément à l’art. 26 du RGPD. Nous vous informons ci-après, dans le cadre de la présente politique de confidentialité, des principaux contenus contractuels conformément à l’art. 26, al. 2 du RGPD. Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops AG, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez vous adresser de préférence à Trusted Shops en utilisant les coordonnées indiquées dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande est alors, si nécessaire, transmise à l’autre responsable pour réponse.

8.1 Traitement des données lors de l’intégration du Trustbadge/ autres widgets

Le Trustbadge est mis à disposition par un fournisseur CDN américain (Content-DeliveryNetwork). Un niveau adéquat de protection des données est respectivement garanti par une décision d’adéquation de la Commission européenne, qui est disponible pour les États-Unis ici. Les prestataires utilisés aux USA sont en règle générale certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée. Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un soi-disant fichier journal de serveur, qui contient également votre adresse IP, la date et l’heure de l’appel, le volume de données transférées et le fournisseur demandeur (données d’accès) et documente l’appel. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être associées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l’ analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Dans la mesure où vous avez donné votre consentement, le Trustbadge accède après la finalisation de la commande aux informations de commande enregistrées dans votre terminal (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi qu’à l’adresse e-mail et votre adresse e-mail est hachée au moyen d’une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD. Cela sert à vérifier si vous êtes déjà enregistré pour les services de Trusted Shops. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore enregistré pour les services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous avez ensuite la possibilité de vous enregistrer manuellement pour l’utilisation des services ou de conclure la protection dans le cadre de votre contrat d’utilisation éventuellement déjà existant.
À cette fin, après la finalisation de votre commande, le Trustbadge accède aux informations suivantes enregistrées dans le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire afin que nous puissions vous proposer la protection de l’acheteur. Une transmission des données à Trusted Shops n’a lieu que lorsque vous décidez activement de conclure la protection de l’acheteur par clic sur le bouton correspondant dans la dite Trustcard. Si vous décidez d’utiliser les services, le traitement ultérieur est régi par l’accord contractuel avec Trusted Shops conformément à l’art. 6, al. 1, let. b du RGPD afin de finaliser votre enregistrement pour la protection de l’acheteur et de sécuriser la commande ainsi que, le cas échéant, de pouvoir vous envoyer ensuite des invitations à évaluer par e-mail. 
Trusted Shops fait appel à des prestataires dans les domaines de l’hébergement, du monitoring et du logging. La base juridique est l’art. 6, al. 1, let. f du RGPD aux fins de la garantie d’un fonctionnement sans faille. Un traitement dans des pays tiers (États-Unis et Israël) peut avoir lieu. Un niveau adéquat de protection des données est respectivement garanti par une décision d’adéquation de la Commission européenne, qui est disponible pour les USA ici et pour Israël ici. Les prestataires utilisés aux USA sont en règle générale certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez de plus amples informations ici ici. Dans la mesure où les prestataires utilisés ne sont pas certifiés dans le cadre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.

9. Médias sociaux

9.1 Plugins sociaux de Facebook (by Meta), Instagram (by Meta)

Des boutons sociaux de réseaux sociaux sont utilisés sur notre site web. Ceux-ci sont uniquement intégrés dans la page sous forme de liens HTML, de sorte que lors de l’appel de notre site web, aucune connexion avec les serveurs du fournisseur concerné n’est encore établie. Si vous cliquez sur l’un des boutons, la page du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez par ex. y actionner le bouton Like ou Share.

9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest, LinkedIn, Xing

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phr. 1, let. a du RGPD auprès de l’exploitant du réseau social concerné, lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus, vos données sont automatiquement collectées et enregistrées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont établis sous pseudonymes. Ceux-ci peuvent être utilisés, p. ex. pour diffuser des annonces publicitaires au sein et en dehors des plateformes, qui correspondent vraisemblablement à vos intérêts. À cet effet, des cookies sont en règle générale utilisés. Vous trouverez des informations détaillées sur le traitement et l’utilisation des données par l’exploitant du réseau social concerné ainsi qu’une possibilité de contact et vos droits à cet égard et possibilités de paramétrage pour protéger votre vie privée dans les informations de protection des données des fournisseurs dont le lien figure ci-dessous. Si vous avez néanmoins besoin d’aide à cet égard, vous pouvez vous adresser à nous.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Facebook (by Meta) sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA et y sont enregistrées. Pour les USA, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d’une fanpage Facebook (by Meta) est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights)  ici.

Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base d’un transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe. Nos prestataires sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les garanties suivantes :  clauses contractuelles types de protection des données de la Commission européenne.


Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland ») Les informations automatiquement collectées par Meta Platforms Ireland sur votre utilisation de notre présence en ligne sur Instagram sont en règle générale transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA et y sont enregistrées. Pour les USA, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d’une fanpage Instagram (by Meta) est effectué sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.
Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base d’un transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Une certification existe. Nos prestataires sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les garanties suivantes : clauses contractuelles types de protection des données de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par Google sur votre utilisation de notre présence en ligne sur YouTube sont en règle générale transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA et y sont enregistrées. 
Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données. Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

Pinterest est une offre de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Les informations automatiquement collectées par Pinterest sur votre utilisation de notre présence en ligne sur Pinterest sont en règle générale transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA et y sont enregistrées. 
Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données. Nos prestataires sont implantés et/ou utilisent des serveurs dans des pays hors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations automatiquement collectées par LinkedIn sur votre utilisation de notre présence en ligne sur LinkedIn sont en règle générale transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA et y sont enregistrées. 
Nos prestataires sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté par décision un niveau adéquat de protection des données : USA. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base d’un transfert vers un pays tiers, dans la mesure où le prestataire concerné est certifié. Jusqu’à la certification par nos prestataires, le transfert de données continue de reposer sur cette base : clauses contractuelles types de protection des données de la Commission européenne.

Xing est une offre de New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

10. Possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • conformément à l’art. 15 du RGPD, le droit de demander des informations sur vos données à caractère personnel que nous traitons, dans la mesure indiquée à cet article ;
  • conformément à l’art. 16 du RGPD, le droit d’exiger sans délai la rectification de données incorrectes ou le complément de vos données à caractère personnel enregistrées chez nous ;
  • conformément à l’art. 17 du RGPD, le droit d’exiger la suppression de vos données à caractère personnel enregistrées chez nous, dans la mesure où le traitement ultérieur n’est pas
    • pour l’exercice du droit à la liberté d’expression et d’information ;
    • pour le respect d’une obligation légale ;
    • pour des motifs d’intérêt public ou
    • nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ;
  • conformément à l’art. 18 du RGPD, le droit d’exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où
    • l’exactitude des données est contestée par vous ;
    • le traitement est illicite, mais que vous refusez leur suppression ;
    • nous n’avons plus besoin des données, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ou
    • vous avez formé opposition au traitement conformément à l’art. 21 du RGPD ;
  • conformément à l’art. 20 du RGPD, le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d’exiger leur transmission à un autre responsable ;
  • conformément à l’art. 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence habituel ou de votre lieu de travail ou du siège de notre entreprise.

Droit d’opposition

Dans la mesure où nous traitons des données à caractère personnel comme expliqué ci-dessus pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l’avenir. Si le traitement a lieu à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Si le traitement a lieu à d’autres fins, vous ne disposez d’un droit d’opposition qu’en présence de motifs tenant à votre situation particulière.

Après l’exercice de votre droit d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous puissions démontrer des motifs impérieux et légitimes pour le traitement, qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, l’exercice ou la défense de droits en justice.

Cela ne s’applique pas lorsque le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

10.2 Possibilités de contact

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel, pour des renseignements, la rectification, la limitation ou la suppression de données ainsi que la révocation de consentements donnés ou l’opposition à une utilisation déterminée des données, veuillez vous adresser directement à nous via les coordonnées figurant dans nos mentions légales.

Délégué à la protection des données :
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Allemagne

info@shield-datenschutz.de

Politique de confidentialité créée avec le Trusted Shops générateur de textes juridiques

Politique de confidentialité

Le responsable du traitement des données est :
travelite GmbH + Co. KG
Merkurring 70-72
22143 Hamburg

E-mail : info@travelite.de

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur le traitement de vos données.

1. Données d'accès et hébergement

Vous pouvez consulter nos pages Web sans fournir d’informations à caractère personnel. À chaque consultation d’une page Web, le serveur Web enregistre uniquement automatiquement un fichier journal de serveur, qui contient p. ex. le nom du fichier demandé, votre adresse IP, la date et l’heure de la consultation, la quantité de données transmises et le fournisseur demandeur (données d’accès), et qui documente la consultation. Ces données d’accès sont analysées exclusivement dans le but de garantir un fonctionnement sans faille du site ainsi que d’améliorer notre offre. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts en vue d’une présentation correcte de notre offre conformément à l’art. 6, al. 1, phrase 1, point f du RGPD. Toutes les données d’accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site.

Hébergement

Les services d’hébergement et d’affichage du site web sont en partie fournis par nos prestataires dans le cadre d’un traitement pour notre compte. Sauf indication contraire dans la présente politique de confidentialité, toutes les données d’accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : Royaume-Uni, Canada, États-Unis. 
Il existe une décision  de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base pour un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de reposer sur cette base : clauses contractuelles types de protection des données de la Commission européenne Nos prestataires de services sont implantés et/ou utilisent des serveurs dans ces pays : Australie. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de protection des données de la Commission européenne.

2. Traitement des données pour l’exécution du contrat et la prise de contact

2.1 Traitement des données pour l’exécution du contrat

Aux fins de l’exécution du contrat (y compris les demandes relatives à et le traitement de droits éventuels au titre de la garantie et des défauts de prestation existants ainsi que d’éventuelles obligations légales de mise à jour) conformément à l’art. 6, al. 1, phrase 1, point b du RGPD, nous collectons des données à caractère personnel lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour l’exécution du contrat et, sans ces informations, nous ne pouvons pas expédier la commande. Les données collectées sont indiquées dans les formulaires de saisie correspondants.

Vous trouverez de plus amples informations sur le traitement de vos données, notamment sur leur transmission à nos prestataires de services aux fins du traitement des commandes, des paiements et des expéditions, dans les sections suivantes de la présente politique de confidentialité. Une fois le contrat entièrement exécuté, vos données feront l’objet d’une limitation de traitement et seront supprimées à l’expiration des délais de conservation prévus par le droit fiscal et commercial conformément à l’art. 6, al. 1, phrase 1, point c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, point a du RGPD ou si nous nous réservons le droit d’utiliser les données au-delà de ce cadre, comme l’autorise la loi et dont nous vous informons dans la présente déclaration.

Système de gestion des marchandises

Pour le traitement des commandes et des contrats, nous utilisons des systèmes de gestion des marchandises de prestataires externes. Nos prestataires agissent dans le cadre d’un traitement des données pour notre compte. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

2.2 Compte client

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phrase 1, point a du RGPD en choisissant d’ouvrir un compte client, nous utilisons vos données aux fins de l’ouverture du compte client ainsi que pour l’enregistrement de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut s’effectuer soit par l’envoi d’un message via les coordonnées indiquées dans la présente politique de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données au-delà de ce cadre, autorisée par la loi et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact

Dans le cadre de la communication avec les clients, nous collectons, pour le traitement de vos demandes conformément à l’art. 6, al. 1, phrase 1, point b du RGPD, des données à caractère personnel lorsque vous nous les communiquez volontairement lors d’une prise de contact avec nous (par ex. via un formulaire de contact ou par e-mail). Les champs obligatoires sont signalés comme tels, car dans ces cas, nous avons impérativement besoin de ces données pour traiter votre prise de contact. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Une fois votre demande entièrement traitée, vos données sont supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données au-delà de ce cadre, autorisée par la loi et dont nous vous informons dans la présente déclaration.

3. Traitement des données aux fins de l’expédition

Aux fins de l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, point b du RGPD, nous transmettons vos données au prestataire de services d’expédition chargé de la livraison, dans la mesure où cela est nécessaire à la livraison des marchandises commandées.

Transmission des données aux prestataires de services d’expédition aux fins d’avis d’expédition

Si vous nous avez donné à cet effet votre consentement explicite pendant ou après votre commande, nous transmettons, sur cette base, conformément à l’art. 6, al. 1, phrase 1 point a du RGPD, votre adresse e-mail au prestataire de services d’expédition sélectionné afin qu’il puisse vous contacter avant la livraison aux fins d’avis de livraison ou de coordination de celle-ci.
Le consentement peut être révoqué à tout moment par un message envoyé aux coordonnées décrites dans la présente politique de confidentialité ou directement auprès du prestataire de services d’expédition à l’adresse de contact indiquée ci-dessous. Après révocation, nous supprimons les données indiquées à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de ce cadre, autorisée par la loi et dont nous vous informons dans la présente déclaration.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. Traitement des données pour le traitement des paiements

Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec ces partenaires : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions

Selon le mode de paiement sélectionné, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, qui agissent pour notre compte dans le cadre d’un traitement des données, ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l’exécution du contrat conformément à l’art. 6, al. 1, phrase 1, point b du RGPD. Dans certains cas, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par ex. sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.
Pour toute question concernant nos partenaires pour le traitement des paiements et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

4.2 Traitement des données aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement

Le cas échéant, nous transmettons à nos prestataires de services d’autres données qu’ils utilisent, conjointement avec les données nécessaires au traitement du paiement, en tant que nos sous-traitants aux fins de la prévention de la fraude et de l’optimisation de nos processus de paiement (par ex. facturation, traitement des paiements contestés, assistance à la comptabilité). Cela sert conformément à l’art. 6 al. 1, phrase 1, point f du RGPD à préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts visant à notre protection contre la fraude ou à une gestion efficace des paiements.

4.3 Vérification de l’identité et de la solvabilité en cas de choix de l’achat sur facture via PayOne

Si vous choisissez le mode de paiement achat sur facture (proposé par PayOne GmbH, Lyoner Str. 9, 60528 Francfort-sur-le-Main, Allemagne (ci-après PayOne)), nous vous demandons votre consentement conformément à l’art. 6, al. 1, phrase 1, point a du RGPD, afin que nous puissions transmettre à PayOne les données nécessaires au traitement du paiement et à une vérification de l’identité et de la solvabilité. En Allemagne, pour la vérification de l’identité et de la solvabilité, les organismes de renseignements commerciaux mentionnés dans la politique de confidentialité de PayOne peuvent être utilisés. PayOne utilise les informations obtenues sur la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée quant à l’établissement, l’exécution ou la résiliation de la relation contractuelle. Vous pouvez révoquer votre consentement à tout moment par un message envoyé aux coordonnées indiquées dans la présente politique de confidentialité. Cela peut avoir pour conséquence que nous ne puissions plus vous proposer certaines options de paiement.

5. Publicité par e-mail

5.1 Newsletter par e-mail avec inscription, suivi de newsletter avec consentement séparé

Si vous vous inscrivez à notre newsletter, nous utilisons les données requises à cet effet ou celles que vous nous avez communiquées séparément afin de vous envoyer régulièrement notre newsletter par e-mail sur la base de votre consentement conformément à l’art. 6, al. 1, phrase 1 point a du RGPD. La désinscription à la newsletter est possible à tout moment et peut s’effectuer soit par un message envoyé aux coordonnées décrites ci-dessous soit via un lien prévu à cet effet dans la newsletter. Après désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous n’avez pas expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données au-delà de ce cadre, autorisée par la loi et dont nous vous informons dans la présente déclaration.

Si vous nous avez en outre donné votre consentement conformément à l’art. 6, al. 1, phrase 1, point a du RGPD pour l’analyse de notre newsletter, nous analysons également votre comportement vis-à-vis de notre newsletter en mesurant, enregistrant et évaluant les taux d’ouverture et les taux de clics aux fins de la conception de futures campagnes de newsletter (« suivi de newsletter »).

Pour cette évaluation, les e-mails envoyés contiennent des technologies à pixel unique (par ex. balises web, pixels de suivi), qui sont stockées sur notre site web. Pour les évaluations, nous relions en particulier les « données de newsletter » suivantes

  • la page à partir de laquelle la page a été demandée (appelée URL de référence),
  • la date et l’heure de l’appel,
  • la description du type de navigateur web utilisé,
  • l’adresse IP de l’ordinateur demandeur,
  • l’adresse e-mail,
  • la date et l’heure de l’ inscription et de la confirmation

ainsi que les technologies à pixel unique avec votre adresse e-mail ou votre adresse IP et, le cas échéant, un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.

La désinscription du suivi de la newsletter est possible à tout moment et peut s’effectuer soit par un message envoyé aux coordonnées décrites, soit via un lien prévu à cet effet dans la newsletter.

Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter.

5.2 Publicité par e-mail sans inscription à la newsletter et votre droit d’opposition

Si nous recevons ton adresse e-mail dans le cadre de la vente d’un bien ou d’un service et que tu ne t’y es pas opposé, nous nous réservons le droit de t’envoyer régulièrement des bons de réduction ou des offres issues de notre gamme. Tu peux t’opposer à tout moment à cette utilisation de ton adresse e-mail par un message envoyé aux coordonnées décrites ci-dessous ou via un lien prévu à cet effet dans l’e-mail publicitaire, sans que d’autres frais que les coûts de transmission selon les tarifs de base n’en résultent.

5.3 Envoi de la newsletter

La newsletter et le suivi de newsletter présenté ci-dessus sont le cas échéant également envoyés par nos prestataires de services dans le cadre d’un traitement pour notre compte. Pour toute question concernant nos prestataires de services et les bases de notre collaboration avec eux, veuillez vous adresser aux coordonnées indiquées dans la présente politique de confidentialité.

5.4 Envoi de demandes d’évaluation par e-mail

Si vous nous avez donné à cet effet votre consentement explicite pendant ou après votre commande conformément à l’art. 6, al. 1, phrase 1, point a du RGPD, nous utilisons votre adresse e-mail pour vous demander de laisser une évaluation de votre commande via le système d’évaluation que nous utilisons. Ce consentement peut être révoqué à tout moment par un message envoyé aux coordonnées décrites dans la présente politique de confidentialité ou via un lien prévu à cet effet dans la demande d’évaluation.

Les demandes d’évaluation sont le cas échéant également envoyées par notre prestataire de services Trusted Shops GmbH Subbelrather Str. 15C, 50823 Cologne (Trusted Shops).

Dans le cadre de l’envoi de demandes d’évaluation, nous recevons des informations sur le statut respectif de la part de Trusted Shops (par ex. si la demande d’évaluation a été envoyée et si elle est arrivée). Cela s’effectue conformément à l’art. 6, al. 1, phrase 1, point f du RGPD afin de satisfaire à notre intérêt légitime à recevoir des informations sur les invitations à évaluer, afin de pouvoir le cas échéant procéder à des optimisations sur cette base, ainsi que pour satisfaire à l’intérêt légitime de Trusted Shops à pouvoir proposer cette prestation de service.

Pour l’envoi de demandes d’évaluation ainsi que pour la collecte et l’affichage d’informations relatives aux évaluations ou au statut, nous sommes conjointement responsables avec Trusted Shops.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops GmbH, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez vous adresser de préférence à Trusted Shops GmbH, dont vous trouverez les coordonnées ici . Vous trouverez d’autres informations sur la protection des données en cliquant sur le lien suivant ici . Indépendamment de cela, vous pouvez également toujours vous adresser à nous via les coordonnées décrites dans la présente politique de confidentialité. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour réponse.

6. Cookies et autres technologies

6.1 Informations générales

Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons sur différentes pages des technologies, y compris ce que l’on appelle des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c’est-à-dire après la fermeture de votre navigateur (cookies de session). D’autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

Protection de la vie privée sur les terminaux
Lors de l’utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires afin de pouvoir mettre à disposition le service de télémédias expressément souhaité. Le stockage d’informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal ne nécessitent donc aucun consentement.

Pour les fonctions qui ne sont pas absolument nécessaires, le stockage d’ informations sur votre terminal ou l’accès à des informations déjà stockées sur votre terminal nécessitent votre consentement. Nous attirons votre attention sur le fait qu’en cas de non-délivrance du consentement, certaines parties du site web pourraient ne pas être utilisables sans restriction. Les consentements que vous avez éventuellement accordés restent valables tant que vous n’adaptez pas ou ne réinitialisez pas les paramètres correspondants sur votre terminal.

Traitement éventuel ultérieur des données par les cookies et autres technologies
Nous utilisons de telles technologies qui sont indispensables à l’utilisation de certaines fonctions de notre site web (par ex. fonction panier). Grâce à ces technologies, l’adresse IP, le moment de la visite, des informations sur l’appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web (p. ex. informations sur le contenu du panier) sont collectées et traitées. Cela sert dans le cadre d’une mise en balance des intérêts à des intérêts légitimes prépondérants en faveur d’une présentation optimisée de notre offre conformément à l’art. 6, al. 1, phrase 1, point f du RGPD.

Nous utilisons en outre des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par ex. afin de pouvoir prouver les consentements au traitement de vos données à caractère personnel) ainsi que pour l’analyse web et le marketing en ligne. Vous trouverez d’autres informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de la présente politique de confidentialité. Le cas échéant, nous utilisons également des technologies qui ne sont pas énumérées individuellement dans la présente politique de confidentialité. Vous trouverez de plus amples informations sur ces technologies y compris la base juridique respective du traitement des données sur la plateforme Usercentrics. Vous pouvez y accéder en cliquant sur le bouton d’empreinte digitale dans le coin inférieur droit ou gauche de la page.

Vous trouverez les paramètres des cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Dans la mesure où vous avez consenti à l’utilisation des technologies conformément à l’art. 6, al. 1, phrase 1, point a du RGPD, vous pouvez révoquer votre consentement à tout moment par un message envoyé aux coordonnées décrites dans la politique de confidentialité. Vous pouvez également cliquer sur le bouton d’empreinte digitale situé dans le coin inférieur droit ou gauche de la page. En cas de refus des cookies, la fonctionnalité de notre site web peut être limitée.

6.2 Plateforme de gestion du consentement (CMP)

Sur notre site web, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et les autres technologies que nous utilisons sur notre site web, ainsi que pour obtenir, gérer et documenter votre consentement éventuellement requis au traitement de vos données à caractère personnel par ces technologies. Ceci est nécessaire conformément à l’art. 6, al. 1, phrase 1, point c du RGPD pour satisfaire à notre obligation légale conformément à l’art. 7, al. 1 du RGPD, de pouvoir prouver votre consentement au traitement de vos données à caractère personnel, à laquelle nous sommes soumis. 

La plateforme de gestion du consentement (CMP) utilisée est une offre de ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Autriche, qui traite vos données pour notre compte. Après avoir déposé votre déclaration relative aux cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l’appareil, informations sur le navigateur, langue définie, page web consultée ou son URL, date et heure de votre déclaration de consentement ainsi que des informations sur votre comportement en matière de consentement. En outre, les technologies suivantes sont utilisées, qui contiennent des informations sur votre comportement en matière de consentement : cookies Les données sont exclusivement stockées sur le terminal, une transmission de données à caractère personnel au fournisseur de la plateforme de gestion du consentement (CMP) n’a pas lieu. 

Vos données sont supprimées après 30 jours, sauf si vous n’avez pas expressément consenti à une utilisation ultérieure de vos données conformément à l’art. 6, al. 1, phrase 1, point a du RGPD ou si nous nous réservons une utilisation des données au-delà de ce cadre, autorisée par la loi et dont nous vous informons dans la présente déclaration.

6.3  Informations sur le transfert vers des pays tiers (transmission de données dans des pays tiers)
Nous utilisons sur notre site web des technologies de prestataires de services dont le siège et/ou les emplacements des serveurs peuvent se trouver dans des pays tiers, en dehors de l’UE ou de l’EEE, . S’il n’existe pas de décision d’adéquation de la Commission européenne pour ce pays, un niveau adéquat de protection des données doit être garanti au moyen d’autres garanties appropriées. 
Des garanties appropriées sous la forme de clauses contractuelles types convenues de la Commission européenne ou de règles internes contraignantes en matière de protection des données (Binding Corporate Rules) sont en principe possibles, mais nécessitent toutefois une vérification préalable par les parties contractantes afin de déterminer si un niveau de protection adéquat peut être garanti. Selon la jurisprudence de la CJUE, il peut à cet effet être nécessaire de prendre des mesures de protection supplémentaires.
Nous avons convenu en principe avec les fournisseurs de technologies que nous utilisons et qui traitent des données à caractère personnel dans un pays tiers, des clauses contractuelles types de protection des données adoptées par la Commission européenne. Lorsque cela est possible, nous convenons également de garanties supplémentaires destinées à assurer qu’une protection suffisante des données dans les pays tiers sans décision d’adéquation soit garantie.  
Nonobstant cela, il peut arriver que malgré toutes les mesures contractuelles et techniques, le niveau de protection des données dans le pays tiers ne corresponde pas à celui de l’UE. Dans ces cas, nous vous demandons, si nécessaire, dans le cadre du consentement aux cookies, votre consentement conformément à l’art. 49, al. 1, point a du RGPD pour la transmission de vos données à caractère personnel vers un pays tiers. Il existe notamment le risque que les autorités locales du pays tiers, du point de vue de la protection des données européenne, disposent le cas échéant de droits d’accès insuffisamment limités à vos données à caractère personnel, que nous, en tant qu’exportateur de données, ou vous, en tant que personne concernée, n’en soyons pas informés et/ou que vous ne disposiez éventuellement d’aucune voie de recours suffisante pour empêcher cela et/ou agir contre de tels accès.  
En particulier, les pays suivants comptent actuellement parmi les pays tiers sans décision d’adéquation de la Commission européenne (liste non exhaustive) :  Chine,  Russie,  Taïwan 
 Vous pouvez savoir vers quels pays tiers une transmission de données est effectuée par nous dans les informations sur la protection des données relatives à l’outil utilisé et/ou au service de gestion du consentement / Consent Manager Platform (CMP) que nous utilisons. 

7. Utilisation de cookies et autres technologies

Dans la mesure où vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phrase 1, point a du RGPD, nous utilisons sur notre site web les cookies suivants et autres technologies de fournisseurs tiers. Une fois la finalité atteinte et à la fin de l’utilisation de la technologie concernée par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir. Vous trouverez d’autres informations sur vos possibilités de révocation dans la section « Cookies et autres technologies ». Vous trouverez d’autres informations, y compris la base de notre collaboration avec les différents prestataires, dans les différentes technologies. Pour toute question concernant les prestataires et la base de notre collaboration avec eux, veuillez vous adresser aux coordonnées décrites dans la présente politique de confidentialité.

Adcell Retargeting
Par l’intermédiaire de notre partenaire publicitaire Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin (« adcell »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lorsque vous visitez notre site web, un cookie de retargeting est automatiquement placé par adcell ou ses partenaires, ce qui, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permet une publicité basée sur les centres d’intérêt. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre exacte (par ex. la décision relative au placement des différentes annonces), adcell est responsable. Les données collectées automatiquement par adcell (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) peuvent, le cas échéant, être recoupées par adcell avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’adcell.

advanced store Retargeting
Par l’intermédiaire de notre partenaire publicitaire advanced store GmbH, Alte Jakobstr. 79/80, 10179 Berlin (« advanced store »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lors de la visite de notre site web, un cookie de retargeting est automatiquement placé par advanced store ou ses partenaires, ce qui permet, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, une publicité basée sur les centres d’intérêt. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre exacte (par ex. la décision relative au placement des différentes annonces), advanced store est responsable. Les données collectées automatiquement par advanced store (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) peuvent, le cas échéant, être recoupées par advanced store avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’advanced store.

Customa
Sur ce site web, des données sont collectées et enregistrées à des fins de marketing et d’optimisation à l’aide des technologies de customa. Le fournisseur de cette technologie est trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. À cette fin, des cookies peuvent être utilisés. Les cookies sont des fichiers texte qui sont stockés localement dans la mémoire cache du navigateur Internet du visiteur du site. Les cookies permettent la reconnaissance du navigateur Internet.

7.1 Utilisation des services Google

Nous utilisons les technologies présentées ci-dessous de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis et y sont stockées. Il n’existe pas de décision d’adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Si votre adresse IP est collectée via les technologies Google, elle est, avant le stockage sur les serveurs de Google, raccourcie grâce à l’activation de l’anonymisation de l’IP . Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google et y est raccourcie. Sauf indication contraire pour les différentes technologies, le traitement des données s’effectue sur la base d’un accord conclu pour la technologie respective entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations sur la protection des données de Google.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.   

Google Analytics
À des fins d’analyse du site web, Google Analytics collecte et stocke automatiquement des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web), à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Votre adresse IP n’est en principe pas recoupée avec d’autres données de Google. Le traitement des données s’effectue sur la base d’un accord relatif au traitement des données par Google.

Google Ads
À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, lors de la visite de notre site web, le cookie Google Remarketing est placé, ce qui permet automatiquement, grâce à la collecte et au traitement de données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) et au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, une publicité basée sur les centres d’intérêt. Un traitement des données allant au-delà n’a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google pendant la visite de notre site web, Google utilise vos données conjointement avec les données de Google Analytics afin de créer et définir des listes d’audience pour le remarketing inter-appareils.

Aux fins de l’analyse du site web et du suivi des événements, nous mesurons via Google Ads Conversion Tracking votre comportement d’utilisation ultérieur, si vous êtes arrivé sur notre site web via une annonce publicitaire Google Ads. À cette fin, des cookies peuvent être utilisés et des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que par ex. visite d’une page web ou inscription à la newsletter) peuvent être collectées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes.

Google Maps
Pour la représentation visuelle d’informations géographiques, Google Maps collecte des données sur votre utilisation des fonctions Maps, en particulier l’ adresse IP ainsi que des données de localisation, les transmet à Google et les traite ensuite par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

Google Fonts
Pour une présentation uniforme des contenus sur notre site web, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur) sont collectées via le code script « Google Fonts », transmises à Google puis traitées par Google. Nous n’avons aucune influence sur ce traitement ultérieur des données.

Google Tag Manager
Grâce à Google Tag Manager, nous pouvons gérer différents codes et services sur notre site web. Lors de la mise en œuvre des différents tags, Google traite éventuellement également des données à caractère personnel (par ex. adresse IP , identifiants en ligne (entre autres cookies)). Le traitement des données s’effectue sur la base d’un accord relatif au traitement des données par Google.

L’utilisation de Google Tag Manager permet l’intégration de différents services/technologies.
Si vous ne souhaitez pas l’utilisation de certains services de suivi et les avez donc désactivés, la désactivation reste en vigueur pour tous les tags de suivi concernés intégrés via Google Tag Manager.

Plugin vidéo YouTube
Pour l’intégration de contenus tiers, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur) sont collectées, transmises à Google puis traitées par Google via le plugin vidéo YouTube dans le mode de protection des données étendu que nous utilisons, uniquement lorsque vous lancez une vidéo.

7.2 Utilisation des services Facebook

Utilisation du pixel Facebook
Nous utilisons le pixel Facebook dans le cadre des technologies présentées ci-dessous de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Facebook (by Meta) » ou « Meta Platforms Ireland »). Grâce au pixel Facebook, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web sur la base d’événements que nous avons définis, tels que par ex. visite d’une page web ou inscription à la newsletter) sont automatiquement collectées et stockées, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. À cette fin, lors de la visite de notre site web, un cookie est automatiquement placé par le pixel Facebook, qui permet automatiquement au moyen d’un identifiant de cookie pseudonyme une reconnaissance de votre navigateur lors de la visite d’autres sites web . Facebook (by Meta) combinera ces informations avec d’autres données issues de votre compte Facebook et les utilisera pour établir des rapports sur les activités du site web ainsi que pour fournir d’autres services liés à l’utilisation du site web, notamment une publicité personnalisée et basée sur les groupes.

Les informations collectées automatiquement par les technologies Facebook (by Meta) concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis et y sont stockées. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne. Dans la mesure où la transmission de données vers les États-Unis relève de notre responsabilité, notre coopération repose sur les clauses contractuelles types de protection des données de la Commission européenne. Vous trouverez de plus amples informations sur le traitement des données par Facebook dans les informations sur la protection des données de Facebook (by Meta).

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base pour un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié.Une certification existe. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties :  clauses contractuelles types de protection des données de la Commission européenne.

Facebook Ads (Gestionnaire de publicités)
Via Facebook Ads, nous faisons la promotion de ce site web sur Facebook (by Meta) ainsi que sur d’autres plateformes. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre exacte, en particulier la décision relative au placement des annonces auprès des différents utilisateurs, Facebook (by Meta) est responsable. Sauf indication contraire pour les différentes technologies, le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. La responsabilité conjointe est limitée à la collecte des données et à leur transmission à Meta Platforms Ireland. Le traitement ultérieur des données par Meta Platforms Ireland n’est pas couvert par cette responsabilité.

7.3 Autres prestataires de services d’analyse web et de marketing en ligne

Utilisation d’AdCell Retargeting pour le marketing en ligne
Par l’intermédiaire de notre partenaire publicitaire Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin (« adcell »), nous faisons la promotion de ce site web dans les résultats de recherche ainsi que sur les sites web de tiers. Lors de la visite de notre site web, un cookie de retargeting est automatiquement placé par adcell ou ses partenaires, qui, au moyen d’un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, permet une publicité basée sur les centres d’intérêt. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Nous déterminons les paramètres de la campagne publicitaire respective. Pour la mise en œuvre exacte (par ex. la décision relative au placement des différentes annonces), adcell est responsable. Les données collectées automatiquement par adcell (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) peuvent, le cas échéant, être recoupées par adcell avec des informations provenant d’autres sources et transmises à des partenaires publicitaires d’adcell.

Utilisation du plugin vidéo Vimeo pour l’intégration de contenus tiers
Pour l’intégration de contenus tiers, des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur) sont collectées via le plugin vidéo de Vimeo LLC, 555 West 18th Street, New York 10011, États-Unis (« Vimeo »), transmises à Vimeo puis traitées par Vimeo. Le traitement des données s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Dans le plugin vidéo Vimeo, Google Analytics est automatiquement intégré. À des fins d’analyse du site web, Google Analytics collecte des données (adresse IP, moment de la visite, informations sur l’appareil et le navigateur ainsi que informations sur votre utilisation de notre site web) automatiquement et les stocke, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Des cookies peuvent être utilisés à cette fin. Google Analytics est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations collectées automatiquement par Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis et y sont stockées. Votre adresse IP est raccourcie avant le stockage sur les serveurs de Google grâce à l’activation de l’anonymisation de l’IP. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Nous n’avons aucune influence ni accès au traitement des données par Vimeo, y compris aux paramètres et aux résultats de Google Analytics. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

8. Intégration du Trustbadge Trusted Shops / autres widgets

Si vous avez donné votre consentement à cet effet conformément à l’art. 6, al. 1, phrase 1, point a du RGPD, des widgets Trusted Shops sont intégrés sur ce site web pour afficher les prestations Trusted Shops (par ex. label de qualité, évaluations collectées) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande. Le Trustbadge et les services promus avec celui-ci sont une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables au sens de l’art. 26 du RGPD en matière de protection des données. Nous vous informons ci-après, dans le cadre de la présente politique de confidentialité, sur les principaux contenus contractuels conformément à l’art. 26, al. 2 du RGPD. Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops AG, pour toute question relative à la protection des données et pour faire valoir vos droits, veuillez vous adresser de préférence à Trusted Shops en utilisant les coordonnées indiquées dans les informations relatives à la protection des données. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable pour réponse.

8.1 Traitement des données lors de l’intégration du Trustbadge / autres widgets

Le Trustbadge est mis à disposition par un fournisseur américain de CDN (Content-DeliveryNetwork). Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, qui pour les États-Unis peut être consultée ici. Les prestataires de services utilisés aux États-Unis sont généralement certifiés au titre du cadre UE-États-Unis sur la protection des données (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée. Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal de serveur qui contient également votre adresse IP, la date et l’heure de l’appel, la quantité de données transmises et le fournisseur demandeur (données d’accès), et qui documente l’appel . L’adresse IP est anonymisée immédiatement après la collecte, de sorte que les données stockées ne puissent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l’analyse des erreurs.

8.2 Traitement des données après la finalisation de la commande

Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations de commande stockées sur votre terminal (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi qu’à l’adresse e-mail et votre adresse e-mail est hachée par une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise avec les informations de commande conformément à l’art. 6, al. 1, phrase 1, point a du RGPD à Trusted Shops. Cela sert à vérifier si vous êtes déjà enregistré pour les services de Trusted Shops. Si tel est le cas, le traitement ultérieur s’effectue conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore enregistré pour les services ou si vous ne donnez pas votre consentement à la reconnaissance automatique via le Trustbadge, vous avez ensuite la possibilité de vous enregistrer manuellement pour utiliser les services ou de souscrire à la protection dans le cadre de votre contrat d’utilisation éventuellement déjà existant.
À cette fin, après la finalisation de votre commande, le Trustbadge accède aux informations suivantes stockées sur le terminal que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire pour que nous puissions vous proposer la protection des acheteurs. Une transmission des données à Trusted Shops n’a lieu que lorsque vous décidez activement de conclure la protection de l’acheteur en cliquant sur le bouton correspondant dans la Trustcard . Si vous décidez d’utiliser les services, le traitement ultérieur est régi par l’accord contractuel avec Trusted Shops conformément à l’art. 6, al. 1, point b du RGPD, afin de finaliser votre enregistrement à la protection de l’acheteur et de sécuriser la commande, ainsi que pour pouvoir vous envoyer le cas échéant ensuite des invitations à évaluer par e-mail. 
Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, de la surveillance et de la journalisation . La base juridique est l’art. 6, al. 1, point f du RGPD aux fins de garantir un fonctionnement sans faille. Dans ce cadre, un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël) . Un niveau adéquat de protection des données est garanti dans chaque cas par une décision d’adéquation de la Commission européenne, qui pour les États-Unis ici et pour Israël ici peut être consultée. Les prestataires de services utilisés aux États-Unis sont généralement certifiés au titre du cadre UE-États-Unis sur la protection des données (DPF). Vous trouverez de plus amples informations ici. Dans la mesure où les prestataires de services utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.

9. Réseaux sociaux

9.1 Plugins sociaux de Facebook (by Meta), Instagram (by Meta)

Des boutons sociaux de réseaux sociaux sont utilisés sur notre site web. Ceux-ci sont simplement intégrés à la page sous forme de liens HTML, de sorte qu’aucune connexion avec les serveurs du fournisseur concerné n’est encore établie lors de l’appel de notre site web. Si vous cliquez sur l’un des boutons, la page du réseau social concerné s’ouvre dans une nouvelle fenêtre de votre navigateur Vous pouvez alors p. ex. actionner le bouton J’aime ou Partager .

9.2 Notre présence en ligne sur Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest, LinkedIn, Xing

Dans la mesure où vous avez donné à cet effet votre consentement conformément à l’art. 6, al. 1, phrase 1, point a du RGPD auprès de l’exploitant du réseau social concerné, lors de la visite de nos présences en ligne sur les réseaux sociaux mentionnés ci-dessus, vos données sont automatiquement collectées et stockées à des fins d’études de marché et de publicité, à partir desquelles des profils d’utilisation sont créés à l’aide de pseudonymes. Ceux-ci peuvent être utilisés, p. ex. pour diffuser des annonces publicitaires au sein et en dehors des plateformes qui correspondent vraisemblablement à vos intérêts. Des cookies sont généralement utilisés à cette fin. Vous trouverez les informations détaillées sur le traitement et l’utilisation des données par l’exploitant concerné du réseau social, ainsi qu’une possibilité de contact et vos droits y afférents ainsi que les options de paramétrage pour protéger votre vie privée, dans les informations sur la protection des données des prestataires dont les liens figurent ci-dessous. Si vous avez néanmoins besoin d’aide à cet égard, vous pouvez vous adresser à nous.

Facebook (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (by Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis et y sont stockées. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne . Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d’une page fan Facebook (by Meta) s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez d’autres informations (informations sur les données Insights) ici.

Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base pour un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties :  clauses contractuelles types de protection des données de la Commission européenne.


Instagram (by Meta) est une offre de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (« Meta Platforms Ireland ») Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, États-Unis et y sont stockées. Pour les États-Unis, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d’une page fan Instagram (by Meta) s’effectue sur la base d’un accord entre responsables conjoints conformément à l’art. 26 du RGPD. Vous trouverez d’autres informations (informations sur les données Insights) ici.
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base pour un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification existe. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de protection des données de la Commission européenne.

YouTube est une offre de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par Google concernant votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis et y sont stockées. 
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

Pinterest est une offre de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Les informations automatiquement collectées par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, États-Unis et y sont stockées. 
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données. Nos prestataires de services sont implantés et/ou utilisent des serveurs dans des pays en dehors de l’UE et de l’EEE. Pour ces pays, il n’existe pas de décision d’adéquation de la Commission européenne. Notre collaboration avec eux repose sur les clauses contractuelles types de protection des données de la Commission européenne. 

LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »). Les informations automatiquement collectées par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis et y sont stockées. 
Nos prestataires de services sont implantés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a constaté, par décision, un niveau adéquat de protection des données : États-Unis. Il existe une décision de la Commission européenne relative à un niveau adéquat de protection des données pour les États-Unis comme base pour un transfert vers un pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu’à la certification par nos prestataires de services, le transfert de données continue de reposer sur cette base : clauses contractuelles types de protection des données de la Commission européenne.

Xing est une offre de New Work SE, Am Strandkai 1, 20457 Hamburg, Allemagne.

10. Possibilités de contact et vos droits

10.1 Vos droits

En tant que personne concernée, vous disposez des droits suivants :

  • conformément à l’art. 15 du RGPD, le droit de demander des informations sur vos données à caractère personnel traitées par nous dans la mesure qui y est indiquée ;
  • conformément à l’art. 16 du RGPD, le droit d’exiger sans délai la rectification de données inexactes ou le complément de vos données à caractère personnel stockées chez nous ;
  • conformément à l’art. 17 du RGPD, le droit d’exiger la suppression de vos données à caractère personnel stockées chez nous, dans la mesure où le traitement ultérieur n’est pas
    • nécessaire à l’exercice du droit à la liberté d’expression et d’information ;
    • nécessaire au respect d’une obligation légale ;
    • nécessaire pour des raisons d’intérêt public ou
    • nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ;
  • conformément à l’art. 18 du RGPD, le droit d’exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où
    • l’exactitude des données est contestée par vous ;
    • le traitement est illicite mais que vous vous opposez à leur suppression ;
    • nous n’avons plus besoin des données mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ou
    • vous vous êtes opposé conformément à l’art. 21 du RGPD au traitement ;
  • conformément à l’art. 20 du RGPD, le droit de recevoir vos données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d’exiger leur transmission à un autre responsable ;
  • conformément à l’art. 77 du RGPD, le droit d’introduire une réclamation auprès d’une autorité de contrôle. En règle générale, vous pouvez vous adresser à cet effet à l’autorité de contrôle de votre lieu de résidence habituel ou de travail ou du siège de notre entreprise.

Droit d’opposition

Dans la mesure où nous traitons des données à caractère personnel comme expliqué ci-dessus afin de préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts , vous pouvez vous opposer à ce traitement avec effet pour l’ avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus . Dans la mesure où le traitement est effectué à d’autres fins, vous ne disposez d’un droit d’opposition qu’en présence de motifs tenant à votre situation particulière.

Après l’exercice de votre droit d’opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous ne puissions démontrer des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Cela ne s’applique pas si le traitement est effectué à des fins de marketing direct . Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

10.2 Possibilités de contact

Pour toute question concernant la collecte, le traitement ou l’utilisation de vos données à caractère personnel , pour des renseignements, une rectification, une limitation ou une suppression de données ainsi que la révocation de consentements accordés ou l’opposition à une utilisation déterminée des données, veuillez vous adresser directement à nous via les coordonnées figurant dans nos mentions légales.

Délégué à la protection des données :
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Allemagne

info@shield-datenschutz.de

Politique de confidentialité créée avec le Trusted Shops générateur de textes juridiques