Politique de confidentialité
Ceci est une traduction de courtoisie de notre déclaration de protection des données en allemand. Seule la version allemande fait foi.
DÉCLARATION DE PROTECTION DES DONNÉES
1. Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement
2. Collecte de données lors de la visite de notre site web
3. Prise de contact
4. Cookies
5. Traitement des données pour l'exécution des commandes
6. Traitement des données lors de l'ouverture d'un compte client et pour l'exécution du contrat
7. Utilisation de vos données à des fins de prospection directe
8. Utilisation des réseaux sociaux : vidéo
9. Marketing en ligne
10. Services d'analyse web
11. Outils et divers
12. Droits de la personne concernée
13. Durée de conservation des données à caractère personnel
14. Utilisation du bouton de rétractation
1. Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement
1.1 Nous vous remercions de votre visite sur notre site web. Nous souhaitons ci-après vous informer de la manière dont nous traitons vos données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont, en principe, toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur notre site web au sens du Règlement général sur la protection des données (RGPD) est :
Fabian-Bernd Herkelmann
Schubertstr. 7
65812 Bad Soden am Taunus
Deutschland
Tél. : 069/15246300
E-mail : info@bonkers-shop.de.
1.3 Afin de protéger la sécurité de vos données lors de leur transmission, nous utilisons des procédés de chiffrement conformes à l'état actuel de la technique (par ex. SSL ou TSL) via HTTPS.
2. Collecte de données lors de la visite de notre site web
À chaque consultation de notre site web, notre système collecte automatiquement des données et des informations que votre navigateur transmet à notre serveur (appelées « fichiers journaux du serveur » ou « Server-Logfiles »). Les données suivantes, techniquement nécessaires pour nous, sont alors collectées :
*La page de notre site web visitée
*Date et heure de l'accès
*Volume des données envoyées en octets
*Source/renvoi à partir duquel vous êtes arrivé sur la page
*Système d'exploitation utilisé
*Navigateur utilisé
*Adresse IP utilisée (le cas échéant : sous forme anonymisée)
La base juridique du traitement est l'art. 6, paragraphe 1, point f du RGPD, en raison de notre intérêt légitime à améliorer la stabilité et à préserver le bon fonctionnement de notre site web. Les données ne sont ni transmises à des tiers ni utilisées à d'autres fins. L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour permettre la mise à disposition du site web sur l'ordinateur de l'utilisateur. À cet effet, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session.
Nous nous réservons le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets laissent supposer une utilisation illicite. Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. En ce qui concerne la collecte des données pour la mise à disposition du site web, tel est le cas lorsque la session concernée a pris fin.
En cas d'enregistrement des données dans des fichiers journaux, tel est le cas au plus tard après sept jours. Une conservation au-delà de ce délai est possible. Dans ce cas, les adresses IP des utilisateurs sont effacées ou altérées, de sorte qu'il n'est plus possible d'identifier le client ayant effectué la consultation. La collecte des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont indispensables au fonctionnement du site Internet. Par conséquent, l'utilisateur ne dispose d'aucune possibilité d'opposition.
3. Prise de contact
Si vous nous contactez au moyen du formulaire de contact, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Les données collectées ressortent du masque de saisie concerné. En cas de prise de contact par e-mail, seules les données que vous y avez saisies nous sont transmises.
Les données sont utilisées exclusivement pour le traitement de la conversation et de votre demande. Lorsque l'utilisateur a donné son consentement, la base juridique du traitement des données est l'art. 6, paragraphe 1, point a) du RGPD. La base juridique du traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, paragraphe 1, point f) du RGPD. Si le contact par e-mail vise la conclusion d'un contrat, l'art. 6, paragraphe 1, point b) du RGPD constitue une base juridique supplémentaire du traitement. Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité de leur collecte et pour autant qu'aucune obligation légale de conservation ne s'y oppose. Pour les données à caractère personnel issues du masque de saisie du formulaire de contact et pour celles envoyées par e-mail, tel est le cas lorsque la conversation concernée avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort des circonstances que la question concernée a été définitivement clarifiée. L'utilisateur a à tout moment la possibilité de retirer son consentement au traitement des données à caractère personnel. Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer à la conservation de ses données à caractère personnel. Dans ce cas, la conversation ne peut pas être poursuivie.
3.1 WhatsApp-Business
Les visiteurs de notre site web ont la possibilité de communiquer avec nous via WhatsApp (un service de Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).
Nous utilisons à cet effet la version dite « Business » de WhatsApp. Si vous nous contactez via WhatsApp dans le cadre d'un contrat concret, nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – s'ils sont publiés et/ou transmis – vos nom et prénom (art. 6, paragraphe 1, point b du RGPD) aux fins du traitement de votre demande.
Le cas échéant, il pourra vous être demandé de fournir d'autres données si cela est nécessaire au traitement de votre demande (art. 6, paragraphe 1, point b du RGPD).
Si le contact via WhatsApp-Business est utilisé pour des demandes générales qui ne concernent pas un contrat concret, nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – s'ils sont publiés et/ou mis à disposition – vos nom et prénom (conformément à l'art. 6, paragraphe 1, point f du RGPD) aux fins du traitement de votre demande.
Notre intérêt légitime réside à cet égard dans la réponse rapide aux questions de nos clients ou prospects.
Les données ne sont pas transmises à des tiers.
WhatsApp Business obtient l'accès au carnet d'adresses de l'appareil mobile utilisé à cet effet. Les numéros de téléphone qui y sont enregistrés sont alors automatiquement transmis à un serveur de Facebook aux États-Unis.
L'appareil mobile que nous utilisons pour WhatsApp-Business contient exclusivement les coordonnées WhatsApp des utilisateurs qui ont déjà pris contact avec nous via WhatsApp.
Pour les transferts de données de l'Espace économique européen vers les États-Unis, WhatsApp s'appuie sur les clauses contractuelles types de la Commission européenne. Pour plus de détails sur le traitement des données par WhatsApp, veuillez consulter les informations sur la protection des données de WhatsApp :
https://www.whatsapp.com/legal/?eea=1#privacy-policy
3.2 Si vous avez acheté chez nous un bien comportant des éléments numériques ou un produit numérique et que nous vous devons des mises à jour conformément au contrat, nous vous informerons des mises à jour à venir par un moyen de communication approprié. À cet effet, nous traitons les données que vous nous avez transmises lors de la commande (nom, adresse, adresse e-mail) de manière limitée à cette finalité et uniquement dans la mesure nécessaire. La base juridique de ce traitement est l'art. 6, paragraphe 1, point c du RGPD, à savoir le respect de notre obligation légale.
4. Cookies
Notre site web utilise des cookies.
Les cookies sont des fichiers texte enregistrés sur le terminal de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page. Les données des utilisateurs collectées au moyen de cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateurs. Les finalités susmentionnées constituent également notre intérêt légitime au traitement des données à caractère personnel conformément à l'art. 6, paragraphe 1, point f) du RGPD.
En outre, notre site web utilise, le cas échéant, des cookies permettant d'analyser le comportement de navigation des utilisateurs (cookies dits tiers ou « Third Party Cookies »). Vous trouverez de plus amples informations sur l'étendue, la finalité, la base juridique et les possibilités d'opposition dans les sections correspondantes du chapitre concerné de la présente déclaration de protection des données.
En tant qu'utilisateur, vous avez le contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver, restreindre ou supprimer la transmission de cookies. Si vous désactivez les cookies pour notre site web, il se peut que vous ne puissiez plus utiliser pleinement toutes les fonctions du site web. Vous pouvez empêcher la transmission de cookies Flash en modifiant les paramètres du Flash Player.
Vous trouverez de l'aide concernant ces paramètres dans le menu d'aide de votre navigateur ou via les liens suivants :
Internet Explorer : http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome : http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari : https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera : https://help.opera.com/en/latest/web-preferences/#cookies
Certains des cookies utilisés ici sont supprimés à la fermeture de votre navigateur (cookies dits de session). D'autres cookies restent sur votre terminal et nous permettent, à nous ou à nos entreprises partenaires (cookies tiers), de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Lorsque des cookies sont déposés, ils collectent et traitent, dans une mesure qui varie selon le cas, certaines informations sur l'utilisateur, telles que des données de navigateur et de localisation ainsi que des adresses IP. Les cookies persistants sont automatiquement supprimés après une durée prédéfinie, qui peut varier selon le cookie.
5. Traitement des données pour l'exécution des commandes
5.1 Si vous souhaitez passer commande dans notre boutique en ligne, il est nécessaire, pour la conclusion du contrat, que vous indiquiez les données personnelles dont nous avons besoin pour le traitement de votre commande. Nous traitons les données que vous avez indiquées pour l'exécution de votre commande.
Nous collaborons en partie avec des prestataires externes pour exécuter votre commande. À cet effet, nous devons leur transmettre les données à caractère personnel nécessaires.
Si nous chargeons des entreprises de transport de la livraison de vos marchandises, nous transmettons à l'entreprise de transport concernée les données nécessaires à la livraison des marchandises. Pour le traitement des paiements, nous transmettons vos données, dans la mesure nécessaire, à l'établissement de crédit mandaté. Si nous faisons appel à des prestataires de services de paiement, vous en êtes également informé ci-après.
La base juridique de la transmission de vos données est l'art. 6, paragraphe 1, point b du RGPD.
5.2 Prestataires externes pour le traitement et l'exécution des commandes
- SendCloud
L'expédition est effectuée via « SendCloud » (SendCloud GmbH, Kanalstr. 10, 80538 München). Nous transmettons donc vos données à caractère personnel à SendCloud conformément à l'art. 6, paragraphe 1, point b du RGPD, exclusivement aux fins de l'exécution de votre commande et uniquement dans la mesure nécessaire. Vous pouvez consulter les détails relatifs à la protection des données chez SendCloud sur le site Internet de SendCloud, à l'adresse www.sendcloud.de/datenschutz/.
5.3 Transmission de vos données à caractère personnel à des prestataires d'expédition
- DHL
Si la livraison des marchandises vous est effectuée par le prestataire de transport DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), nous ne transmettons à DHL, aux fins de la livraison et dans la mesure nécessaire conformément à l'art. 6, paragraphe 1, point b du RGPD, que le nom du destinataire et l'adresse de livraison. Uniquement si vous y avez expressément consenti lors du processus de commande, nous transmettons votre adresse e-mail à DHL conformément à l'art. 6, paragraphe 1, point a du RGPD avant la livraison des marchandises, aux fins de convenir d'une date de livraison ou d'annoncer la livraison. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, auprès du responsable du traitement désigné ci-dessus ou auprès du prestataire de transport DHL.
- UPS
Si la livraison des marchandises vous est effectuée par le prestataire de transport UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), nous ne transmettons à UPS, aux fins de la livraison et dans la mesure nécessaire conformément à l'art. 6, paragraphe 1, point b du RGPD, que le nom du destinataire et l'adresse de livraison. Uniquement si vous y avez expressément consenti lors du processus de commande, nous transmettons votre adresse e-mail à UPS conformément à l'art. 6, paragraphe 1, point a du RGPD avant la livraison des marchandises, aux fins de convenir d'une date de livraison ou d'annoncer la livraison. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, auprès du responsable du traitement désigné ci-dessus ou auprès du prestataire de transport UPS.
5.4 Utilisation de prestataires de services de paiement
5.5 Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » (un service d'Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland), le paiement est traité via la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS, par débit d'une carte de paiement que vous avez enregistrée dans « Apple Pay ».
La protection de votre transaction est assurée par les fonctions de sécurité du matériel et du logiciel de votre appareil. Pour qu'un paiement soit autorisé, il doit être validé par la saisie d'un code et par la vérification au moyen de la fonction « Face ID » ou « Touch ID » de votre appareil.
Les informations que vous communiquez lors de la commande ainsi que les informations relatives à votre commande sont transmises à Apple sous forme chiffrée aux fins du traitement du paiement. Ces données sont ensuite de nouveau chiffrées par Apple et transmises, pour l'exécution du paiement, au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay. Le chiffrement garantit que seul le site web sur lequel la commande a été passée peut accéder aux données de paiement.
Après le paiement, Apple envoie au site web de la boutique le numéro de compte de l'appareil ainsi qu'un code de sécurité dynamique propre à la transaction, afin de confirmer le paiement.
Des données à caractère personnel peuvent être traitées dans le cadre des opérations mentionnées. Dans ce cas, ce traitement a lieu aux fins du traitement du paiement conformément à l'art. 6, paragraphe 1, point b du RGPD.
Lorsque vous utilisez Apple Pay sur l'iPhone ou l'Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et l'appareil d'autorisation communiquent via un canal chiffré sur les serveurs d'Apple. Apple peut alors traiter ou enregistrer des données. Cela se fait toutefois dans un format qui ne permet pas de vous identifier.
Les informations relatives à la protection des données d'Apple Pay sont disponibles ici :
https://support.apple.com/de-de/HT203027
5.6 Google Pay
Si vous choisissez le mode de paiement « Google Pay » (un service de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (« Google »), l'intermédiation du traitement du paiement s'effectue via l'application « Google Pay » de votre appareil mobile fonctionnant sous Android (au moins 4.4 « KitKat ») et disposant d'une fonction NFC. Le paiement s'effectue au moyen de l'une des cartes de paiement que vous avez enregistrées dans Google Pay ou d'un système de paiement qui y a été vérifié (par ex. PayPal). Pour valider un paiement via Google Pay de plus de 25 EUR, vous devez d'abord déverrouiller votre appareil mobile. Les informations que vous avez indiquées lors de la commande sont transmises à Google aux fins du traitement du paiement. Google génère un numéro de transaction attribué une seule fois, qui est transmis au site web de commande afin de vérifier le paiement. Ce numéro de transaction n'est qu'un jeton numérique qui ne contient aucune information sur vos données. L'exécution de la transaction proprement dite a lieu entre l'utilisateur et le site web de commande, par débit du moyen de paiement enregistré dans Google Pay. Des données à caractère personnel peuvent être traitées dans le cadre des opérations décrites. Dans ce cas, le traitement a lieu aux fins du traitement du paiement conformément à l'art. 6, paragraphe 1, point b du RGPD.
Les conditions d'utilisation de Google Pay sont disponibles ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Vous trouverez d'autres informations sur la protection des données chez Google Pay à l'adresse Internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Vous trouverez d'autres informations sur la protection des données chez Google ici : https://business.safety.google/privacy/
- Paypal
Si vous choisissez le mode de paiement PayPal, carte de crédit via PayPal, prélèvement via PayPal ou – s'il est proposé – « achat sur facture » ou « paiement échelonné » via PayPal, le paiement est traité par PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Nous transmettons vos données à caractère personnel à PayPal conformément à l'art. 6, paragraphe 1, point b du RGPD, dans la mesure nécessaire. Pour les modes de paiement carte de crédit via PayPal, prélèvement via PayPal ou – s'il est proposé – « achat sur facture » ou « paiement échelonné » via PayPal, PayPal se réserve le droit de procéder à une vérification de solvabilité.
À cet effet, vos données de paiement sont, le cas échéant, transmises à des agences de renseignements commerciaux conformément à l'art. 6, paragraphe 1, point f du RGPD, sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de la vérification de solvabilité relatif à la probabilité statistique de défaut de paiement afin de décider de la mise à disposition du mode de paiement concerné.
Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score sont intégrées au résultat du renseignement de solvabilité, elles reposent sur une méthode mathématique et statistique scientifiquement reconnue. Le calcul des valeurs de score intègre notamment, mais pas exclusivement, des données d'adresse.
Les autres données collectées par PayPal ressortent de la déclaration de protection des données de PayPal, disponible à l'adresse : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vous pouvez à tout moment vous opposer à ce traitement de vos données en adressant un message à PayPal. PayPal peut toutefois, le cas échéant, rester en droit de traiter vos données à caractère personnel si cela est nécessaire au traitement du paiement conformément au contrat.
5.7 Shop Pay
Nous proposons sur notre site web, entre autres, le paiement via Shop Pay (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, ci-après « Shop Pay »). Lors du paiement avec Shop Pay, des données à caractère personnel vous concernant sont collectées. La transmission de vos données à Shop Pay a lieu sur la base de l'art. 6, paragraphe 1, point a du RGPD (consentement) et de l'art. 6, paragraphe 1, point b du RGPD (traitement nécessaire à l'exécution du contrat), et exclusivement dans la mesure nécessaire.
Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données, étant entendu que le retrait n'affecte pas la validité des opérations de traitement de données effectuées dans le passé.
Plus d'informations sur la protection des données de Shop Pay :
https://www.shopify.com/pay
ainsi que dans la déclaration de protection des données de Shop Pay, à l'adresse
https://www.shopify.de/legal/datenschutz
- Stripe
Si vous choisissez un mode de paiement du prestataire de services de paiement Stripe, le paiement est traité par Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland (ci-après « stripe »).
Nous transmettons à stripe vos données à caractère personnel ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, montant de la facture, devise et numéro de transaction) conformément à l'art. 6, paragraphe 1, point b du RGPD, exclusivement aux fins du traitement du paiement et uniquement dans la mesure nécessaire.
- Shopify Payments
Nous utilisons le prestataire de services de paiement « Shopify Payments », 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Si vous optez pour un mode de paiement proposé par le prestataire de services de paiement Shopify Payments, le paiement est traité par le prestataire technique Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, auquel nous transmettons les informations que vous avez communiquées lors du processus de commande ainsi que les informations relatives à votre commande (nom, adresse, numéro de compte, code bancaire, éventuellement numéro de carte de crédit, montant de la facture, devise et numéro de transaction) conformément à l'art. 6, paragraphe 1, point b du RGPD. La transmission de vos données a lieu exclusivement aux fins du traitement du paiement avec Stripe Payments Europe Ltd. et uniquement dans la mesure où elle est nécessaire à cet effet. Vous trouverez de plus amples informations sur la protection des données de Shopify Payments à l'adresse Internet suivante :
https://www.shopify.com/legal/privacy
Vous trouverez des informations relatives à la protection des données concernant Stripe Payments Europe Ltd. ici :
https://stripe.com/de/privacy
6. Traitement des données lors de l'ouverture d'un compte client et pour l'exécution du contrat
Lorsque vous ouvrez un compte client chez nous, des données à caractère personnel sont collectées et traitées conformément à l'art. 6, paragraphe 1, point b du RGPD. L'étendue des données ressort du formulaire de saisie. Les données que vous saisissez sont enregistrées et utilisées par nous pour l'exécution du contrat.
Vous pouvez supprimer votre compte client à tout moment. Cela peut se faire par un message adressé au responsable du traitement à l'adresse indiquée ou, si cette option est proposée, directement dans le compte client. Dans ce cas, nous verrouillerons également vos données compte tenu des délais de conservation prévus par le droit fiscal et commercial, et les effacerons à l'expiration de ces délais. Seuls votre consentement à une conservation permanente ou une utilisation ultérieure des données légalement autorisée de notre part peuvent s'y opposer.
7. Utilisation de vos données à des fins de prospection directe
Newsletter
Sur notre site Internet, vous avez la possibilité de vous abonner à une newsletter gratuite. Lors de l'inscription à la newsletter, les données du masque de saisie nous sont transmises. Seule votre adresse e-mail est obligatoire. Si vous fournissez d'autres informations facultatives, celles-ci ne sont utilisées que pour vous adresser la newsletter de manière personnalisée.
Lorsque l'utilisateur a donné son consentement, la base juridique du traitement de vos données après l'inscription à la newsletter est l'art. 6, paragraphe 1, point a du RGPD. Nous recueillons ce consentement en vous envoyant, après votre inscription à la newsletter, un e-mail de confirmation contenant un lien de confirmation. En cliquant sur ce lien, vous donnez en même temps votre consentement à la réception de la newsletter.
Lors de l'envoi de votre inscription à la newsletter, nous enregistrons votre adresse IP ainsi que la date et l'heure de l'inscription. Cet enregistrement sert à pouvoir retracer une éventuelle utilisation abusive de votre adresse e-mail.
Nous utilisons les données collectées lors de l'inscription à la newsletter exclusivement aux fins de l'envoi de la newsletter.
Vous pouvez résilier à tout moment votre abonnement à la newsletter. Chaque newsletter contient à cet effet un lien correspondant. Celui-ci permet également de retirer le consentement à la conservation des données à caractère personnel collectées lors de la procédure d'inscription.
8. Utilisation des réseaux sociaux : vidéo
8.1 Utilisation de vidéos Vimeo
Sur notre site web, nous intégrons des plugins du portail vidéo Vimeo de Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA.
Lorsqu'une page de notre site web contenant un tel plugin est consultée, le navigateur établit une connexion directe avec les serveurs de Vimeo. Le contenu du plugin est transmis directement par Vimeo à votre navigateur et intégré à la page. Vimeo reçoit ainsi en même temps l'information selon laquelle votre navigateur a consulté la page concernée (y compris votre adresse IP). Cela se produit également si vous ne possédez pas de compte Vimeo ou si vous n'êtes pas connecté à Vimeo à ce moment-là. Cette information est transmise directement à un serveur de Vimeo aux États-Unis et y est enregistrée.
Si vous êtes connecté à Vimeo, Vimeo peut associer directement votre visite sur notre site web à votre compte Vimeo. Dès que vous interagissez avec l'un des plugins (par ex. en cliquant sur le bouton de lecture d'une vidéo), cette information est également transmise directement à un serveur de Vimeo et y est enregistrée.
Ce traitement de données est effectué conformément à l'art. 6, paragraphe 1, point a du RGPD, à savoir sur la base de votre consentement exprès.
Afin d'empêcher l'association directe des données à votre compte Vimeo, vous devez vous déconnecter de Vimeo avant de visiter notre site web.
La finalité et l'étendue de la collecte des données, le traitement et l'utilisation ultérieurs des données par Vimeo ainsi que vos droits à cet égard et les possibilités de paramétrage pour protéger votre vie privée sont indiqués dans les informations sur la protection des données de Vimeo : http://vimeo.com/privacy
Pour les vidéos Vimeo intégrées sur ce site web, l'outil de suivi Google Analytics est automatiquement intégré. Il s'agit d'un suivi propre à Vimeo, auquel nous n'avons aucun accès et sur lequel nous ne pouvons exercer aucune influence. Google Analytics utilise des « cookies » pour le suivi. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
Ce traitement est effectué conformément à l'art. 6, paragraphe 1, point a du RGPD, sur la base de votre consentement exprès.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
Vous trouverez plus de détails ici : https://vimeo.com/privacy
8.2 Utilisation de vidéos YouTube
Sur ce site web, nous utilisons la fonction d'intégration de YouTube pour l'affichage et la lecture de vidéos du fournisseur « Youtube », qui appartient à Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (« Google »). Nous utilisons à cet égard le mode de confidentialité avancé, qui, selon les indications du fournisseur, ne déclenche l'enregistrement d'informations sur l'utilisateur qu'à partir de la lecture de la ou des vidéos. Lorsque vous lancez la lecture de vidéos YouTube intégrées, le fournisseur « Youtube » utilise des cookies afin de collecter des informations sur votre comportement d'utilisateur. Selon « YouTube », ceux-ci servent notamment à établir des statistiques vidéo, à améliorer la convivialité et à empêcher les pratiques abusives. Si vous êtes connecté à Google à ce moment-là, vos données sont directement associées à votre compte.
Si vous ne souhaitez pas que ces données soient associées à votre profil YouTube, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) sous forme de profils d'utilisation et les exploite.
Une telle exploitation a lieu notamment conformément à l'art. 6, paragraphe 1, point a du RGPD, sur la base de votre consentement exprès.
Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateur, que vous devez exercer auprès de YouTube. Indépendamment de la lecture des vidéos intégrées, une connexion au réseau Google « DoubleClick » est établie à chaque consultation de ce site web, ce qui peut déclencher d'autres opérations de traitement de données sans que nous puissions l'influencer.
Des données peuvent également être transmises aux serveurs de Google LLC. aux États-Unis. Vous trouverez de plus amples informations sur la protection des données chez « YouTube » dans la déclaration de protection des données du fournisseur, à l'adresse :
https://policies.google.com/privacy?hl=de
Les paramètres relatifs à la publicité personnalisée peuvent être modifiés à l'adresse :
https://adssettings.google.com/authenticated.
Google LLC, dont le siège est aux États-Unis, est certifiée au titre de l'accord de protection des données entre l'UE et les États-Unis « EU-U.S. Data Privacy Framework », qui garantit le respect du niveau de protection des données applicable dans l'UE.
Vous trouverez plus de détails ici :
https://privacy.google.com/businesses/gdprcontrollerterms/
9. Marketing en ligne
Utilisation du suivi des conversions Google Ads
Ce site web utilise le programme de publicité en ligne « Google Ads » et, dans le cadre de Google Ads, le suivi des conversions (Conversion-Tracking) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (« Google »).
Dans ce cadre, nos offres sont promues sur des sites web externes à l'aide de supports publicitaires (appelés Google Adwords). Notre intérêt légitime réside dans l'affichage de publicités susceptibles de vous intéresser et dans l'obtention d'un calcul équitable des coûts publicitaires. La base juridique est l'art. 6, paragraphe 1, point a du RGPD, à savoir votre consentement exprès.
Google Ads utilise, pour le suivi des conversions, des cookies qui sont déposés lorsque vous cliquez sur une annonce AdWords diffusée par Google.
Ces cookies expirent généralement après 30 jours et ne servent pas à l'identification personnelle. Chaque client Google Ads reçoit un cookie différent ; les cookies ne peuvent donc pas être suivis via les sites web des clients Ads.
Les informations ainsi obtenues servent à établir, pour les clients Ads, des statistiques de conversion portant sur le nombre total d'utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page munie d'une balise de suivi des conversions.
Elles ne permettent pas de vous identifier personnellement.
Si vous souhaitez empêcher le suivi, vous pouvez désactiver le cookie du suivi des conversions de Google dans les paramètres utilisateur de votre navigateur Internet.
Google LLC, dont le siège est aux États-Unis, est certifiée au titre de l'accord de protection des données entre l'UE et les États-Unis « EU-U.S. Data Privacy Framework », qui garantit le respect du niveau de protection des données applicable dans l'UE. Vous trouverez de plus amples informations sur les dispositions de Google relatives à la protection des données à l'adresse Internet suivante :
http://www.google.de/policies/privacy/
Vous trouverez d'autres informations sur la protection des données chez Google ici : https://business.safety.google/privacy/
Vous pouvez désactiver durablement les cookies de conversion en configurant votre navigateur en conséquence, ou télécharger et installer le plug-in de navigateur disponible via le lien suivant :
https://www.google.com/settings/ads/plugin?hl=de
Dans ce cas, il se peut que certaines fonctions de ce site web ne puissent pas être utilisées ou ne puissent l'être que de manière limitée.
Vous trouverez d'autres informations sur la protection des données chez Google ici :
https://business.safety.google/privacy/
10. Services d'analyse web
10.1 Google Analytics 4
Nous utilisons sur notre site web Google Analytics 4, un service d'analyse web de Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) (ci-après « GA4 »).
Google Analytics utilise des « cookies ». Il s'agit de petits fichiers texte qui sont enregistrés sur votre terminal et qui permettent d'analyser votre utilisation du site web. Les informations ainsi générées sur votre utilisation de ce site web (y compris l'adresse IP tronquée) sont transmises à un serveur de Google, où elles sont enregistrées et traitées, un transfert vers les États-Unis étant possible. Les adresses IP sont anonymisées par défaut. Pour les adresses IPv4, le dernier octet, et pour les adresses IPv6, les 80 derniers bits sont mis à zéro en mémoire et ainsi « anonymisés ». Toute identification de la personne est exclue. Un transfert vers des serveurs de Google LLC, dont le siège est aux États-Unis, n'est pas exclu.
Pendant votre visite du site web, GA4 enregistre votre comportement d'utilisateur sous forme d'« événements », tels que : pages vues, première visite du site web, début de la session, votre « parcours de clics », interaction avec le site web, défilements, clics sur des liens externes, recherches internes, interaction avec des vidéos, téléchargements de fichiers, annonces vues / cliquées, paramètre de langue. En outre, GA4 enregistre votre localisation approximative (région), votre adresse IP (sous forme anonymisée), des informations techniques sur votre navigateur et sur les terminaux que vous utilisez (par ex. paramètre de langue, résolution d'écran), votre fournisseur d'accès à Internet et l'URL de référence (le site web / le support publicitaire par lequel vous êtes arrivé sur ce site web).
Pour notre compte, Google utilise ces informations afin d'évaluer votre utilisation du site web, d'établir des rapports sur les activités du site web et de nous fournir d'autres services liés à l'utilisation du site web et d'Internet. Votre adresse IP anonymisée collectée dans ce cadre n'est pas recoupée avec d'autres données de Google.
Les données collectées dans ce cadre sont conservées pendant quatorze mois.
La base juridique du traitement de données décrit ici ainsi que du dépôt de cookies est votre
consentement exprès conformément à l'art. 6, paragraphe 1, point a du RGPD. Ce consentement peut être retiré à tout moment avec effet pour l'avenir, par exemple en désactivant ce service Google via l'outil de gestion du consentement aux cookies (« Cookie-Consent-Tool ») dans lequel vous avez donné votre consentement.
Sans votre consentement, Google Analytics 4 n'est pas utilisé pendant votre visite. Vous pouvez retirer à tout moment le consentement donné, avec effet pour l'avenir. Pour exercer votre droit de retrait, veuillez désactiver ce service via l'« outil de gestion du consentement aux cookies » (« Cookie-Consent-Tool ») mis à disposition sur le site web.
Google LLC, dont le siège est aux États-Unis, est certifiée au titre de l'accord de protection des données entre l'UE et les États-Unis « EU-U.S. Data Privacy Framework », qui garantit le respect du niveau de protection des données applicable dans l'UE.
Nous avons également conclu avec Google un contrat de sous-traitance.
Vous trouverez de plus amples informations sur la protection des données par Google Analytics 4 sur les sites web suivants :
https://policies.google.com/technologies/partner-sites
et
https://policies.google.com/privacy?hl=de&gl=de
Caractéristiques démographiques
La fonction « caractéristiques démographiques » de GA4 permet d'établir des statistiques à partir desquelles des conclusions peuvent être tirées sur l'âge, le sexe et les centres d'intérêt des visiteurs du site. À cet effet, des publicités et des informations de fournisseurs tiers sont analysées et des groupes cibles sont identifiés pour certaines activités marketing. Aucune attribution personnelle des données n'a toutefois lieu dans ce cadre. Les données sont effacées après quatorze mois.
UserIDs
Si nous utilisons la fonction complémentaire « UserIDs », vos activités (y compris les conversions) peuvent être analysées sur plusieurs appareils. Dans ce cas, l'analyse n'est pas pseudonyme.
Cela est possible si vous avez donné votre consentement à l'utilisation de Google Analytics 4 conformément à l'art. 6, paragraphe 1, point a du RGPD, si vous avez créé un compte sur ce site web et si vous vous connectez à ce compte sur différents appareils.
Google Signals
Si nous utilisons l'extension « Google Signals », nous pouvons faire établir des rapports multi-appareils sur votre comportement d'utilisation. Nous ne recevons toutefois que des statistiques et aucune donnée à caractère personnel. Cette analyse n'est possible que si vous avez activé les annonces personnalisées dans votre compte Google et associé vos terminaux à un compte Google. Votre consentement à l'utilisation de Google Analytics conformément à l'art. 6, paragraphe 1, point a du RGPD doit également avoir été donné.
L'analyse multi-appareils peut être empêchée en désactivant la fonction « publicité personnalisée » dans votre compte Google.
Vous trouverez de plus amples informations sur Google Signals ici : https://support.google.com/analytics/answer/7532985?hl=de
Vous trouverez d'autres informations sur la protection des données chez Google ici :
https://business.safety.google/privacy/
10.2 Shopify Analytics
Nous utilisons le service d'analyse web de Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland).
Afin de préserver notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing, Shopify collecte, évalue et enregistre des données de visiteurs pseudonymisées, à partir desquelles des profils d'utilisation pseudonymisés peuvent être créés et évalués. Shopify utilise des cookies pour reconnaître le navigateur et permettre ainsi une détermination plus précise des données statistiques. Votre adresse IP est également collectée, mais elle est pseudonymisée immédiatement après la collecte, avant même son enregistrement, de sorte que toute identification de la personne est exclue.
La base juridique est l'art. 6, paragraphe 1, point a du RGPD, à savoir votre consentement exprès.
Shopify ne recoupe pas votre adresse IP avec d'autres données de Shopify.
Pour vous opposer, pour l'avenir, à la collecte de données, à la création de profils d'utilisateur pseudonymisés et au dépôt de cookies, vous pouvez désactiver de manière générale l'utilisation de cookies sur votre ordinateur en configurant votre navigateur Internet de sorte qu'aucun cookie ne puisse plus être déposé sur votre ordinateur à l'avenir ou que les cookies déjà déposés soient supprimés. La désactivation de tous les cookies peut toutefois avoir pour conséquence que certaines fonctions de nos sites Internet ne puissent plus être utilisées pleinement.
Les règles de confidentialité de Shopify sont également disponibles à l'adresse :
https://www.shopify.de/legal/datenschutz
11. Outils et divers
11.1 CloudFlare
Nous utilisons le fournisseur Cloudflare (CloudFlare Inc., 665 3rd St. #200, San Francisco, CA 94107, USA). CloudFlare propose un réseau de diffusion de contenu (Content Delivery Network, CDN) réparti dans le monde entier, avec DNS.
À l'aide d'un CDN, les fichiers volumineux, les graphiques et les scripts peuvent être diffusés plus rapidement et plus efficacement par des serveurs régionaux reliés via Internet. Le traitement des données des utilisateurs a lieu à cet égard uniquement aux fins susmentionnées et pour maintenir la sécurité et le bon fonctionnement du CDN. Pour ce faire, le navigateur que vous utilisez doit se connecter aux serveurs du CDN. Votre adresse IP est ainsi transmise au serveur. Le cas échéant, Cloudflare enregistre également, avec votre autorisation, des cookies sur votre ordinateur conformément à l'art. 6, point a du RGPD.
Nous avons conclu avec Cloudflare un accord de sous-traitance correspondant, sur la base du RGPD et des clauses contractuelles types de l'UE.
Cloudflare peut collecter des données statistiques sur la visite de ce site web.
Sont collectés :
le nom de la page web consultée, le fichier, la date et l'heure de la consultation, le volume de données transmis, le message de consultation réussie, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP et le fournisseur d'accès à l'origine de la requête.
Cloudflare utilise les données de journalisation pour des évaluations statistiques aux fins de l'exploitation, de la sécurité et de l'optimisation de l'offre. Vous trouverez de plus amples informations sur la protection des données chez Cloudflare via le lien suivant :
https://www.cloudflare.com/de-de/privacypolicy/
Cloudflare Inc., dont le siège est aux États-Unis, est certifiée au titre de l'accord de protection des données entre l'UE et les États-Unis « EU-U.S. Data Privacy Framework », qui garantit le respect du niveau de protection des données applicable dans l'UE.
11.2 Google Tag Manager
Nous utilisons sur notre site web Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Google Tag Manager nous permet d'intégrer sur notre site web, au moyen de balises (tags), des outils de suivi ou de statistiques et d'autres technologies. Les balises sont de petites sections de code qui enregistrent certaines activités sur le site web. Les balises proviennent le plus souvent d'autres programmes Google, mais peuvent également être intégrées par d'autres entreprises. Les balises peuvent par exemple collecter des données de navigateur, intégrer des boutons ou encore déposer des cookies.
Google Tag Manager lui-même ne crée toutefois pas de profils d'utilisateur, n'enregistre pas de cookies et n'effectue pas d'analyses propres ; il sert uniquement à la gestion et à la diffusion des outils intégrés par son intermédiaire.
Votre adresse IP est collectée via Google Tag Manager et peut également être transférée à la société mère de Google aux États-Unis.
La base juridique de l'utilisation de Google Tag Manager est l'art. 6, paragraphe 1, point a du RGPD, à savoir votre consentement.
Google LLC, dont le siège est aux États-Unis, est certifiée au titre de l'accord de protection des données entre l'UE et les États-Unis « EU-U.S. Data Privacy Framework », qui garantit le respect du niveau de protection des données applicable dans l'UE. Vous trouverez de plus amples informations sur les dispositions de Google relatives à la protection des données à l'adresse Internet suivante :
http://www.google.de/policies/privacy/
Vous trouverez d'autres informations sur la protection des données chez Google ici :
https://business.safety.google/privacy/
12. Droits de la personne concernée
12.1 Le droit applicable en matière de protection des données vous confère, à l'égard du responsable du traitement, des droits étendus en tant que personne concernée par le traitement de vos données à caractère personnel (droits d'information et d'intervention), dont nous vous informons ci-après :
- Droit d'accès conformément à l'art. 15 du RGPD :
Vous pouvez demander au responsable du traitement la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées par lui. En outre, vous avez le droit d'obtenir des informations sur la finalité, les catégories de données à caractère personnel, les destinataires, la durée de conservation envisagée et l'existence d'autres droits, tels que la rectification des données ou l'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle, sur la source de vos données lorsque celles-ci n'ont pas été collectées par nous, sur l'existence d'une prise de décision automatisée, y compris un profilage, et, le cas échéant, des informations utiles concernant la logique sous-jacente ainsi que l'importance et les conséquences prévues d'un tel traitement pour vous, ainsi que le droit d'être informé des garanties existant conformément à l'art. 46 du RGPD en cas de transfert de vos données vers des pays tiers ;
- Droit de rectification conformément à l'art. 16 du RGPD :
Vous avez le droit d'obtenir sans délai la rectification des données inexactes vous concernant et/ou que vos données incomplètes enregistrées chez nous soient complétées ; la rectification ou le complément doit intervenir sans délai.
- Droit à la limitation du traitement conformément à l'art. 18 du RGPD :
Vous avez le droit d'exiger la limitation du traitement de vos données à caractère personnel pendant la vérification de l'exactitude de vos données que vous contestez, si vous vous opposez à l'effacement de vos données en raison d'un traitement illicite et exigez à la place la limitation du traitement de vos données, si vous avez besoin de vos données pour la constatation, l'exercice ou la défense de droits en justice alors que nous n'en avons plus besoin une fois la finalité atteinte, ou si vous vous êtes opposé au traitement pour des raisons tenant à votre situation particulière, tant qu'il n'a pas encore été établi si nos motifs légitimes prévalent ;
Lorsque le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent – à l'exception de leur conservation – être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre. Si le traitement a été limité, vous serez informé par le responsable du traitement avant que la limitation ne soit levée.
- Droit à l'effacement conformément à l'art. 17 du RGPD :
Vous avez le droit d'obtenir l'effacement sans délai de vos données à caractère personnel lorsque les conditions de l'art. 17, paragraphe 1 du RGPD sont remplies. Ce droit à l'effacement n'existe toutefois pas, notamment – liste non exhaustive –, lorsque le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des motifs d'intérêt public ou à la constatation, à l'exercice ou à la défense de droits en justice
- Droit d'être informé conformément à l'art. 19 du RGPD :
Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement, le responsable du traitement est tenu de notifier cette rectification ou cet effacement des données ou cette limitation du traitement à chaque destinataire auquel vos données à caractère personnel ont été communiquées, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés. Vous avez également le droit d'être informé de ces destinataires.
- Droit à la portabilité des données conformément à l'art. 20 du RGPD :
Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger leur transmission à un autre responsable du traitement, lorsque cela est techniquement possible ;
- Droit de retrait conformément à l'art. 7, paragraphe 3 du RGPD :
Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant fondé sur l'art. 6, paragraphe 1, point e) ou f) du RGPD ; cela vaut également pour un profilage fondé sur ces dispositions.
Vous avez en outre le droit de retirer à tout moment votre déclaration de consentement en matière de protection des données, avec effet pour l'avenir. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
- Droit d'introduire une réclamation conformément à l'art. 77 du RGPD :
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise, si vous estimez que le traitement des données à caractère personnel vous concernant constitue une violation du RGPD.
12.2 Droit d'opposition
Vous avez le droit de vous opposer à tout moment, avec effet pour l'avenir, au traitement de vos données lorsque nous traitons vos données sur la base de notre intérêt légitime prépondérant, à l'issue d'une mise en balance des intérêts.
Si vous faites usage de ce droit d'opposition, nous mettrons fin au traitement de vos données, à moins que nous ne puissions démontrer l'existence de motifs impérieux et légitimes prépondérants s'opposant à cette cessation ou que la poursuite du traitement ne serve à l'exercice ou à la défense de droits en justice.
13. Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel dépend des délais légaux de conservation applicables. À l'expiration de ces délais, nous effaçons systématiquement les données lorsqu'elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat et/ou que nous n'avons plus d'intérêt légitime à les conserver.
14. Utilisation du bouton de rétractation
Dès que le bouton de rétractation est utilisé, nous traitons les données à caractère personnel qui y sont saisies : nom, données de commande / données contractuelles, données de communication (déclaration de rétractation), date et heure de la rétractation, le cas échéant données du compte utilisateur / données IP (en cas de formulaire en ligne). Le traitement a pour finalité l'identification de votre contrat ainsi que la documentation de votre rétractation. Nous conservons les données à des fins de documentation pendant 10 ans au maximum et les effaçons automatiquement, pour autant qu'aucune obligation légale de conservation ne s'oppose à leur effacement. La base juridique est l'art. 6, paragraphe 1, point b du RGPD (exécution du contrat) et l'art. 6, paragraphe 1, point c (respect d'une obligation légale)
