Politique de confidentialité

Politique de confidentialité

Préambule

 

Dans la présente politique de confidentialité, nous avons pour objectif de vous informer sur les types de données à caractère personnel (ci-après également désignées abrégéement « données ») que nous traitons, sur les finalités de ce traitement et sur l’étendue de celui-ci. La présente politique de confidentialité s’applique à tout traitement de données à caractère personnel que nous réalisons, tant dans le cadre de la fourniture de nos services que plus particulièrement sur nos sites web, au sein d’applications mobiles et dans le cadre de nos autres présences en ligne, telles que nos profils sur les réseaux sociaux (ci-après collectivement désignées l’« offre en ligne »).

Les termes utilisés ne sont pas genrés.

Dernière mise à jour : 26 octobre 2026

 

Table des matières

 

• Préambule
• Responsable du traitement
• Aperçu des activités de traitement
• Bases juridiques pertinentes
• Mesures de sécurité
• Transfert de données à caractère personnel
• Transferts internationaux de données
• Droits des personnes concernées
• Utilisation de cookies
• Services aux entreprises
• Utilisation de plateformes en ligne à des fins de marketing et de vente
• Prestataires et services utilisés dans le cadre des activités professionnelles
• Traitement des paiements
• Fourniture de l’offre en ligne et hébergement web
• Remarques particulières sur les applications (apps)
• Inscription, connexion et comptes utilisateurs
• Blogs et médias de publication
• Gestion des contacts et des demandes
• Communication via Messenger
• Chatbots et fonctions de chat
• Notifications push
• Visioconférences, réunions en ligne, webinaires et partage d’écran
• Services cloud
• Lettres d’information et notifications électroniques
• Communication promotionnelle par e-mail, courrier, fax ou téléphone
• Jeux-concours et concours
• Sondages et enquêtes
• Analyse, surveillance et optimisation du web
• Marketing en ligne
• Proposition d’un programme d’affiliation
• Avis clients et processus d’évaluation
• Présences sur les réseaux sociaux (médias sociaux)
• Extensions, fonctionnalités intégrées et contenus intégrés
• Modification et mise à jour de la politique de confidentialité
• Définitions

 

Responsable du traitement

Hakan Cirag / LaClass

Am Alten Bahnhof 2B

56203 Höhr-Grenzhausen

Adresse e-mail :

hakan.cirag@laclass.de

Mentions légales :

https://laclass.de/pages/imprint

 

Bases juridiques pertinentes

Bases juridiques pertinentes au titre du RGPD : vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous traitons des données à caractère personnel. Veuillez noter qu’en plus des dispositions du RGPD, les réglementations nationales relatives à la protection des données peuvent s’appliquer dans votre pays ou notre pays de résidence ou de domicile. En outre, si des bases juridiques plus spécifiques sont pertinentes dans des cas particuliers, nous vous en informerons dans la politique de confidentialité.

• Consentement (art. 6, par. 1, a), RGPD) - La personne concernée a consenti au traitement de ses données à caractère personnel à l’une ou plusieurs finalités spécifiques.
• Exécution d’un contrat ou mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, b), RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’adoption de mesures prises à la demande de celle-ci préalablement à la conclusion d’un contrat.
• Obligation légale (art. 6, par. 1, c), RGPD) - Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.
• Intérêt légitime (art. 6, par. 1, f), RGPD) - Le traitement est nécessaire à la poursuite d’intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf si ces intérêts sont outrepassés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel.

Réglementations nationales relatives à la protection des données en Allemagne : en plus des dispositions du RGPD en matière de protection des données, des réglementations nationales relatives à la protection des données s’appliquent en Allemagne. Cela comprend notamment la loi fédérale sur la protection des données (Bundesdatenschutzgesetz – BDSG). La BDSG contient des dispositions particulières, notamment en ce qui concerne le droit à l’information, le droit à l’effacement, le droit d’opposition, le traitement de catégories particulières de données à caractère personnel, le traitement à d’autres fins, la transmission ainsi que la prise de décision individuelle automatisée, y compris le profilage. En outre, les lois sur la protection des données des Länder (Länderdatenschutzgesetze) peuvent s’appliquer.

Remarque sur l’applicabilité du RGPD et de la loi suisse sur la protection des données : les présentes informations sur la protection des données visent à la fois à fournir des informations conformément à la loi fédérale suisse sur la protection des données (LPD suisse) et au règlement général sur la protection des données (RGPD). C’est pourquoi, en raison de leur portée géographique plus large et de leur meilleure intelligibilité, les termes du RGPD sont utilisés. Plus précisément, les termes « traitement » de « données à caractère personnel », « intérêt légitime » et « catégories particulières de données » utilisés dans le RGPD sont employés au lieu des termes « traitement » de « données à caractère personnel », « intérêt prépondérant » et « données à caractère personnel particulièrement dignes de protection » utilisés dans la LPD suisse. Toutefois, la signification juridique des termes continuera d’être déterminée par la LPD suisse dans le cadre d’application de celle-ci.

 

Aperçu des activités de traitement

L’aperçu suivant résume les types de données traitées et les finalités de leur traitement, et indique les personnes concernées.

Types de données traitées

• Données de base.
• Données de paiement.
• Données de localisation.
• Données de contact.
• Données de contenu.
• Données contractuelles.
• Données d’utilisation.
• Données méta, de communication et de processus.
• Données relatives aux événements (Facebook).

Catégories de personnes concernées

• Clients.
• Employés.
• Prospects.
• Partenaires de communication.
• Utilisateurs.
• Participants aux jeux-concours et concours.
• Partenaires commerciaux et contractuels.
• Participants.
• Personnes représentées.

Finalités du traitement

• Fourniture de services contractuels et exécution des obligations contractuelles.
• Demandes de contact et communication.
• Mesures de sécurité.
• Marketing direct.
• Mesure de la portée.
• Suivi.
• Procédures administratives et organisationnelles.
• Mesure de la conversion.
• Ciblage de l’audience.
• Suivi d’affiliation.
• Gestion et traitement des demandes.
• Organisation de jeux-concours et concours.
• Retours d’expérience.
• Marketing.
• Profils contenant des informations relatives aux utilisateurs.
• Fourniture de notre offre en ligne et amélioration de l’expérience utilisateur.
• Infrastructure informatique.

 

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l’état de la technique, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des probabilités et de la gravité variables des menaces pesant sur les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données en contrôlant l’accès physique et électronique aux données, ainsi que l’accès, la saisie, la divulgation, la disponibilité et la séparation des données concernées. En outre, nous avons mis en place des procédures visant à garantir l’exercice des droits des personnes concernées, l’effacement des données et la réponse aux violations de données. Nous prenons également en compte la protection des données à caractère personnel lors de la conception ou de la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données, grâce à la conception technologique et à des paramètres par défaut respectueux de la vie privée.

Chiffrement TLS (https) : afin de protéger les données transmises via notre offre en ligne, nous utilisons le chiffrement TLS. Vous pouvez reconnaître ces connexions chiffrées grâce au préfixe https:// dans la barre d’adresse de votre navigateur.

 

Transmission de données à caractère personnel

Dans le cadre du traitement de données à caractère personnel, il peut arriver que ces données soient transférées à d’autres entités, entreprises, unités organisationnelles juridiquement indépendantes ou personnes physiques, ou leur soient communiquées. Les destinataires de ces données peuvent inclure des prestataires de services ou des fournisseurs de services et de contenus auxquels des tâches informatiques sont confiées ou qui sont intégrés à un site web. Dans ces cas, nous respectons les exigences légales et concluons des contrats ou des accords appropriés avec les destinataires de vos données afin de les protéger.

 

Transferts internationaux de données

Traitement des données dans des pays tiers : si nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)) ou si le traitement s’effectue dans le cadre de l’utilisation de services tiers ou de la communication ou du transfert de données à d’autres personnes physiques, entités ou entreprises, celui-ci s’effectue uniquement conformément aux exigences légales.

Sous réserve d’un consentement explicite ou de transferts requis par contrat ou par la loi (voir art. 49 du RGPD), nous traitons des données ou faisons traiter des données dans des pays tiers uniquement en présence d’un niveau reconnu de protection des données (art. 45 du RGPD), du respect des obligations contractuelles au moyen des clauses contractuelles types de la Commission européenne (art. 46 du RGPD), ou en présence de certifications ou de règles internes contraignantes en matière de protection des données reconnues au préalable par la Commission européenne ou par une autorité de protection des données compétente d’un autre pays (voir les articles 44 à 49 du RGPD et la page d’information de la Commission européenne : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Cadre de protection des données transatlantiques UE-États-Unis : dans le cadre du dispositif dit « Data Privacy Framework » (DPF), la Commission européenne a également reconnu que le niveau de protection des données était adéquat pour certaines entreprises des États-Unis, sur la base de la décision d’adéquation du 10 juillet 2023. La liste des entreprises certifiées et des informations complémentaires sur le DPF sont disponibles sur le site web du département du Commerce des États-Unis à l’adresse https://www.dataprivacyframework.gov/. Nous vous informons, dans le cadre de la politique de confidentialité, lesquels de nos prestataires de services sont certifiés conformément au Data Privacy Framework.

Communication de données à caractère personnel à l’étranger : conformément à la loi suisse sur la protection des données (LPD), nous ne communiquons des données à caractère personnel à l’étranger que si une protection adéquate des personnes concernées est garantie (art. 16 LPD suisse). Si le Conseil fédéral ne reconnaît pas de protection adéquate, nous prenons des mesures de sécurité alternatives. Celles-ci peuvent inclure des accords internationaux, des garanties spécifiques, des clauses de protection des données dans les contrats, des clauses types de protection des données approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou des règles internes de protection des données reconnues au préalable par le PFPDT ou par une autorité de protection des données compétente d’un autre pays.

Conformément à l’art. 16 de la LPD suisse, des exceptions à la communication de données à l’étranger peuvent être accordées si certaines conditions sont remplies, notamment le consentement de la personne concernée, l’exécution d’un contrat, l’intérêt public, la protection de la vie ou de l’intégrité physique, la disponibilité publique des données ou l’origine des données dans un registre légalement requis. Ces communications respectent toujours les exigences légales.

 

Droits des personnes concernées

Droits des personnes concernées au titre du RGPD : les personnes concernées disposent de divers droits au titre du RGPD, notamment ceux énoncés aux articles 15 à 21 du RGPD :

• Droit d’opposition : les personnes concernées ont le droit de s’opposer à tout moment, pour des motifs liés à leur situation particulière, au traitement de leurs données à caractère personnel fondé sur l’article 6, par. 1, e) ou f) du RGPD, y compris le profilage fondé sur ces dispositions. Si des données à caractère personnel sont traitées à des fins de marketing direct, les personnes concernées ont le droit de s’opposer au traitement de leurs données à caractère personnel à des fins de marketing, y compris le profilage dans la mesure où il y est lié.
• Droit de retirer son consentement : les personnes concernées ont le droit de retirer à tout moment le consentement qu’elles ont donné.
• Droit à l’information : les personnes concernées ont le droit d’obtenir la confirmation que des données à caractère personnel les concernant sont traitées et, le cas échéant, d’accéder à ces données ainsi qu’aux informations relatives à leur traitement, conformément aux exigences légales.
• Droit de rectification : les personnes concernées ont le droit d’obtenir la rectification de données à caractère personnel inexactes les concernant.
• Droit à l’effacement et à la limitation du traitement : sous réserve des exigences légales, les personnes concernées ont le droit d’obtenir, sans retard indu, l’effacement des données à caractère personnel les concernant ou, à défaut, la limitation du traitement.
• Droit à la portabilité des données : les personnes concernées ont le droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle : sans préjudice de tout autre recours administratif ou judiciaire, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où l’infraction est présumée avoir été commise, si elles estiment que le traitement de données à caractère personnel les concernant porte atteinte au RGPD.

Droits des personnes concernées au titre de la LPD suisse : les personnes concernées disposent des droits suivants conformément aux dispositions de la LPD suisse :

• Droit à l’information : les personnes concernées ont le droit d’obtenir la confirmation que des données à caractère personnel les concernant sont traitées et de recevoir les informations nécessaires pour exercer leurs droits en vertu de la présente loi et garantir un traitement transparent des données.
• Droit d’accès ou de transmission des données : les personnes concernées ont le droit de demander la communication de leurs données à caractère personnel qu’elles nous ont fournies dans un format électronique courant.
• Droit de rectification : les personnes concernées ont le droit de demander la rectification de données à caractère personnel inexactes les concernant.
• Droit d’opposition, d’effacement et de destruction : les personnes concernées ont le droit de s’opposer au traitement de leurs données et de demander l’effacement ou la destruction de leurs données à caractère personnel, conformément aux dispositions de la LPD suisse.

 

Utilisation de cookies

Les cookies sont de petits fichiers texte ou autres marqueurs de stockage qui stockent des informations sur les appareils finaux et récupèrent des informations sur les appareils finaux. Par exemple, ils stockent l'état de connexion dans un compte utilisateur, le contenu du panier dans une boutique en ligne, le contenu consulté ou les fonctions utilisées d'une offre en ligne. Les cookies peuvent également être utilisés à diverses fins, telles que la fonctionnalité, la sécurité et la commodité des offres en ligne, ainsi que pour analyser les flux de visiteurs.

 

Notes sur le consentement : Nous utilisons des cookies conformément aux réglementations légales. Par conséquent, nous obtenons le consentement préalable des utilisateurs, sauf si la loi ne l'exige pas. Le consentement n'est pas nécessaire, en particulier si le stockage et la récupération d'informations, y compris les cookies, sont absolument nécessaires pour fournir aux utilisateurs un service de télémédia (notre offre en ligne) explicitement demandé par eux. Les cookies essentiels comprennent généralement des cookies ayant des fonctions liées à l'affichage et au fonctionnement de l'offre en ligne, à l'équilibrage de charge, à la sécurité, au stockage des préférences et choix de l'utilisateur, ou à des fins similaires liées à la fourniture des fonctions principales et secondaires de l'offre en ligne demandée. Le consentement révocable est clairement communiqué aux utilisateurs et contient des informations sur l'utilisation respective du cookie.

 

Bases légales des cookies : Le stockage ou l'accès non essentiel à des informations sur votre appareil nécessite un consentement en vertu de l'article 25(1) TDDDG. L'article 25(2)(2) TDDDG s'applique lorsque l'accès est strictement nécessaire pour fournir un service numérique que vous demandez expressément. Le traitement ultérieur des données à caractère personnel nécessite également une base légale au titre du RGPD : l'article 6(1)(a) pour les analyses et le marketing facultatifs, l'article 6(1)(b) pour l'exécution nécessaire du contrat, ou, le cas échéant, l'article 6(1)(f) pour les fonctions de sécurité et opérationnelles nécessaires. Les intérêts légitimes ne remplacent pas le consentement requis pour l'accès à l'appareil.

 

Durée de conservation : En ce qui concerne la durée de conservation, les types de cookies suivants sont distingués :

• Cookies temporaires (également appelés cookies de session) : Les cookies temporaires sont supprimés au plus tard lorsque l'utilisateur quitte une offre en ligne et ferme son appareil final (par ex. navigateur ou application mobile).
• Cookies persistants : Les cookies persistants restent stockés même après la fermeture de l'appareil final. Par exemple, l'état de connexion peut être stocké, ou le contenu préféré peut être affiché directement lorsque l'utilisateur revisite un site web. De même, les données collectées auprès des utilisateurs via des cookies peuvent être utilisées pour mesurer la portée. Si nous ne fournissons pas d'informations explicites sur le type et la durée de conservation des cookies (par ex. lors de l'obtention du consentement), les utilisateurs doivent supposer que les cookies sont permanents et peuvent avoir une durée de conservation allant jusqu'à deux ans.

 

Remarques générales sur la révocation et l'opposition (dite « opt-out ») : Les utilisateurs peuvent révoquer à tout moment les consentements donnés et s'opposer au traitement conformément aux exigences légales. À cette fin, les utilisateurs peuvent restreindre l'utilisation des cookies dans les paramètres de leur navigateur (ce qui peut également restreindre la fonctionnalité de notre offre en ligne). L'opposition à l'utilisation des cookies à des fins de marketing en ligne peut également être formulée via les sites web https://optout.aboutads.info et https://www.youronlinechoices.com/.

 

Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour le contenu, heures d'accès).

Personnes concernées : Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne).

Finalités du traitement : Fourniture de notre offre en ligne et convivialité pour l'utilisateur.

Bases légales : Intérêts légitimes (Art. 6(1)(f) RGPD). Consentement (Art. 6(1)(a) RGPD).

 

Remarques complémentaires sur les procédures, méthodes et services de traitement :

Bannière de cookies Shopify : Nous utilisons la bannière intégrée de Shopify pour gérer vos choix de cookies. Le statut du consentement et un identifiant de consentement sont traités afin d’appliquer et de respecter vos choix. Vous pouvez accepter ou refuser les catégories facultatives et modifier votre choix à tout moment via « Préférences de cookies » dans le pied de page. Les fonctions techniquement nécessaires restent disponibles. Pour en savoir plus : Politique de confidentialité de Shopify pour les consommateurs.

 

• Opt-out des cookies : Dans le pied de page de notre site web, vous trouverez un lien par lequel vous pouvez modifier vos paramètres de cookies et révoquer les consentements correspondants ; Base légale : Intérêts légitimes (Art. 6(1)(f) RGPD).

 

 

Services aux entreprises

Nous traitons les données de nos partenaires contractuels et commerciaux, tels que les clients et les prospects (collectivement appelés « partenaires contractuels »), dans le cadre de relations contractuelles et juridiques similaires, ainsi que des mesures connexes et dans le contexte de la communication avec les partenaires contractuels (ou en phase précontractuelle), par exemple pour répondre aux demandes de renseignements.

 

Nous traitons ces données afin d'assumer nos obligations contractuelles. Cela comprend notamment les obligations de fournir les services convenus, toute obligation de mise à jour, et les remèdes en cas de rupture de garantie ou d'autres interruptions de performance. De plus, nous traitons les données pour protéger nos droits et aux fins des tâches administratives associées à ces obligations et des questions organisationnelles. En outre, nous traitons les données sur la base de nos intérêts légitimes en matière de gestion correcte et professionnelle ainsi que des mesures de sécurité visant à protéger nos partenaires contractuels et nos opérations commerciales contre l'utilisation abusive, la compromission des données, les secrets, les informations et les droits (par ex. impliquant les services de télécommunications, de transport et autres services de soutien, ainsi que les sous-traitants, les banques, les conseillers fiscaux et juridiques, les prestataires de services de paiement ou les autorités financières). En vertu de la loi applicable, nous ne divulguons les données des partenaires contractuels à des tiers que dans la mesure nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Tout traitement ultérieur, tel que pour des fins de marketing, sera communiqué aux partenaires contractuels dans le cadre de la présente politique de confidentialité.

 

Les données nécessaires aux fins susmentionnées seront partagées avec les partenaires contractuels avant ou pendant le processus de collecte des données, par exemple dans des formulaires en ligne, par des marquages spéciaux (par ex. des couleurs), des symboles (par ex. des astérisques, etc.), ou en personne.

 

Nous supprimons les données à caractère personnel lorsque la finalité de leur traitement prend fin, sauf si des obligations légales ou d'autres fondements juridiques exigent leur conservation. En vertu de l'article 147 du Code fiscal allemand, les pièces comptables sont généralement conservées pendant huit ans ; les livres, inventaires, comptes annuels et documents organisationnels connexes pendant dix ans ; et la correspondance commerciale et autres documents relevant de l'impôt généralement pendant six ans. La période commence normalement à la fin de l'année civile au cours de laquelle le document a été créé, la correspondance reçue ou envoyée, ou la dernière saisie effectuée. Des exceptions légales, des procédures fiscales en cours ou des réclamations juridiques peuvent exiger une conservation plus longue. Les données conservées uniquement à ces fins sont soumises à une restriction d'utilisation pour d'autres fins. Les bases légales sont l'article 6(1)(c) RGPD avec les règles de conservation applicables et, le cas échéant, l'article 6(1)(f) RGPD pour les réclamations juridiques.

 

Lorsque nous utilisons des prestataires ou des plateformes tiers pour fournir nos services, les conditions et les avis de confidentialité des prestataires ou plateformes tiers respectifs s'appliquent à la relation entre les utilisateurs et les prestataires.

 

• Types de données traitées : Données de base (par ex. noms, adresses) ; Données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; Données de contact (par ex. e-mail, numéros de téléphone) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; Données d'utilisation (par ex. sites web visités, intérêt pour le contenu, heures d'accès) ; Données méta, de communication et de processus (par ex. adresses IP, horodatages des événements, numéros d'identification, statut du consentement).
• Personnes concernées : Clients ; Prospects ; Partenaires commerciaux et contractuels.
• Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles ; Mesures de sécurité ; Demandes de contact et communication ; Procédures de bureau et organisationnelles ; Gestion et réponse aux demandes de renseignements ; Mesure de conversion (mesure de l'efficacité des mesures marketing) ; Profilage avec des informations relatives à l'utilisateur (création de profils d'utilisateurs).
• Bases légales : Exécution d'un contrat et demandes précontractuelles (Art. 6(1)(b) RGPD) ; Obligation légale (Art. 6(1)(c) RGPD) ; Intérêts légitimes (Art. 6(1)(f) RGPD).

 

Remarques complémentaires sur les procédures, méthodes et services de traitement :

 

• Compte client : Les clients peuvent créer un compte dans notre offre en ligne (par ex. compte client ou compte utilisateur, abrégé en « compte client »). Si l'enregistrement d'un compte client est requis, les clients en seront informés, ainsi que des informations requises pour l'enregistrement. Les comptes clients ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Dans le cadre de l'enregistrement et des connexions et utilisations ultérieures du compte client, nous stockons les adresses IP des clients avec les heures d'accès afin de pouvoir prouver l'enregistrement et prévenir toute utilisation abusive potentielle du compte client. Si le compte client est résilié, les données du compte client seront supprimées après la date de résiliation, sauf si elles doivent être conservées pour d'autres fins ou en raison d'exigences légales (par ex. stockage interne des données clients, processus de commande ou factures). Il incombe aux clients de sécuriser leurs données lors de la résiliation du compte client ; Bases légales : Exécution d'un contrat et demandes précontractuelles (Art. 6(1)(b) RGPD).

 

• Programme de fidélité client / Carte client : Nous traitons les données des clients dans le cadre de notre programme de fidélité client afin de fournir les services aux clients participants dans le cadre dudit programme. À cette fin, les informations collectées auprès des clients, si nécessaire et indiquées comme telles, sont stockées dans un profil des clients. Le profil contient également des informations sur l'utilisation du programme de fidélité client ainsi que sur l'utilisation des services et avantages associés, et ne peut être divulgué à des tiers (par ex. prestataires de services) que si cela est nécessaire aux fins susmentionnées. Les profils clients sont supprimés après la fin de la participation et ne sont archivés que dans la mesure requise par les fins de conservation légales ou pour l'exécution de réclamations légales (jusqu'à 11 ans pour les documents fiscaux à compter de la fin de l'année de leur création) ou contractuelles (jusqu'à trois ans à compter de la fin de l'année de résiliation) ; Bases légales : Exécution d'un contrat et demandes précontractuelles (Art. 6(1)(b) RGPD).

 

• Analyse économique et étude de marché : Pour des raisons opérationnelles et afin de reconnaître les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes, etc., où les partenaires contractuels, prospects, clients, visiteurs et utilisateurs de notre offre en ligne peuvent faire partie du groupe concerné. Les analyses sont réalisées dans le but d'évaluations commerciales, du marketing et des études de marché (par ex. pour déterminer les groupes de clients ayant des caractéristiques différentes). Si disponibles, nous pouvons également prendre en compte les profils des utilisateurs enregistrés et leurs informations, par ex. sur les services utilisés. Les analyses sont destinées uniquement à notre usage et ne sont pas divulguées à l'extérieur, sauf s'il s'agit d'analyses anonymes avec des valeurs synthétisées, c'est-à-dire anonymisées. De plus, nous respectons la vie privée des utilisateurs et traitons les données à des fins d'analyse de la manière la plus pseudonyme possible et, si possible, de manière anonyme (par ex. sous forme de données synthétisées) ; Bases légales : Intérêts légitimes (Art. 6(1)(f) RGPD).

 

• Boutique et commerce électronique : Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits, marchandises et services associés choisis, ainsi que pour faciliter le paiement et la livraison, ou l'exécution. Si nécessaire pour l'exécution d'une commande, nous utilisons des prestataires de services, en particulier des entreprises postales, d'expédition et de transport, pour effectuer la livraison ou l'exécution à nos clients. Pour le traitement des paiements, nous utilisons les services de banques et de prestataires de services de paiement. Les détails nécessaires sont indiqués comme tels pendant la commande ou le processus d'achat comparable et comprennent les informations requises pour la livraison, la fourniture et la facturation, ainsi que les informations de contact pour pouvoir effectuer toute demande de renseignements ; Bases légales : Exécution d'un contrat et demandes précontractuelles (Art. 6(1)(b) RGPD).

 

Dans le cadre de l'utilisation de plateformes en ligne à des fins de marketing et de distribution

Nous proposons nos services sur des plateformes exploitées par d'autres prestataires de services. Dans ce contexte, en plus de notre politique de confidentialité, les politiques de confidentialité des plateformes respectives s'appliquent. Cela s'applique en particulier au traitement des paiements et à l'utilisation de méthodes pour mesurer la portée et le marketing basé sur les intérêts sur les plateformes.

 

- Types de données traitées : Données de base (par ex. noms, adresses) ; Données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; Données de contact (par ex. e-mail, numéros de téléphone) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; Données d'utilisation (par ex. sites web visités, intérêt pour le contenu, heures d'accès) ; Données méta, de communication et de processus (par ex. adresses IP, indications de temps, numéros d'identification, statut du consentement).

- Personnes concernées : Clients.

- Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles. Marketing.

- Bases légales : Exécution d'un contrat et demandes précontractuelles (Art. 6(1)(b) RGPD). Intérêts légitimes (Art. 6(1)(f) RGPD).

 

Informations complémentaires sur les procédures, méthodes et services de traitement :

 

- Amazon : Place de marché en ligne pour le commerce électronique ; Prestataire de services : Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Base légale : Intérêts légitimes (Art. 6(1)(f) RGPD) ; Site web : https://www.amazon.de/ ; Politique de confidentialité : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base du transfert vers un pays tiers : Cadre de protection des données UE-États-Unis (DPF).

- eBay : Place de marché en ligne pour le commerce électronique ; Prestataire de services : eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Switzerland; Base légale : Intérêts légitimes (Art. 6(1)(f) RGPD) ; Site web : https://www.ebay.de/. Politique de confidentialité : https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

- Shopify : Plateforme pour proposer et mener des services de commerce électronique. Les services et processus menés en lien avec eux comprennent les boutiques en ligne, les sites web, leurs offres et contenus, les éléments communautaires, les processus d'achat et de paiement, la communication avec les clients, ainsi que l'analyse et le marketing ; Prestataire de services : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; Base légale : Intérêts légitimes (Art. 6(1)(f) RGPD) ; Site web : https://www.shopify.de. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.

 

Au cours de nos opérations commerciales, nous utilisons des services, plateformes, interfaces ou plugins supplémentaires de prestataires tiers (« Services ») tout en respectant les exigences légales. L'utilisation de ces services est basée sur nos intérêts dans la gestion correcte, légale et économique de nos opérations commerciales et de notre organisation interne.

 

- Types de données traitées : Données de base (par ex. noms, adresses) ; Données de paiement (par ex. coordonnées bancaires, factures, historique des paiements) ; Données de contact (par ex. e-mail, numéros de téléphone) ; Données de contenu (par ex. entrées dans des formulaires en ligne) ; Données contractuelles (par ex. objet du contrat, durée, catégorie de client).

- Personnes concernées : Clients ; Parties intéressées ; Utilisateurs (par ex. visiteurs du site web, utilisateurs de services en ligne) ; Partenaires commerciaux et contractuels.

- Finalités du traitement : Fourniture de services contractuels et exécution des obligations contractuelles. Procédures de bureau et organisationnelles.

- Base légale : Intérêts légitimes (Art. 6(1)(f) RGPD).

 

Informations complémentaires sur les procédures, méthodes et services de traitement :

 

- Billbee : traitement des commandes, rapprochement des paiements, gestion des stocks et des données clients ; prestataire de services : Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Germany; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD) ; site web : https://www.billbee.io/. Politique de confidentialité : https://www.billbee.io/datenschutz/.

BuchhaltungsButler : Nous utilisons BuchhaltungsButler GmbH, Rheinsberger Str. 76/77, 10115 Berlin, Allemagne, pour la comptabilité. Elle traite les factures, les données clients et contractuelles qu’elles contiennent, ainsi que les paiements afin d’établir nos comptes. Base juridique : article 6, al. 1, point c, du RGPD, ainsi que les obligations en matière de droit commercial et fiscal. Informations sur la confidentialité et le traitement des données.

PayJoe : Nous utilisons PayJoe par NetConnections GmbH, Jesinger Straße 52, 73230 Kirchheim, Allemagne, pour rapprocher les paiements et les documents comptables. Elle traite le paiement, la facture et les données correspondantes nécessaires à cette fin. Base juridique : article 6, al. 1, point c, du RGPD, ainsi que nos obligations comptables. Informations sur la confidentialité.

 

Modes de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, d’obligations légales ou sur la base de nos intérêts légitimes, nous proposons aux particuliers des options de paiement efficaces et sécurisées. Nous faisons appel à divers prestataires, désignés collectivement « prestataires de services de paiement ». Ces prestataires traitent des données comprenant des informations sur les clients telles que les noms, adresses, coordonnées bancaires, numéros de carte de crédit, mots de passe, détails propres à chaque transaction et bien plus encore. Ces données sont nécessaires pour finaliser les transactions et sont traitées et conservées exclusivement par les prestataires de services de paiement. Par conséquent, nous ne recevons aucune information relative aux comptes ou aux cartes de crédit ; nous recevons uniquement la confirmation ou la non-confirmation du paiement. Dans certains cas, les prestataires de services de paiement peuvent transmettre des données à des agences d’évaluation du crédit afin de vérifier l’identité et la solvabilité. Nous vous renvoyons aux conditions générales et aux politiques de confidentialité des prestataires de services de paiement pour plus d’informations.

 

- Types de données traitées : données de base (ex. noms, adresses) ; données de paiement (ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (ex. objet du contrat, durée, catégorie de client) ; données d’utilisation (ex. sites web consultés, centres d’intérêt pour les contenus, horaires de connexion) ; données méta, de communication et de processus (ex. adresses IP, indications horaires, numéros d’identification, statut du consentement) ; données de contact (ex. e-mail, numéros de téléphone).

- Personnes concernées : clients. Parties intéressées.

- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.

- Bases juridiques : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD).

 

Informations complémentaires sur les procédures, méthodes et services de traitement :

- Amazon Payments : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://pay.amazon.de/. Politique de confidentialité : https://pay.amazon.de/help/201212490.

- American Express : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.americanexpress.com/de. Politique de confidentialité : https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

- Apple Pay : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.apple.com/de/apple-pay/. Politique de confidentialité : https://www.apple.com/legal/privacy/de-ww/.

- Google Pay : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://pay.google.com/intl/de_de/about/. Politique de confidentialité : https://policies.google.com/privacy.

- Klarna : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.klarna.com/de. Politique de confidentialité : https://www.klarna.com/de/datenschutz.

- Mastercard : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.mastercard.de/de-de.html. Politique de confidentialité : https://www.mastercard.de/de-de/datenschutz.html.

- Shop Pay (Shopify) : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.shopify.de. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.

- Visa : services de paiement (intégration technique des modes de paiement en ligne) ; prestataire de services : Visa Europe Services Inc., Branch London, 1 Sheldon Square, London W2 6TT, GB; base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; site web : https://www.visa.de. Politique de confidentialité : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

 

Fourniture d’offres en ligne et hébergement web

Nous traitons les données des utilisateurs afin de fournir nos services en ligne. À cette fin, nous traitons l’adresse IP de l’utilisateur, qui est nécessaire pour transmettre les contenus et les fonctionnalités au navigateur ou à l’appareil de l’utilisateur.

- Types de données traitées : données d’utilisation (ex. sites web consultés, centres d’intérêt pour les contenus, horaires de connexion) ; données méta, de communication et de processus (ex. adresses IP, indications horaires, numéros d’identification, statut du consentement) ; données de contenu (ex. saisies dans des formulaires en ligne) ; données de base (ex. noms, adresses) ; données de paiement (ex. coordonnées bancaires, factures, historique des paiements) ; données de contact (ex. e-mail, numéros de téléphone) ; données contractuelles (ex. objet du contrat, durée, catégorie de client).

- Personnes concernées : utilisateurs (ex. visiteurs du site web, utilisateurs de services en ligne) ; clients.

- Finalités du traitement : fourniture de nos offres en ligne et amélioration de l’expérience utilisateur ; infrastructure informatique (exploitation et fourniture de systèmes d’information et de dispositifs techniques tels que des ordinateurs, des serveurs, etc.) ; mesures de sécurité ; fourniture de services contractuels et exécution des obligations contractuelles.

- Bases juridiques : intérêts légitimes (art. 6, al. 1, point f, du RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

- Fourniture d’offres en ligne sur un espace de stockage loué : nous utilisons un espace de stockage, une capacité de calcul et un logiciel obtenus auprès d’un fournisseur de serveurs correspondant (également désigné « hébergeur web ») afin de fournir nos offres en ligne ; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD).

- Collecte des données d’accès et des fichiers journaux : l’accès à nos offres en ligne est enregistré dans des « fichiers journaux du serveur ». Les fichiers journaux du serveur peuvent inclure l’adresse et le nom des pages web et des fichiers consultés, la date et l’heure de l’accès, les volumes de données transférées, des messages indiquant le succès de l’accès, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (page visitée précédemment), ainsi que généralement les adresses IP et le fournisseur ayant effectué la demande. Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, notamment pour éviter la surcharge du serveur (en particulier en cas d’attaques abusives, par ex. attaques DDoS), et pour assurer la charge et la stabilité du serveur ; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD). Suppression des données : les informations contenues dans les fichiers journaux sont conservées pendant une durée maximale de 30 jours, puis supprimées ou anonymisées. Les données nécessaires à des fins probatoires sont exemptées de suppression jusqu’à ce que l’incident concerné soit définitivement résolu.

- Envoi et hébergement d’e-mails : les services d’hébergement web que nous utilisons comprennent également l’envoi, la réception et le stockage d’e-mails. À ces fins, les adresses du destinataire et de l’expéditeur, ainsi que d’autres informations relatives à l’envoi d’e-mails (ex. prestataires impliqués), et le contenu des e-mails concernés sont traités. Les données susmentionnées peuvent également être traitées afin de détecter les spams. Veuillez noter que les e-mails envoyés par Internet ne sont généralement pas chiffrés. Bien que les e-mails soient souvent chiffrés pendant leur acheminement, ils ne le sont pas sur les serveurs depuis lesquels ils sont envoyés et reçus (sauf si une méthode de chiffrement de bout en bout est utilisée). Par conséquent, nous ne pouvons pas assumer la responsabilité du chemin d’acheminement des e-mails entre l’expéditeur et notre serveur ; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD).

- Shopify : plateforme proposant et exécutant des services de commerce électronique. Cela comprend les boutiques en ligne, les sites web, leurs offres et contenus, les éléments communautaires, les processus d’achat et de paiement, la communication avec les clients, l’analyse et le marketing ; prestataire de services : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD) ; site web : https://www.shopify.de. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.

- Services cloud Microsoft : stockage cloud, services d’infrastructure cloud et logiciels d’application basés sur le cloud ; prestataire de services : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; base juridique : intérêts légitimes (art. 6, al. 1, point f, du RGPD) ; site web : https://microsoft.com/de-de ; politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations de sécurité : https://www.microsoft.com/de-de/trustcenter ; accord de traitement des données : https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Fondement des transferts vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Remarques particulières sur les applications (Apps)

Nous traitons les données des utilisateurs pour notre application dans la mesure nécessaire afin de leur fournir l’application et ses fonctionnalités, d’en surveiller la sécurité et de la développer davantage. En outre, nous pouvons contacter les utilisateurs conformément aux exigences légales si une communication est nécessaire à des fins administratives ou d’utilisation de l’application. Pour plus de détails sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de la présente déclaration de confidentialité.

 

Bases juridiques : le traitement des données nécessaires à la fourniture des fonctionnalités de l’application sert à l’exécution des obligations contractuelles. Cela s’applique même si la fourniture des fonctionnalités nécessite l’autorisation de l’utilisateur (ex. autorisations relatives aux fonctions de l’appareil). Si le traitement des données n’est pas nécessaire pour fournir les fonctionnalités de l’application mais sert à la sécurité de l’application ou à nos intérêts commerciaux (ex. collecte de données à des fins d’optimisation de l’application ou de sécurité), il repose sur nos intérêts légitimes. Si les utilisateurs consentent explicitement au traitement de leurs données, le traitement des données couvertes par ce consentement repose sur ce consentement.

 

- Types de données traitées : données de base (ex. noms, adresses) ; données méta, de communication et de processus (ex. adresses IP, indications horaires, numéros d’identification, statut du consentement) ; données de paiement (ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (ex. objet du contrat, durée, catégorie de client).

- Personnes concernées : utilisateurs (ex. visiteurs du site web, utilisateurs de services en ligne).

- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.

- Bases juridiques : consentement (art. 6, al. 1, point a, du RGPD) ; exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD) ; intérêts légitimes (art. 6, al. 1, point f, du RGPD).

 

Informations complémentaires sur les procédures, méthodes et services de traitement :

- Utilisation commerciale : nous traitons les données des utilisateurs de notre application, y compris les utilisateurs de test inscrits et potentiels (désignés collectivement ci-après par « utilisateurs »), afin de leur fournir nos services contractuels et, sur la base d’intérêts légitimes, d’assurer la sécurité et le développement continu de notre application. Les informations nécessaires sont indiquées comme telles dans le cadre de l’utilisation, de la commande, de l’achat ou de la conclusion d’un contrat comparable et peuvent inclure les informations requises pour la fourniture du service et l’éventuelle facturation, ainsi que les coordonnées permettant d’effectuer toute communication nécessaire. Base juridique : exécution d’un contrat et démarches précontractuelles (art. 6, al. 1, point b, du RGPD).

 

Inscription, connexion et comptes utilisateurs :

 

Les utilisateurs ont la possibilité de créer un compte utilisateur. Lors de l’inscription, les utilisateurs reçoivent les informations obligatoires nécessaires, qui sont traitées afin de créer le compte utilisateur conformément aux obligations contractuelles. Les données traitées comprennent les informations essentielles de connexion (nom d’utilisateur, mot de passe et adresse e-mail).

 

Dans le cadre de l’utilisation de nos fonctionnalités d’inscription et de connexion et de nos comptes utilisateurs, nous enregistrons l’adresse IP et l’horodatage de chaque action de l’utilisateur. Cette conservation repose sur nos intérêts légitimes et sur l’intérêt des utilisateurs à se prémunir contre toute utilisation abusive ou non autorisée. En règle générale, ces données ne sont pas partagées avec des tiers, sauf si cela est nécessaire pour faire valoir nos droits ou requis par la loi.

 

Les utilisateurs peuvent recevoir des notifications par e-mail concernant des activités relatives à leurs comptes utilisateurs, telles que des modifications techniques.

 

Types de données traitées : données de base (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; métadonnées, données de communication et de processus (p. ex. adresses IP, horodatages, numéros d’identification, statut du consentement).

 

Personnes concernées : utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).

 

Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles ; mesures de sécurité ; gestion et traitement des demandes ; fourniture de nos offres en ligne et amélioration du confort d’utilisation.

 

Base juridique : exécution du contrat et demandes précontractuelles (art. 6, al. 1, point b du RGPD) ; intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

Informations complémentaires sur les processus, méthodes et services de traitement :

 

- Inscription avec un nom réel : en raison de la nature de notre communauté, les utilisateurs sont tenus d’utiliser leur nom réel lorsqu’ils utilisent notre service. L’utilisation de pseudonymes n’est pas autorisée.

 

- Profils d’utilisateur non publics : les profils d’utilisateur ne sont ni visibles ni accessibles au public.

 

- Aucune obligation de conservation des données : les utilisateurs sont responsables de la sécurisation de leurs données avant la fin du contrat. Nous sommes autorisés à supprimer définitivement toutes les données d’utilisateur stockées pendant la durée du contrat.

 

Blogs et médias de publication :

 

Nous utilisons des blogs ou des moyens équivalents de communication et de publication en ligne (désignés comme « média de publication »). Les données des lecteurs sont traitées dans le seul but de présenter le média de publication, de permettre la communication entre les auteurs et les lecteurs et d’assurer la sécurité. Pour plus de détails, veuillez consulter les informations relatives au traitement des données des visiteurs dans le cadre de la présente politique de confidentialité.

 

Types de données traitées : données de base (p. ex. noms, adresses) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et de processus (p. ex. adresses IP, horodatages, numéros d’identification, statut du consentement).

 

Personnes concernées : utilisateurs (p. ex. visiteurs du site web, utilisateurs de services en ligne).

 

Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles ; collecte de retours (p. ex. via des formulaires en ligne) ; fourniture de nos offres en ligne et amélioration du confort d’utilisation ; mesures de sécurité ; gestion et traitement des demandes.

 

Base juridique : intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

- Commentaires et contributions : lorsque les utilisateurs publient des commentaires ou d’autres contributions, leurs adresses IP peuvent être conservées conformément à nos intérêts légitimes. Cette mesure vise à nous protéger dans le cas où quelqu’un publierait du contenu illicite dans les commentaires ou les contributions (insultes, propagande politique interdite, etc.). Dans de tels cas, nous pourrions être tenus responsables du commentaire ou de la contribution et avons donc intérêt à en identifier l’auteur. En outre, nous nous réservons le droit, conformément à nos intérêts légitimes, de traiter les données des utilisateurs afin de détecter le spam. De même, nous pouvons conserver les adresses IP des utilisateurs et utiliser des cookies pendant la durée des sondages afin d’éviter les votes multiples. Les informations fournies dans les commentaires et les contributions, y compris les coordonnées et les informations relatives au site web, ainsi que les détails liés au contenu, seront conservées par nos soins de manière permanente jusqu’à ce que les utilisateurs s’y opposent. **Base juridique :** intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

Gestion des contacts et des demandes :

Lorsque vous nous contactez (p. ex. par courrier, formulaire de contact, e-mail, téléphone ou réseaux sociaux) ou dans le cadre de relations existantes avec des utilisateurs et des entreprises, les informations fournies par les personnes qui nous contactent sont traitées dans la mesure nécessaire pour répondre aux demandes de contact et aux éventuelles actions demandées.

 

- Types de données traitées : coordonnées de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. sites web visités, intérêt pour le contenu, heures d’accès). Métadonnées, données de communication et de processus (p. ex. adresses IP, horodatages, numéros d’identification, statut du consentement).

- Personnes concernées : partenaires de communication.

- Finalités du traitement : demandes de contact et communication ; gestion et traitement des demandes ; retours (p. ex. collecte de retours via des formulaires en ligne). Fourniture de nos services en ligne et amélioration de la convivialité pour les utilisateurs.

- Bases juridiques : intérêts légitimes (art. 6, al. 1, point f du RGPD). Exécution du contrat et demandes précontractuelles (art. 6, al. 1, point b du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Formulaire de contact : lorsque les utilisateurs nous contactent via notre formulaire de contact, par e-mail ou par d’autres canaux de communication, nous traitons les données fournies dans ce contexte afin de traiter la demande soumise ; bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, al. 1, point b du RGPD), intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

Communication par messagerie instantanée :

Nous utilisons des applications de messagerie instantanée à des fins de communication et vous demandons donc d’accorder une attention particulière aux informations suivantes concernant les fonctionnalités des applications de messagerie instantanée, le chiffrement, l’utilisation des métadonnées de communication et vos options d’opposition.

 

Vous pouvez également nous contacter par d’autres moyens, tels que par téléphone ou par e-mail. Veuillez utiliser les coordonnées de contact qui vous ont été fournies ou celles figurant dans nos offres en ligne.

 

Dans le cas d’un chiffrement de bout en bout du contenu (c’est-à-dire du contenu de votre message et de ses pièces jointes), nous souhaitons préciser que les éléments de communication (c’est-à-dire le contenu du message et les images jointes) sont chiffrés de bout en bout. Cela signifie que le contenu des messages n’est pas consultable, pas même par les fournisseurs des applications de messagerie instantanée eux-mêmes. Vous devez toujours utiliser une version à jour de l’application de messagerie instantanée avec le chiffrement activé afin de garantir le chiffrement du contenu des messages.

 

Nous souhaitons toutefois informer nos partenaires de communication que, bien que les fournisseurs des applications de messagerie instantanée ne puissent pas consulter le contenu, ils peuvent déterminer lorsque les partenaires de communication communiquent avec nous et traiter des informations techniques relatives à l’appareil du partenaire de communication, ainsi que des informations de localisation (appelées métadonnées), selon les paramètres de cet appareil.

 

Remarques sur les bases juridiques :

- Si nous demandons aux partenaires de communication leur autorisation avant de communiquer avec eux par messagerie instantanée, la base juridique du traitement de leurs données est leur consentement. Dans le cas contraire, si nous ne demandons pas leur consentement et qu’ils nous contactent, nous utilisons des applications de messagerie instantanée dans le cadre de nos relations contractuelles et comme mesure contractuelle lors de la conclusion des contrats, ainsi que pour d’autres personnes intéressées et partenaires de communication, conformément à nos intérêts légitimes en matière de communication rapide et efficace et de satisfaction des besoins de nos partenaires de communication concernant la communication par messagerie instantanée. En outre, nous souhaitons vous informer que nous ne transmettrons pas les coordonnées qui nous sont fournies aux applications de messagerie instantanée sans votre consentement pour la première fois.

 

Révocation, opposition et suppression :

- Vous pouvez révoquer votre consentement à tout moment et vous opposer à toute communication avec nous par messagerie instantanée à tout moment. Dans le cas d’une communication par messagerie instantanée, nous supprimons les messages conformément à nos politiques générales de suppression (c’est-à-dire à la fin des relations contractuelles, dans le cadre des obligations d’archivage, etc.) et, dans les autres cas, dès que nous pouvons considérer que toutes les demandes des partenaires de communication ont été traitées, si aucune référence à une conversation antérieure n’est attendue et que la suppression ne contrevient pas aux obligations légales de conservation.

 

Droit de recourir à d’autres canaux de communication :

- Enfin, nous souhaitons préciser que, pour des raisons de sécurité, nous nous réservons le droit de ne pas répondre aux demandes par messagerie instantanée. C’est le cas, par exemple, si les détails relatifs au contrat exigent une confidentialité particulière ou si une réponse par messagerie instantanée ne répond pas aux exigences formelles. Dans de tels cas, nous vous orienterons vers des canaux de communication plus appropriés.

 

- Types de données traitées : coordonnées de contact (p. ex. e-mail, numéros de téléphone) ; données d’utilisation (p. ex. sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et de processus (p. ex. adresses IP, horodatages, numéros d’identification, statut du consentement) ; données de contenu (p. ex. saisies dans des formulaires en ligne).

- Personnes concernées : partenaires de communication.

- Finalités du traitement : demandes de contact et communication. Marketing direct (p. ex. par e-mail ou par courrier postal).

- Bases juridiques : consentement (art. 6, al. 1, point a du RGPD). Intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Instagram : envoi de messages via le réseau social Instagram ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; base juridique : intérêts légitimes (art. 6, al. 1, point f du RGPD) ; site web : https://www.instagram.com. Politique de confidentialité : https://instagram.com/about/legal/privacy.

- Facebook Messenger : Facebook Messenger avec chiffrement de bout en bout (le chiffrement de bout en bout de Facebook Messenger doit être activé, sauf s’il est déjà activé par défaut) ; fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; base juridique : intérêts légitimes (art. 6, al. 1, point f du RGPD) ; site web : https://www.facebook.com ; politique de confidentialité : https://www.facebook.com/about/privacy ; addendum sur le traitement des données : https://www.facebook.com/legal/terms/dataprocessing. Base du transfert vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum).

- Microsoft Teams : Microsoft Teams - Messagerie ; fournisseur de services : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; base juridique : intérêts légitimes (art. 6, al. 1, point f du RGPD) ; site web : https://www.microsoft.com/de-de/microsoft-365 ; politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations de sécurité : https://www.microsoft.com/de-de/trustcenter. Base du transfert vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

- WhatsApp : WhatsApp Messenger avec chiffrement de bout en bout ; fournisseur de services : WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Ireland; base juridique : intérêts légitimes (art. 6, al. 1, point f du RGPD) ; site web : https://www.whatsapp.com/ ; politique de confidentialité : https://www.whatsapp.com/legal. Base du transfert vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF).

 

Chatbots et fonctions de chat :

Nous proposons des fonctionnalités de chat en ligne et de chatbot comme options de communication (« Services de chat »). Un chat est une conversation en ligne en temps réel et un chatbot est un logiciel qui répond aux questions des utilisateurs ou leur fournit des informations par messages. Lorsque vous utilisez nos fonctions de chat, nous pouvons traiter vos données à caractère personnel.

 

Si vous utilisez nos Services de chat au sein d’une plateforme en ligne, votre numéro d’identification au sein de ladite plateforme sera également conservé. De plus, nous pouvons collecter des informations sur les utilisateurs qui interagissent avec nos Services de chat et sur le moment où ils le font. En outre, nous conservons le contenu de vos conversations via les Services de chat et enregistrons les processus d’inscription et de consentement afin de respecter les exigences légales.

 

Nous informons les utilisateurs que le fournisseur de la plateforme concernée peut savoir quand les utilisateurs communiquent avec nos Services de chat et peut collecter des informations techniques relatives aux appareils des utilisateurs et, selon les paramètres de ces appareils, des informations de localisation (appelées métadonnées) afin d’optimiser les services concernés et d’assurer la sécurité. Les métadonnées relatives à la communication via les Services de chat (p. ex. les informations sur les personnes qui communiquent avec qui) peuvent également être utilisées par les fournisseurs des plateformes concernées, conformément à leurs dispositions (voir les informations complémentaires), à des fins de marketing ou pour afficher aux utilisateurs des publicités personnalisées.

 

Si les utilisateurs acceptent de recevoir régulièrement des messages contenant des informations provenant d’un chatbot, ils ont la possibilité de se désinscrire des messages à l’avenir. Le chatbot indiquera aux utilisateurs comment se désinscrire en utilisant des termes spécifiques. Une fois la désinscription aux messages du chatbot effectuée, les données de l’utilisateur seront supprimées de la liste des destinataires des messages.

 

Les informations ci-dessus sont utilisées pour faire fonctionner nos Services de chat, notamment pour vous adresser personnellement aux utilisateurs, répondre à leurs demandes, fournir le contenu demandé et améliorer nos Services de chat (p. ex. en apprenant aux chatbots à répondre aux questions fréquemment posées ou en identifiant les demandes restées sans réponse).

 

Remarques sur les bases juridiques :

- Nous utilisons les Services de chat sur la base du consentement de l’utilisateur si nous avons obtenu l’autorisation des utilisateurs de traiter leurs données dans le cadre de nos Services de chat (cela s’applique aux cas où les utilisateurs sont invités à donner leur consentement, p. ex. pour qu’un chatbot leur envoie régulièrement des messages). Si nous utilisons les Services de chat pour répondre aux demandes des utilisateurs concernant nos services ou notre entreprise, cela est fait dans le cadre de communications contractuelles et précontractuelles. Dans les autres cas, nous utilisons les Services de chat conformément à nos intérêts légitimes visant à optimiser les Services de chat, leur efficacité commerciale et à améliorer l’expérience positive des utilisateurs.

 

Révocation, opposition et suppression :

- Les utilisateurs peuvent révoquer leur consentement à tout moment ou s’opposer au traitement de leurs données dans le cadre de nos Services de chat.

 

- Types de données traitées : coordonnées de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. saisies dans des formulaires en ligne) ; données d’utilisation (p. ex. sites web visités, intérêt pour le contenu, heures d’accès) ; métadonnées, données de communication et de processus (p. ex. adresses IP, horodatages, numéros d’identification, statut du consentement) ; données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires, factures, historique des paiements) ; données contractuelles (p. ex. objet du contrat, durée, catégorie de client).

- Personnes concernées : partenaires de communication. Clients.

- Finalités du traitement : demandes de contact et communication ; marketing direct (p. ex. par e-mail ou par courrier postal). Fourniture de services contractuels et exécution des obligations contractuelles.

- Bases juridiques : consentement (art. 6, al. 1, point a du RGPD) ; exécution du contrat et demandes précontractuelles (art. 6, al. 1, point b du RGPD). Intérêts légitimes (art. 6, al. 1, point f du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- shopify : plateforme par laquelle des services de commerce électronique sont proposés et fournis. Les services et processus réalisés en relation avec ceux-ci comprennent les boutiques en ligne, les sites web, leurs offres et contenus, les éléments communautaires, les processus d’achat et de paiement, la communication avec les clients, ainsi que l’analyse et le marketing ; prestataire de services : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland; base juridique : intérêts légitimes (art. 6, par. 1, point f du RGPD) ; site web : https://www.shopify.de. Politique de confidentialité : https://www.shopify.de/legal/datenschutz.

 

Notifications push :

Avec le consentement de l’utilisateur, nous pouvons lui envoyer des « notifications push ». Il s’agit de messages affichés sur l’écran de l’utilisateur, sur son appareil ou dans son navigateur, même lorsque notre service en ligne n’est pas utilisé.

 

Pour s’inscrire aux notifications push, l’utilisateur doit confirmer la demande du navigateur ou de l’appareil de recevoir des notifications push. Ce processus de consentement est documenté et enregistré. L’enregistrement est nécessaire pour déterminer si les utilisateurs ont consenti à recevoir des notifications push et pour fournir la preuve de ce consentement. À cette fin, un identifiant pseudonyme du navigateur (connu sous le nom de « jeton push ») ou l’identifiant de l’appareil final est enregistré.

 

Les notifications push peuvent être nécessaires pour remplir des obligations contractuelles (par exemple, fournir des informations techniques et organisationnelles pertinentes pour utiliser notre service en ligne) et, sauf indication contraire ci-dessous, sont envoyées sur la base du consentement de l’utilisateur. Les utilisateurs peuvent modifier leur réception des notifications push à tout moment à l’aide des paramètres de notification de leur navigateur ou de leur appareil respectif.

 

Types de données traitées : données d’utilisation (par exemple, sites web visités, intérêt pour les contenus, heures d’accès) ; données méta, de communication et procédurales (par exemple, adresses IP, horodatages, numéros d’identification, statut du consentement).

Personnes concernées : partenaires de communication.

Finalités du traitement : fourniture de nos services en ligne et convivialité ; mesure de la portée (par exemple, statistiques d’accès, identification des visiteurs récurrents) ; marketing direct (par exemple, par e-mail ou par courrier postal).

Bases juridiques : consentement (art. 6, par. 1, point a du RGPD) ; exécution du contrat et démarches précontractuelles (art. 6, par. 1, point b du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Notifications push à contenu promotionnel : les notifications push que nous envoyons peuvent inclure des informations promotionnelles. Les notifications push promotionnelles sont traitées sur la base du consentement de l’utilisateur. Si le contenu des notifications push promotionnelles est décrit spécifiquement dans le cadre du consentement à les recevoir, ces descriptions sont contraignantes pour le consentement de l’utilisateur. Nos newsletters contiennent également des informations sur nos services et sur nous ; base juridique : consentement (art. 6, par. 1, point a du RGPD).

- Analyse et mesure du succès : nous analysons statistiquement les notifications push afin de déterminer si elles ont été affichées et cliquées, et à quel moment. Ces informations sont utilisées pour améliorer techniquement nos notifications push sur la base de données techniques, de groupes cibles, de leur comportement de consultation ou des heures de consultation. Cette analyse comprend également la détermination de l’ouverture des notifications push, du moment de leur ouverture et de l’interaction des utilisateurs avec leur contenu ou leurs boutons. Bien que ces informations puissent être attribuées à des destinataires individuels de notifications push pour des raisons techniques, il n’est ni de notre intention ni, le cas échéant, de celle du prestataire de service de notifications push de surveiller les utilisateurs individuellement. Au contraire, ces analyses nous permettent d’identifier les habitudes d’utilisation des utilisateurs et d’adapter nos notifications push en conséquence ou d’en envoyer différentes selon leurs centres d’intérêt. L’analyse des notifications push et la mesure du succès reposent sur le consentement explicite des utilisateurs, donné en acceptant de recevoir des notifications push. Les utilisateurs peuvent s’opposer à l’analyse et à la mesure du succès en se désabonnant des notifications push. Malheureusement, il n’est pas possible de retirer séparément le consentement à l’analyse et à la mesure du succès ; base juridique : consentement (art. 6, par. 1, point a du RGPD).

 

Visioconférences, réunions en ligne, webinaires et partage d’écran :

Nous utilisons des plateformes et applications d’autres prestataires (« plateformes de conférence ») afin d’organiser des visioconférences, des conférences audio, des webinaires et d’autres types de réunions vidéo et audio (« conférences »). Lors du choix des plateformes de conférence et de leurs services, nous respectons les exigences légales.

 

Données traitées par les plateformes de conférence :

Lors de la participation à une conférence, les plateformes de conférence traitent les données personnelles suivantes des participants. L’étendue du traitement dépend des données nécessaires à une conférence spécifique (par exemple, données d’accès ou noms clairement identifiables) et des informations facultatives fournies par les participants. En plus du traitement aux fins de l’organisation de la conférence, les données des participants peuvent également être traitées par les plateformes de conférence à des fins de sécurité ou d’optimisation du service. Les données traitées comprennent des informations personnelles (prénom, nom), des coordonnées (adresse e-mail, numéro de téléphone), des données d’accès (codes d’accès ou mots de passe), des photos de profil, des informations sur la fonction ou le poste professionnel, l’adresse IP de la connexion Internet, des informations sur les appareils des participants, leur système d’exploitation, leur navigateur, leurs paramètres techniques et linguistiques, des informations sur les processus de communication de contenus (par exemple, les saisies dans le chat), des données audio et vidéo, ainsi que l’utilisation d’autres fonctionnalités disponibles (par exemple, des sondages). Le contenu des communications est chiffré dans la mesure où les prestataires de conférence le permettent techniquement. Si les participants sont enregistrés en tant qu’utilisateurs auprès des plateformes de conférence, des données supplémentaires peuvent être traitées conformément à l’accord conclu avec le prestataire de conférence concerné.

 

Journalisation et enregistrements :

Si des saisies textuelles, des résultats de participation (par exemple, issus de sondages), ainsi que des enregistrements vidéo ou audio sont journalisés, les participants en sont informés en toute transparence au préalable et, le cas échéant, leur consentement leur est demandé.

 

Mesures de protection de la vie privée des participants :

Veuillez consulter les avis de confidentialité des plateformes de conférence pour obtenir des informations détaillées sur le traitement de vos données par celles-ci. Choisissez les paramètres de sécurité et de confidentialité optimaux dans les paramètres des plateformes de conférence. Veillez également à protéger les données et la vie privée lors d’une visioconférence (par exemple, en informant les personnes présentes dans la même pièce, en verrouillant les portes et en utilisant le flou d’arrière-plan lorsque cela est techniquement possible). Les liens vers les salles de conférence et les données d’accès ne doivent pas être partagés avec des tiers non autorisés.

 

Bases juridiques :

- Si nous traitons des données d’utilisateurs en complément des plateformes de conférence et demandons aux utilisateurs leur consentement à l’utilisation des plateformes de conférence ou de fonctionnalités spécifiques (par exemple, le consentement à l’enregistrement des conférences), la base juridique du traitement est ce consentement. Notre traitement peut également être nécessaire pour remplir nos obligations contractuelles (par exemple, dans les listes de participants, lors du traitement des résultats d’une conversation, etc.). En outre, les données des utilisateurs sont traitées sur la base de nos intérêts légitimes à communiquer efficacement et en toute sécurité avec nos partenaires de communication.

 

Types de données traitées : données de base (par exemple, noms, adresses) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, saisies dans des formulaires en ligne) ; données d’utilisation (par exemple, sites web visités, intérêt pour les contenus, heures d’accès) ; données méta, de communication et procédurales (par exemple, adresses IP, horodatages, numéros d’identification, statut du consentement).

Personnes concernées : partenaires de communication ; utilisateurs (par exemple, visiteurs du site web, utilisateurs de services en ligne) ; personnes représentées.

- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles ; demandes de contact et communication ; procédures administratives et organisationnelles.

Bases juridiques : intérêts légitimes (art. 6, par. 1, point f du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Microsoft Teams : logiciel de conférence et de communication ; prestataire de services : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; base juridique : intérêts légitimes (art. 6, par. 1, point f du RGPD) ; site web : https://www.microsoft.com/de-de/microsoft-365 ; politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations de sécurité : https://www.microsoft.com/de-de/trustcenter. Base des transferts vers des pays tiers : cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Services cloud :

Nous utilisons des services logiciels accessibles sur Internet et exécutés sur les serveurs de leurs prestataires (dits « services cloud » ou « logiciel en tant que service ») pour le stockage et la gestion de contenus (par exemple, le stockage et la gestion de documents, l’échange de documents, le partage de contenus et d’informations avec des destinataires spécifiques ou la publication de contenus et d’informations).

 

Types de données traitées : données de base (par exemple, noms, adresses) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données de contenu (par exemple, saisies dans des formulaires en ligne) ; données d’utilisation (par exemple, sites web visités, intérêt pour les contenus, heures d’accès) ; données méta, de communication et procédurales (par exemple, adresses IP, horodatages, numéros d’identification, statut du consentement).

Personnes concernées : clients ; employés (par exemple, personnel, candidats, anciens employés) ; prospects ; partenaires de communication.

Finalités du traitement : procédures administratives et organisationnelles ; infrastructure informatique (exploitation et fourniture de systèmes d’information et de dispositifs techniques (ordinateurs, serveurs, etc.)).

Bases juridiques : intérêts légitimes (art. 6, par. 1, point f du RGPD).

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Microsoft Cloud Services : stockage cloud, services d’infrastructure cloud et logiciels d’application basés sur le cloud ; prestataire de services : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; Parent Company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; base juridique : intérêts légitimes (art. 6, par. 1, point f du RGPD) ; site web : https://microsoft.com/de-de ; politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement, informations de sécurité : https://www.microsoft.com/de-de/trustcenter ; accord de traitement des données : https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Base des transferts vers des pays tiers : cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

 

Newsletter et notifications électroniques :

Nous n’envoyons des newsletters, des e-mails et d’autres notifications électroniques (« Newsletters ») qu’avec le consentement des destinataires ou une autorisation légale. Si le contenu d’une newsletter est décrit spécifiquement lors du processus d’inscription, ce contenu détermine l’obtention du consentement de l’utilisateur. Nos newsletters contiennent généralement des informations sur nos services et sur nous.

 

Processus d’inscription et double opt-in :

Pour vous inscrire à nos newsletters, il suffit généralement de fournir votre adresse e-mail. Toutefois, si cela est nécessaire aux fins de la newsletter, nous pouvons vous demander des informations complémentaires, telles qu’un nom, afin de vous adresser personnellement. L’inscription à notre newsletter suit généralement une procédure de double opt-in. Cela signifie qu’après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour empêcher toute personne de s’inscrire avec des adresses e-mail non autorisées. Les inscriptions aux newsletters sont journalisées afin de respecter les exigences légales. Cela comprend l’enregistrement de la date et de l’heure de l’inscription, de la confirmation et de l’adresse IP. Les modifications apportées aux données enregistrées par le prestataire de service de messagerie sont également journalisées.

 

Effacement et limitation du traitement :

Nous pouvons conserver les adresses e-mail des personnes qui se sont désabonnées pendant une période maximale de trois ans sur la base de nos intérêts légitimes, afin de prouver qu’un consentement avait été précédemment donné. Le traitement de ces données est limité à la défense éventuelle de nos droits. Les demandes individuelles d’effacement sont possibles à tout moment, sous réserve que l’existence préalable du consentement soit confirmée. En cas d’obligation de prendre en compte de manière permanente les objections, nous nous réservons le droit de conserver l’adresse e-mail uniquement à cette fin dans une liste d’exclusion.

 

Contenus et bases juridiques :

Les newsletters contiennent des informations sur nous, nos services, nos promotions et nos offres.

- Types de données traitées : données de base (par exemple, noms, adresses) ; coordonnées (par exemple, e-mail, numéros de téléphone) ; données méta, de communication et procédurales (par exemple, adresses IP, horodatages, numéros d’identification, statut du consentement) ; données d’utilisation (par exemple, sites web visités, intérêt pour les contenus, heures d’accès).

- Personnes concernées : partenaires de communication.

- Finalités du traitement : marketing direct (par exemple, par e-mail ou par courrier postal).

- Bases juridiques : consentement (art. 6, par. 1, point a du RGPD).

- Option de désinscription : vous pouvez vous désabonner de notre newsletter à tout moment, soit en retirant votre consentement, soit en vous opposant à la réception ultérieure de communications. Vous trouverez un lien de désinscription à la fin de chaque newsletter ou pourrez utiliser l’un des moyens de contact indiqués ci-dessus, de préférence par e-mail.

 

Remarques complémentaires sur les processus, procédures et services de traitement :

- Mesure des taux d’ouverture et de clic : les newsletters contiennent un « pixel web », un fichier de la taille d’un pixel qui est récupéré depuis notre serveur ou, si nous utilisons un prestataire de service de messagerie, depuis le sien lorsque la newsletter est ouverte. Lors de ce processus, des informations techniques telles que les informations sur le navigateur et le système, l’adresse IP et le moment de la récupération sont collectées. Ces informations sont utilisées pour améliorer techniquement notre newsletter sur la base de données techniques ou du comportement des utilisateurs en termes de localisation (déterminée à l’aide des adresses IP) ou d’heures d’accès. Cette analyse comprend la détermination de l’ouverture des newsletters, du moment de leur ouverture et des liens cliqués. Ces informations sont attribuées aux destinataires individuels de la newsletter et conservées dans leurs profils jusqu’à leur effacement. Ces évaluations nous aident à comprendre les habitudes de lecture des utilisateurs et à adapter nos contenus en conséquence ou à envoyer des contenus différents selon leurs centres d’intérêt. La mesure des taux d’ouverture et de clic, la conservation des résultats de mesure dans les profils des utilisateurs ainsi que leur traitement ultérieur reposent sur le consentement des utilisateurs. Malheureusement, il n’est pas possible de retirer séparément ce consentement à la mesure ; dans ce cas, l’ensemble de l’inscription à la newsletter doit être annulé ou la réception ultérieure doit être refusée. Dans ce cas, les informations du profil conservées seront effacées. Base juridique : consentement (art. 6, par. 1, point a du RGPD).

- E-mails de rappel pour les processus de commande : si les utilisateurs ne finalisent pas un processus de commande, nous pouvons leur envoyer des e-mails de rappel afin de poursuivre le processus et leur fournir un lien de continuation. Cette fonctionnalité peut être utile, par exemple, si le processus d’achat n’a pas pu être finalisé en raison d’un plantage du navigateur, d’une erreur ou d’un oubli. L’envoi de ces e-mails repose sur le consentement, que les utilisateurs peuvent retirer à tout moment. Base juridique : consentement (art. 6, par. 1, point a du RGPD).

 

Communication publicitaire par e-mail, courrier, fax ou téléphone :

Nous traitons des données à caractère personnel à des fins de communication publicitaire qui peut avoir lieu par divers canaux tels que l’e-mail, le téléphone, le courrier postal ou le fax, conformément aux exigences légales. Les destinataires ont le droit de révoquer les consentements accordés ou de s’opposer à la communication publicitaire à tout moment. Après une révocation ou une opposition, nous conservons les données nécessaires pour démontrer l’autorisation préalable de contact ou d’envoi pendant une durée maximale de trois ans à compter de la fin de l’année au cours de laquelle la révocation ou l’opposition a été formulée, conformément à nos intérêts légitimes. Le traitement de ces données est limité à la défense éventuelle contre des réclamations. En vertu de notre intérêt légitime à prendre en compte de manière permanente les révocations ou les oppositions des utilisateurs, nous conservons également les données nécessaires pour empêcher tout contact ultérieur (par exemple l’adresse e-mail, le numéro de téléphone ou le nom, selon le canal de communication).

 

Types de données traitées : données de base (par exemple noms, adresses) ; coordonnées de contact (par exemple e-mail, numéros de téléphone).

Personnes concernées : partenaires de communication.

Finalités du traitement : marketing direct (par exemple par e-mail ou courrier postal).

 

Bases juridiques : consentement (art. 6, par. 1, point a du RGPD) ; intérêts légitimes (art. 6, par. 1, point f du RGPD).

Concours et jeux-concours :

Nous traitons les données à caractère personnel des participants aux concours et jeux-concours conformément aux réglementations applicables en matière de protection des données. Le traitement est effectué s’il est contractuellement nécessaire pour proposer, organiser et gérer le concours, si les participants ont consenti au traitement, ou si le traitement répond à nos intérêts légitimes (par exemple la sécurité du concours ou la protection contre toute utilisation abusive grâce à la capture éventuelle de l’adresse IP lors de la soumission des participations). Si les contributions des participants sont publiées dans le cadre de concours (par exemple lors d’un vote ou de la présentation des participations/des gagnants), leurs noms peuvent également être publiés dans ce contexte. Les participants peuvent s’y opposer à tout moment. Si le concours se déroule sur une plateforme en ligne ou un réseau social (par exemple Facebook ou Instagram), les conditions d’utilisation et les politiques de confidentialité des plateformes concernées s’appliquent également. Dans ce cas, nous sommes responsables des informations fournies par les participants dans le cadre du concours, et les demandes concernant ce dernier doivent nous être adressées. Les données des participants sont supprimées une fois le concours ou le jeu-concours terminé et dès lors qu’elles ne sont plus nécessaires pour informer les gagnants ou répondre aux demandes relatives au concours. En règle générale, les données des participants sont supprimées au plus tard 6 mois après la fin du concours. Les données des gagnants peuvent être conservées plus longtemps afin de répondre aux demandes concernant les prix ou d’assumer les obligations relatives aux prix (par exemple jusqu’à trois ans pour les articles ou services afin de gérer les cas de garantie). En outre, les données des participants peuvent être conservées plus longtemps, par exemple pour faire état du concours dans les médias en ligne et hors ligne. Si les données collectées pendant le concours sont également utilisées à d’autres fins, les périodes de traitement et de conservation seront conformes aux informations relatives à la protection des données applicables à cette utilisation (par exemple si l’inscription à une newsletter fait partie du concours).

 

Types de données traitées : données de base (par exemple noms, adresses) ; données de contenu (par exemple saisies dans des formulaires en ligne) ; données méta, de communication et procédurales (par exemple adresses IP, horodatages, numéros d’identification, statut du consentement).

Personnes concernées : participants aux concours et jeux-concours.

Finalité du traitement : organisation de concours et de jeux-concours.

Base juridique : exécution du contrat et réponses aux demandes précontractuelles (art. 6, al. 1, point b) du RGPD).

 

Sondages :

Nous réalisons des sondages afin de recueillir des informations pour la finalité communiquée du sondage. Les sondages sont évalués de manière anonyme. Les données à caractère personnel ne sont traitées que dans la mesure nécessaire à la mise à disposition et à la réalisation technique des sondages (par exemple le traitement des adresses IP pour afficher le sondage dans les navigateurs des utilisateurs ou l’utilisation de cookies pour permettre de reprendre le sondage).

 

Types de données traitées : coordonnées de contact (par exemple e-mail, numéros de téléphone) ; données de contenu (par exemple saisies dans des formulaires en ligne) ; données d’utilisation (par exemple sites web visités, centres d’intérêt pour le contenu, heures d’accès) ; données méta, de communication et procédurales (par exemple adresses IP, horodatages, numéros d’identification, statut du consentement).

Personnes concernées : partenaires de communication ; participants.

Finalité du traitement : recueilllement de commentaires (par exemple collecte de commentaires via un formulaire en ligne).

Base juridique : intérêts légitimes (art. 6, al. 1, point f) du RGPD).

 

Analyse web, surveillance et optimisation :

L’analyse web, également appelée « mesure d’audience », consiste à évaluer le trafic des visiteurs sur notre offre en ligne. Elle peut inclure des informations comportementales, relatives aux centres d’intérêt ou démographiques sur les visiteurs, telles que l’âge ou le genre, sous forme pseudonymisée. L’analyse web nous aide à comprendre les périodes les plus fréquemment utilisées pour notre offre en ligne ou ses fonctionnalités et contenus, ainsi que les domaines nécessitant une optimisation. De plus, nous pouvons utiliser des procédures de test pour tester et optimiser différentes versions de notre offre en ligne ou de ses composants.

 

Des profils peuvent être créés à ces fins, c’est-à-dire que des données peuvent être combinées dans le cadre d’un processus d’utilisation, et des informations peuvent être stockées et lues depuis un navigateur ou un appareil final. Les informations collectées comprennent, entre autres, les sites web visités et les éléments utilisés sur ceux-ci, ainsi que des informations techniques telles que le navigateur utilisé, le système informatique utilisé et des informations sur les périodes d’utilisation. Si les utilisateurs ont consenti à ce que nous ou aux fournisseurs des services que nous utilisons collections leurs données de localisation, ces données peuvent également être traitées. Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons le masquage des adresses IP (pseudonymisation de l’adresse IP) afin de protéger les utilisateurs. En règle générale, l’analyse web, les tests A/B et l’optimisation ne stockent pas de données nominatives sur les utilisateurs (telles que des adresses e-mail ou des noms), mais des pseudonymes. Cela signifie que ni nous ni les fournisseurs des logiciels utilisés ne connaissent l’identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils pour les processus concernés.

 

Types de données traitées : données d’utilisation (par exemple sites web visités, centres d’intérêt pour le contenu, heures d’accès) ; données méta, de communication et procédurales (par exemple adresses IP, horodatages, numéros d’identification, statut du consentement) ; données de base (par exemple noms, adresses) ; données de paiement (par exemple coordonnées bancaires, factures, historique des paiements) ; coordonnées de contact (par exemple e-mail, numéros de téléphone) ; données contractuelles (par exemple objet du contrat, durée, catégorie de client).

Personnes concernées : utilisateurs (par exemple visiteurs du site web, utilisateurs des services en ligne) ; clients.

Finalités du traitement : mesure de l’audience (par exemple statistiques d’accès, identification des visiteurs récurrents) ; profilage avec des informations relatives aux utilisateurs (création de profils utilisateurs) ; suivi (par exemple profilage basé sur les centres d’intérêt/comportements, utilisation de cookies) ; mesure de conversion (évaluation de l’efficacité des mesures marketing) ; ciblage de l’audience ; marketing ; mise à disposition de notre offre en ligne et amélioration de son ergonomie ; fourniture de services contractuels et exécution des obligations contractuelles.

Mesures de sécurité : masquage des adresses IP (pseudonymisation de l’adresse IP).

Bases juridiques : consentement (art. 6, al. 1, point a) du RGPD) ; intérêts légitimes (art. 6, al. 1, point f) du RGPD).

Autres remarques sur les processus, procédures et services de traitement :

1&1 IONOS WebAnalytics :

Mesure d’audience et analyse web ; fournisseur de services : 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; base juridique : consentement (art. 6, al. 1, point a) du RGPD) ; site web : https://www.ionos.de ; politique de confidentialité : https://www.ionos.de/terms-gtc/terms-privacy ; accord de traitement des données : https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/ ; informations complémentaires : les données sont collectées soit par l’intermédiaire d’un pixel, soit par un fichier journal, sans utilisation de cookies. Les adresses IP des visiteurs sont transmises lors de la consultation des pages, puis anonymisées et traitées sans référence personnelle. Le traitement des données repose sur un accord de traitement des données.

Shopify :

Shopify est une plateforme par laquelle des services de commerce électronique sont proposés et réalisés. Ces services comprennent des boutiques en ligne, des sites web, leurs offres et contenus, des éléments communautaires, des processus d’achat et de paiement, de la communication avec les clients, de l’analyse et du marketing. fournisseur de services : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. base juridique : intérêts légitimes (art. 6, al. 1, point f) du RGPD). site web : https://www.shopify.de. politique de confidentialité : https://www.shopify.de/legal/datenschutz.

 

Marketing en ligne :

Nous traitons des données à caractère personnel à des fins de marketing en ligne, ce qui comprend la commercialisation d’espaces publicitaires ou la présentation de publicités et d’autres contenus (désignés collectivement par le terme « contenu ») en fonction des centres d’intérêt potentiels des utilisateurs, ainsi que l’évaluation de leur efficacité.

 

À ces fins, des profils d’utilisateurs sont créés et stockés dans un fichier (appelé « cookie ») ou des méthodes similaires sont utilisées, par lesquelles des informations pertinentes sur l’utilisateur sont conservées afin d’afficher le contenu susmentionné. Ces informations peuvent inclure les contenus consultés, les sites web visités, les réseaux en ligne utilisés, ainsi que les partenaires de communication et des détails techniques tels que le navigateur utilisé, le système informatique utilisé et des informations sur les périodes d’utilisation et les fonctionnalités utilisées. Si les utilisateurs ont consenti à ce que leurs données de localisation soient collectées, ces informations peuvent également être traitées.

 

Les adresses IP des utilisateurs sont également stockées. Toutefois, nous utilisons des méthodes de masquage des adresses IP (c’est-à-dire la pseudonymisation par tronçonnage de l’adresse IP) disponibles afin de protéger les utilisateurs. En règle générale, aucune donnée nominative sur les utilisateurs (telle qu’une adresse e-mail ou un nom) n’est stockée dans le cadre du processus de marketing en ligne, mais plutôt des pseudonymes. Cela signifie que ni nous ni les fournisseurs des processus de marketing en ligne ne connaissons l’identité réelle des utilisateurs, mais uniquement les informations stockées dans leurs profils.

 

Les informations contenues dans les profils sont généralement stockées dans des cookies ou par des méthodes similaires. Ces cookies peuvent ensuite être lus sur d’autres sites web qui utilisent également le même processus de marketing en ligne, analysés afin d’afficher du contenu, complétés par des données supplémentaires et stockés sur le serveur du fournisseur du processus de marketing en ligne.

 

Dans des cas exceptionnels, des données nominatives sur les utilisateurs peuvent être associées aux profils. C’est le cas, par exemple, lorsque les utilisateurs sont membres d’un réseau social pour lequel nous utilisons un processus de marketing en ligne et que le réseau associe les profils des utilisateurs aux informations susmentionnées. Veuillez noter que les utilisateurs peuvent conclure des accords supplémentaires avec les fournisseurs, par exemple en donnant leur consentement lors de l’inscription.

 

En général, nous n’avons accès qu’à des informations synthétisées sur le succès de nos publicités. Toutefois, grâce aux mesures de conversion, nous pouvons vérifier lesquels de nos processus de marketing en ligne ont conduit à une conversion, telle qu’une conclusion de contrat avec nous. La mesure de conversion est utilisée exclusivement pour analyser le succès de nos mesures marketing.

 

Sauf indication contraire, veuillez considérer que les cookies utilisés seront conservés pendant une période de deux ans.

 

Types de données traitées :

- Données de contenu (par exemple saisies dans des formulaires en ligne)

- Données d’utilisation (par exemple sites web visités, centres d’intérêt pour le contenu, heures d’accès)

- Données méta, de communication et procédurales (par exemple adresses IP, horodatages, numéros d’identification, statut du consentement)

- Données d’événements (Facebook) (« données d’événements » désigne les données pouvant être transmises à Facebook, par exemple via le pixel Facebook (via des applications ou d’autres moyens), relatives à des personnes ou à leurs actions ; les données comprennent des informations sur les visites de sites web, les interactions avec le contenu, les fonctionnalités, les installations d’applications, les achats de produits, etc. ; les données d’événements sont traitées afin de créer des groupes cibles pour les informations de contenu et de publicité (audiences personnalisées). Les données d’événements n’incluent pas le contenu réel (par exemple des commentaires écrits), les informations de connexion ou les coordonnées de contact (c’est-à-dire aucun nom, adresse e-mail ou numéro de téléphone). Facebook supprime les données d’événements après un maximum de deux ans, et les groupes cibles formés à partir de celles-ci sont supprimés avec la suppression de notre compte Facebook).

 

Personnes concernées :

Utilisateurs (par exemple visiteurs du site web, utilisateurs des services en ligne).

 

Finalités du traitement : 

- Mesure d’audience (par exemple statistiques d’accès, identification des visiteurs récurrents)

- Suivi (par exemple profilage basé sur les centres d’intérêt/comportements, utilisation de cookies)

- Mesure de conversion (évaluation de l’efficacité des mesures marketing)

- Formation de groupes cibles

- Marketing

- Profils avec des informations relatives aux utilisateurs (création de profils utilisateurs)

- Mise à disposition de notre offre en ligne et amélioration de son ergonomie.

 

Mesures de sécurité : 

Masquage des adresses IP (pseudonymisation de l’adresse IP).

 

Bases juridiques :

Consentement (art. 6, al. 1, point a) du RGPD). 

Intérêts légitimes (art. 6, al. 1, point f) du RGPD).

 

Option d’opposition (opt-out) :

Nous renvoyons aux informations relatives à la protection des données des fournisseurs concernés et aux options d’opposition (appelées « opt-out ») mises à leur disposition. Si aucune option d’opt-out explicite n’a été spécifiée, vous pouvez généralement désactiver les cookies dans les paramètres de votre navigateur. Toutefois, cela peut limiter les fonctionnalités de notre offre en ligne. Nous vous recommandons donc d’utiliser les options d’opt-out suivantes, présentées sous forme synthétique pour les domaines concernés : 

- Europe : https://www.youronlinechoices.eu 

- Canada : https://www.youradchoices.ca/choices 

- États-Unis : https://www.aboutads.info/choices 

- Transrégional : https://optout.aboutads.info.

 

Informations complémentaires sur les processus, procédures et services de traitement :

Amazon : commercialisation de supports publicitaires et d’espaces publicitaires ; fournisseur de services : Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; base juridique : consentement (art. 6, al. 1, point a) du RGPD) ; site web : https://www.amazon.de ; politique de confidentialité : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base du transfert de données vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF).

 

Pixel Meta et formation de groupes cibles (audiences personnalisées) : grâce au Pixel Meta (ou à des fonctionnalités comparables permettant de transmettre des données sur les événements ou des informations de contact via des interfaces dans les applications), la société Meta peut identifier les visiteurs de notre offre en ligne comme public cible pour l’affichage de publicités (les « publicités Meta »). Par conséquent, nous utilisons le Pixel Meta pour n’afficher les publicités Meta que nous avons placées qu’aux utilisateurs sur les plateformes Meta et dans les services des partenaires de Meta (le « réseau Audience Network » https://www.facebook.com/audiencenetwork/) ayant manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple, un intérêt pour des sujets ou des produits spécifiques, déduit des sites web visités) que nous transmettons à Meta (les « audiences personnalisées »). Grâce au Pixel Meta, nous cherchons également à nous assurer que nos publicités Meta correspondent aux intérêts potentiels des utilisateurs et ne paraissent pas intrusives. Le Pixel Meta nous permet également d’évaluer l’efficacité des publicités Meta à des fins statistiques et d’études de marché en vérifiant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Meta (la « mesure des conversions ») ; Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base juridique : consentement (art. 6, al. 1, phrase 1, point a) du RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/about/privacy ; Accord de traitement des données : https://www.facebook.com/legal/terms/dataprocessing ; Base du transfert de données vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF), clauses contractuelles types (https://www.facebook.com/legal/EU_data_transfer_addendum). Informations complémentaires : les données relatives aux événements des utilisateurs, c’est-à-dire les informations comportementales et relatives à leurs centres d’intérêt, sont traitées aux fins de publicité ciblée et de formation de groupes cibles conformément à l’accord de responsabilité conjointe (« Addendum pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum). La responsabilité conjointe se limite à la collecte et à la transmission des données à Meta Platforms Ireland Limited, une société établie dans l’UE. Le traitement ultérieur des données relève exclusivement de la responsabilité de Meta Platforms Ireland Limited, notamment en ce qui concerne le transfert des données à la société mère Meta Platforms, Inc., aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

 

Publicités Facebook : diffusion de publicités sur la plateforme Facebook et évaluation des résultats des publicités ; Prestataire de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Base juridique : intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD) ; Site web : https://www.facebook.com ; Politique de confidentialité : https://www.facebook.com/about/privacy ; Base du transfert de données vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF) ; Possibilité d’opposition (désinscription) : nous renvoyons aux paramètres de confidentialité et de publicité des profils des utilisateurs sur la plateforme Facebook, ainsi qu’au processus de consentement de Facebook et aux options de contact de Facebook permettant d’exercer les droits d’accès et autres droits des personnes concernées prévus par la politique de confidentialité de Facebook. Informations complémentaires : les données relatives aux événements des utilisateurs, c’est-à-dire les informations comportementales et relatives à leurs centres d’intérêt, sont traitées aux fins de publicité ciblée et de formation de groupes cibles conformément à l’accord de responsabilité conjointe (« Addendum pour les responsables du traitement », https://www.facebook.com/legal/controller_addendum). La responsabilité conjointe se limite à la collecte et à la transmission des données à Meta Platforms Ireland Limited, une société établie dans l’UE. Le traitement ultérieur des données relève exclusivement de la responsabilité de Meta Platforms Ireland Limited, notamment en ce qui concerne le transfert des données à la société mère Meta Platforms, Inc., aux États-Unis (sur la base des clauses contractuelles types conclues entre Meta Platforms Ireland Limited et Meta Platforms, Inc.).

 

Google Ads et mesure des conversions : procédures de marketing en ligne visant à diffuser des contenus et des publicités sur le réseau publicitaire du prestataire de services (par exemple dans les résultats de recherche, dans des vidéos, sur des sites web, etc.) afin qu’ils soient présentés aux utilisateurs susceptibles d’être intéressés par les publicités. En outre, nous mesurons les conversions des publicités, c’est-à-dire si les utilisateurs ont interagi avec les publicités et ont utilisé les offres publicisées en conséquence (ce qu’on appelle une « conversion »). Toutefois, nous ne recevons que des informations anonymes et aucune information personnelle concernant des utilisateurs individuels ; Prestataire de services : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base juridique : consentement (art. 6, al. 1, phrase 1, point a) du RGPD), intérêts légitimes (art. 6, al. 1, phrase 1, point f) du RGPD) ; Site web : https://marketingplatform.google.com ; Politique de confidentialité : https://policies.google.com/privacy ; Base du transfert de données vers des pays tiers : Cadre de protection des données UE-États-Unis (DPF) ; Informations complémentaires : types de traitement et données traitées : https://privacy.google.com/businesses/adsservices. Conditions de traitement des données entre les responsables du traitement et clauses contractuelles types pour les transferts de données vers des pays tiers : https://business.safety.google/adscontrollerterms.

 

 

Fonction électronique de rétractation (EU Widerruf Button)

Nous utilisons EU Widerruf Button de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Allemagne, pour recevoir et documenter les déclarations de rétractation et envoyer les accusés de réception par e-mail. L'utilisation de cette fonction implique le traitement de votre nom, adresse e-mail, référence de commande ou de contrat, articles concernés et autres informations transmises, ainsi que de la date et de l'heure de réception. Des données techniques d'accès, telles que l'adresse IP et les informations du navigateur, peuvent également être traitées pour fournir et sécuriser la fonction.

La fonction légale de rétractation et l'accusé de réception reposent sur l'article 6, paragraphe 1, point c du RGPD, en combinaison avec l'article 356a du Code civil allemand (BGB) ; le traitement nécessaire à la résolution du contrat repose sur l'article 6, paragraphe 1, point b du RGPD. La sécurité technique repose sur notre intérêt légitime à un fonctionnement sûr, conformément à l'article 6, paragraphe 1, point f du RGPD. 401layers agit comme sous-traitant sur la base d'un contrat conforme à l'article 28 du RGPD. Le prestataire utilise des services d'hébergement et de messagerie ; les transferts hors EEE sont soumis aux garanties requises par les articles 44 et suivants du RGPD.

Selon nos paramètres actuels, les dossiers de rétractation de l'application sont automatiquement supprimés après six mois. Nous conservons les copies des déclarations et accusés de réception uniquement pendant la durée nécessaire à leur traitement, aux obligations légales de conservation applicables et à la constatation, l'exercice ou la défense de droits en justice. Informations complémentaires : politique de confidentialité de EU Widerruf Button.