Privacy Policy
Politique de confidentialité
Sauf indication contraire ci-après, la fourniture de vos données à caractère personnel n’est ni imposée par la loi ou par un contrat, ni nécessaire à la conclusion d’un contrat. Vous n’êtes pas tenu de fournir ces données. L’absence de fourniture n’entraîne aucune conséquence. Cela ne vaut que dans la mesure où aucune indication différente n’est donnée pour les opérations de traitement décrites ci-après.
Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable.
Fichiers journaux du serveur
Vous pouvez consulter nos pages web sans fournir d’indications sur votre personne.
À chaque accès à notre site web, des données d’utilisation sont transmises par votre navigateur Internet à nous-mêmes ou à notre hébergeur web / prestataire informatique et enregistrées dans des données de journalisation (appelées fichiers journaux du serveur). Font partie de ces données enregistrées, par exemple, le nom de la page consultée, la date et l’heure de la consultation, l’adresse IP, le volume de données transmis et le fournisseur d’accès à l’origine de la demande.
Le traitement est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à garantir un fonctionnement sans perturbation de notre site web ainsi qu’à améliorer notre offre.
Vos données sont le cas échéant transférées vers des pays tiers en dehors de l’UE, en particulier vers le Canada et les États-Unis, et y sont traitées. Il existe une décision d’adéquation de la Commission européenne pour le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié au titre du TADPF. Ce transfert de données est effectué sur le fondement d’obligations contractuelles comparables à celles des clauses contractuelles types de la Commission européenne.
Contact
Responsable du traitement
Contactez-nous si vous le souhaitez. Le responsable du traitement des données est : Tom´s Company GmbH, Knappenweg 6, 66578 Schiffweiler, Allemagne, +49 6821 634580, info@tomscompany.com
Prise de contact à l’initiative du client par courrier électronique
Si vous entrez de votre propre initiative en relation d’affaires avec nous par courrier électronique, nous collectons vos données à caractère personnel (nom, adresse e-mail, texte du message) uniquement dans la mesure où vous les mettez à disposition. Le traitement des données sert au traitement et à la réponse à votre demande de contact. Si la prise de contact sert à l’exécution de mesures précontractuelles (par exemple conseil en cas d’intérêt d’achat, établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD.
Si la prise de contact intervient pour d’autres motifs, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant au traitement et à la réponse à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD.
Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données sont ensuite effacées dans le respect des délais de conservation légaux, sauf si vous avez consenti à un traitement et à une utilisation plus étendus.
Collecte et traitement lors de l’utilisation du formulaire de contact
Lors de l’utilisation du formulaire de contact, nous collectons vos données à caractère personnel (nom, adresse e-mail, texte du message) uniquement dans la mesure où vous les mettez à disposition. Le traitement des données a pour finalité la prise de contact. Si la prise de contact sert à l’exécution de mesures précontractuelles (par exemple conseil en cas d’intérêt d’achat, établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD.
Si la prise de contact intervient pour d’autres motifs, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant au traitement et à la réponse à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD.
Nous utilisons votre adresse e-mail uniquement pour traiter votre demande. Vos données sont ensuite effacées dans le respect des délais de conservation légaux, sauf si vous avez consenti à un traitement et à une utilisation plus étendus.
Collecte et traitement lors de l’utilisation du bouton de rétractation
Si vous avez conclu un contrat via notre présence en ligne, nous mettons à votre disposition une fonction de rétractation (bouton de rétractation) au moyen de laquelle vous pouvez remettre directement votre déclaration de rétractation.
Lors de l’utilisation de la fonction de rétractation, nous collectons vos données à caractère personnel (nom, adresse e-mail, indication permettant d’identifier le contrat ou la partie du contrat que vous souhaitez rétracter ainsi que le moment (date et heure) de l’envoi de la déclaration de rétractation) uniquement dans la mesure où vous les mettez à disposition. Le traitement des données a pour finalité de mettre à votre disposition la possibilité, prévue par la loi, de rétracter votre contrat, ainsi que le traitement en bonne et due forme de votre rétractation. Si la prise de contact concerne un contrat déjà conclu entre vous et nous, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD. Dans le cas contraire, le traitement des données est effectué sur le fondement de l’art. 6, par. 1, point c), du RGPD, aux fins de l’exécution d’une obligation légale de mettre à votre disposition une fonction de rétractation sur notre présence en ligne.
Nous utilisons votre adresse e-mail uniquement pour traiter votre déclaration de rétractation. Vos données sont ensuite effacées dans le respect des délais de conservation légaux, sauf si vous avez consenti à un traitement et à une utilisation plus étendus.
Le traitement de vos données à caractère personnel a pour finalité de satisfaire en toute sécurité juridique aux exigences légales relatives à la conception de la fonction de rétractation et est effectué sur le fondement de l’art. 6, par. 1, point c), du RGPD. Ce traitement des données est en outre effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à pouvoir vous offrir une possibilité de rétractation conviviale. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD.
WhatsApp Business
Si vous entrez en relation d’affaires avec nous par WhatsApp, nous utilisons à cette fin la version WhatsApp Business de WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « WhatsApp »). Dans la mesure où vous résidez en dehors de l’Espace économique européen, ce service est fourni par WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA).
Le traitement des données sert au traitement et à la réponse à votre demande de contact. À cette fin, nous collectons et traitons votre numéro de téléphone mobile enregistré auprès de WhatsApp, votre nom s’il est fourni, ainsi que d’autres données dans la mesure où vous les mettez à disposition. Nous utilisons pour ce service un terminal mobile dans le carnet d’adresses duquel ne sont enregistrées que les données des utilisateurs qui nous ont contactés via WhatsApp. Aucune communication de données à caractère personnel à WhatsApp n’a donc lieu sans que vous y ayez déjà consenti auprès de WhatsApp.
Vos données sont transmises par WhatsApp à des serveurs de Meta Platforms Inc. aux États-Unis. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. s’est certifié au titre du TADPF et s’est ainsi engagé à respecter les principes européens de protection des données. Si la prise de contact sert à l’exécution de mesures précontractuelles (par exemple conseil en cas d’intérêt d’achat, établissement d’une offre) ou concerne un contrat déjà conclu entre vous et nous, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD.
Si la prise de contact intervient pour d’autres motifs, ce traitement des données est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à mettre à disposition une prise de contact rapide et simple ainsi qu’à répondre à votre demande. Dans ce cas, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD.
Nous utilisons vos données à caractère personnel uniquement pour traiter votre demande. Vos données sont ensuite effacées dans le respect des délais de conservation légaux, sauf si vous avez consenti à un traitement et à une utilisation plus étendus.
Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données lors de l’utilisation de WhatsApp à l’adresse https://www.whatsapp.com/legal/#terms-of-service et https://www.whatsapp.com/legal/#privacy-policy.
Compte client et commandes
Compte client
Lors de l’ouverture d’un compte client, nous collectons vos données à caractère personnel dans la mesure indiquée à cet endroit. Le traitement des données a pour finalité d’améliorer votre expérience d’achat et de simplifier le traitement de la commande. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point a), du RGPD, avec votre consentement. Vous pouvez retirer votre consentement à tout moment en nous en informant, sans que cela ne porte atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait. Votre compte client est ensuite supprimé.
Collecte, traitement et communication de données à caractère personnel lors des commandes
Lors de la commande, nous ne collectons et ne traitons vos données à caractère personnel que dans la mesure nécessaire à l’exécution et au traitement de votre commande ainsi qu’au traitement de vos demandes. La fourniture des données est nécessaire à la conclusion du contrat. L’absence de fourniture a pour conséquence qu’aucun contrat ne peut être conclu. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD et est nécessaire à l’exécution d’un contrat conclu avec vous.
Vos données sont à cette occasion communiquées par exemple à des transporteurs, à des prestataires de dropshipping et de fulfillment, à des prestataires de services de paiement, à des prestataires de services pour le traitement de la commande et à des prestataires informatiques. Dans tous les cas, nous respectons strictement les prescriptions légales. L’étendue de la transmission de données est limitée au minimum.
Vos données sont le cas échéant transférées vers des pays tiers en dehors de l’UE, en particulier vers le Canada et les États-Unis, et y sont traitées. Il existe une décision d’adéquation de la Commission européenne pour le Canada. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifié au titre du TADPF. Ce transfert de données est effectué sur le fondement d’obligations contractuelles comparables à celles des clauses contractuelles types de la Commission européenne.
Publicité
Utilisation de vos données à caractère personnel pour l’envoi de publicité postale
Nous utilisons vos données à caractère personnel (nom, adresse postale) que nous avons obtenues dans le cadre de la vente d’un bien ou d’un service afin de vous envoyer de la publicité postale, sauf si vous vous êtes opposé à cette utilisation. La fourniture de ces données est nécessaire à la conclusion du contrat. L’absence de fourniture a pour conséquence qu’aucun contrat ne peut être conclu.
Le traitement est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à la prospection directe. Vous pouvez vous opposer à tout moment à cette utilisation de vos données d’adresse en nous en informant. Vous trouverez les coordonnées permettant d’exercer votre droit d’opposition dans les mentions légales.
Utilisation de l’adresse e-mail pour l’envoi de newsletters
Nous utilisons votre adresse e-mail pour vous transmettre des informations et des offres par newsletter, dans la mesure où vous y avez expressément consenti. Le traitement des données a pour seule finalité la communication publicitaire. À cette fin, nous traitons votre adresse e-mail ainsi que, le cas échéant, d’autres données que vous avez fournies volontairement lors de l’inscription à notre newsletter.
Le traitement est effectué sur le fondement de l’art. 6, par. 1, point a), du RGPD, avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait.
Vous pouvez à cet effet vous désabonner de la newsletter à tout moment en utilisant le lien correspondant figurant dans la newsletter ou en nous en informant. Votre adresse e-mail est ensuite retirée de la liste de diffusion. Malgré ce retrait de la liste de diffusion, nous pouvons continuer à conserver votre adresse e-mail dans une liste noire, afin d’éviter que vous ne receviez à l’avenir des e-mails de newsletter de notre part. Cette conservation est effectuée sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime et du vôtre à empêcher une nouvelle utilisation de votre adresse e-mail pour l’envoi de notre newsletter. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant.
Utilisation de l’adresse e-mail pour l’envoi de prospection directe
Nous utilisons votre adresse e-mail, que nous avons obtenue dans le cadre de la vente d’un bien ou d’un service, pour l’envoi électronique de publicité pour nos propres biens ou services analogues à ceux que vous avez déjà acquis auprès de nous, dans la mesure où vous ne vous êtes pas opposé à cette utilisation. La fourniture de l’adresse e-mail est nécessaire à la conclusion du contrat. L’absence de fourniture a pour conséquence qu’aucun contrat ne peut être conclu. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à la prospection directe. Vous pouvez vous opposer à tout moment à cette utilisation de votre adresse e-mail en nous en informant. Vous trouverez les coordonnées permettant d’exercer votre droit d’opposition dans les mentions légales. Vous pouvez également utiliser le lien prévu à cet effet dans l’e-mail publicitaire. Cela n’entraîne pas d’autres frais que les coûts de transmission selon les tarifs de base.
Utilisation de Klaviyo
Nous utilisons pour l’envoi de la newsletter le service de Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA ; « Klaviyo ») dans le cadre d’un traitement pour notre compte (sous-traitance). Nous communiquons à Klaviyo les informations que vous avez mises à disposition lors de l’inscription à la newsletter (adresse e-mail, le cas échéant prénom et nom). Le traitement des données a pour finalité l’envoi de la newsletter et son évaluation statistique.
Afin d’évaluer les campagnes de newsletter, les newsletters envoyées contiennent un graphique de 1x1 pixel (pixel de suivi) ou un lien de suivi. Nous pouvons ainsi déterminer si vous avez ouvert la newsletter et si vous avez, le cas échéant, cliqué sur les liens qui y sont intégrés. Dans ce contexte, nous collectons vos données à caractère personnel telles que, par exemple, l’adresse IP, le type de navigateur et l’appareil ainsi que le moment de la consultation. À partir de ces données, des profils d’utilisation peuvent être établis sous un pseudonyme. Les données collectées ne sont pas utilisées pour vous identifier personnellement. Les données collectées sont uniquement utilisées à des fins d’évaluation statistique en vue d’améliorer les campagnes de newsletter.
Vos données sont en règle générale transmises à des serveurs de Klaviyo aux États-Unis et y sont conservées. Pour les États-Unis, il existe une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo s’est certifié au titre du TADPF et s’est ainsi engagé à respecter les principes européens de protection des données.
Le traitement de vos données à caractère personnel est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à disposer d’un système de newsletter ciblé, efficace sur le plan publicitaire et convivial. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ces traitements des données à caractère personnel vous concernant.
Vous trouverez de plus amples informations sur la protection des données chez Klaviyo à l’adresse https://www.klaviyo.com/legal/privacy-notice ainsi qu’à l’adresse https://www.klaviyo.com/legal/data-processing-agreement.
Utilisation de l’adresse e-mail pour les alertes de disponibilité
Nous proposons sur notre site web le service d’alerte de disponibilité des marchandises. Si un article devait être temporairement indisponible, vous avez la possibilité d’inscrire votre adresse e-mail auprès de l’article concerné et d’être informé par nous par e-mail lorsqu’il sera disponible, dans la mesure où vous y avez consenti. Lorsque la marchandise est disponible, vous recevez une seule notification par e-mail concernant la disponibilité de l’article concerné. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point a), du RGPD, avec votre consentement. Vous pouvez retirer votre consentement à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait. Vous pouvez vous désabonner à tout moment des alertes de disponibilité en nous en informant. Votre adresse e-mail est ensuite retirée de la liste de diffusion.
Prestataires de services de paiement
Utilisation de Shopify Payments
Nous utilisons sur notre site web le service de paiement « Shopify Payments » de Shopify International Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; « Shopify »). Le traitement du paiement est dans ce cas assuré par le prestataire de services de paiement Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; « Stripe »). Le traitement des données a pour finalité de pouvoir vous proposer le paiement via le service de paiement Shopify Payments. Lors de la sélection et de l’utilisation d’un mode de paiement « Shopify Payments » correspondant, les données nécessaires au traitement du paiement sont transmises à Stripe afin de pouvoir exécuter le contrat conclu avec vous selon le mode de paiement choisi. Ce traitement est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD.
Stripe se réserve le droit de recueillir le cas échéant un renseignement de solvabilité sur la base de procédés mathématiques et statistiques en recourant à des sociétés de renseignement de crédit. À cette fin, Stripe transmet à une société de renseignement de crédit les données à caractère personnel nécessaires à une vérification de solvabilité et utilise les informations obtenues sur la probabilité statistique d’un défaut de paiement pour prendre une décision pondérée sur l’établissement, l’exécution ou la résiliation de la relation contractuelle. Le renseignement de solvabilité peut comporter des valeurs de probabilité (valeurs de score) calculées sur la base de procédés mathématiques et statistiques scientifiquement reconnus et dans le calcul desquelles entrent notamment des données d’adresse. Vos intérêts dignes de protection sont pris en compte conformément aux dispositions légales. Le traitement des données a pour finalité la vérification de solvabilité en vue de l’établissement d’une relation contractuelle. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à nous protéger contre le défaut de paiement lorsque Stripe fournit sa prestation par avance.
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD, en en informant Stripe. La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement que vous souhaitez. L’absence de fourniture a pour conséquence que le contrat ne peut pas être conclu avec le mode de paiement que vous avez choisi.
Vous trouverez de plus amples informations sur le traitement des données lors de l’utilisation du service de paiement Shopify Payments dans la politique de confidentialité de Shopify à l’adresse : https://www.shopify.com/de/legal/datenschutz.
Vous trouverez de plus amples informations sur le traitement des données lors du traitement du paiement via le prestataire de services de paiement Stripe dans la politique de confidentialité de Stripe à l’adresse : https://stripe.com/de/privacy.
Utilisation de PayPal
Nous utilisons sur notre site web le service de paiement PayPal de PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg ; « PayPal »).
Le traitement des données a pour finalité de pouvoir vous proposer le paiement via le service de paiement PayPal. Lors de la sélection et de l’utilisation du mode de paiement PayPal, les données nécessaires au traitement du paiement (par exemple nom, adresse postale, adresse e-mail, données de commande et de paiement) sont transmises à PayPal afin de pouvoir exécuter le contrat conclu avec vous selon le mode de paiement choisi. Ce traitement est effectué sur le fondement de l’art. 6, par. 1, point b), du RGPD.
PayPal se réserve, pour certains modes de paiement, le droit de recueillir le cas échéant un renseignement de solvabilité sur la base de procédés mathématiques et statistiques en recourant à des sociétés de renseignement de crédit. Le traitement des données a pour finalité la vérification de solvabilité en vue de l’établissement d’une relation contractuelle. Le traitement est effectué sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de l’intérêt légitime prépondérant à se protéger contre le défaut de paiement. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant fondé sur l’art. 6, par. 1, point f), du RGPD, en en informant PayPal.
La fourniture des données est nécessaire à la conclusion du contrat avec le mode de paiement que vous souhaitez. L’absence de fourniture a pour conséquence que le contrat ne peut pas être conclu avec le mode de paiement que vous avez choisi.
Vous trouverez de plus amples informations sur le traitement des données lors de l’utilisation de PayPal dans la politique de confidentialité de PayPal à l’adresse : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Cookies
Notre site web utilise des cookies. Les cookies sont de petits fichiers texte qui sont enregistrés dans le navigateur internet, ou par le navigateur internet, sur le système informatique d’un utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier de manière univoque le navigateur lors d’une nouvelle consultation du site web.
Les cookies sont enregistrés sur votre ordinateur. Vous disposez donc du contrôle total sur l’utilisation des cookies. En sélectionnant les paramètres techniques correspondants dans votre navigateur internet, vous pouvez être informé avant le dépôt de cookies, décider individuellement de leur acceptation et empêcher l’enregistrement des cookies ainsi que la transmission des données qu’ils contiennent. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Nous attirons toutefois votre attention sur le fait que vous ne pourrez alors, le cas échéant, plus utiliser l’intégralité des fonctionnalités de ce site web.
Les liens ci-dessous vous permettent de vous informer sur la manière de gérer les cookies (et notamment de les désactiver) dans les principaux navigateurs :
- Chrome : https://support.google.com/accounts/answer/61416?hl=de
- Microsoft Edge : https://support.microsoft.com/de-de/microsoft-edge
- Mozilla Firefox : https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
- Safari : https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Cookies techniquement nécessaires
Sauf indication contraire figurant ci-après dans la présente politique de confidentialité, nous n’utilisons que ces cookies techniquement nécessaires, dans le but de rendre notre offre plus conviviale, plus efficace et plus sûre. Par ailleurs, les cookies permettent à nos systèmes de reconnaître votre navigateur même après un changement de page et de vous proposer des services. Certaines fonctionnalités de notre site internet ne peuvent pas être proposées sans le recours à des cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu également après un changement de page.
L’utilisation de cookies ou de technologies comparables repose sur le § 25, al. 2, du TDDDG. Le traitement de vos données à caractère personnel repose sur l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à garantir un fonctionnement optimal du site web ainsi qu’une conception conviviale et efficace de notre offre.
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement des données à caractère personnel vous concernant.
Utilisation de Cookiebot
Nous utilisons sur notre site web l’outil de gestion du consentement Cookiebot de la société Cybot A/S (Havnegade 39, 1058 Copenhague, Danemark ; « Cookiebot »).
Cet outil vous permet de donner votre consentement à des traitements de données effectués via le site web, en particulier au dépôt de cookies, ainsi que de faire usage de votre droit de retirer les consentements déjà donnés. Le traitement des données a pour finalité de recueillir et de documenter les consentements requis aux traitements de données et, ainsi, de respecter des obligations légales. Des cookies peuvent être utilisés à cette fin. Dans ce cadre, les informations suivantes peuvent notamment être collectées et transmises à Cookiebot : adresse IP anonymisée, date et heure du consentement, URL depuis laquelle le consentement a été envoyé, clé anonyme, aléatoire et chiffrée, statut du consentement. Ces données ne sont transmises à aucun autre tiers.
Le traitement des données est effectué en vue du respect d’une obligation légale, sur le fondement de l’art. 6, par. 1, point c), du RGPD.
Vous trouverez de plus amples informations sur la protection des données chez Cookiebot à l’adresse suivante : https://www.cookiebot.com/de/privacy-policy/
Analyse et suivi publicitaire
Utilisation de Google Analytics 4
Nous utilisons sur notre site web le service d’analyse web Google Analytics de la société Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »).
Le traitement des données a pour finalité l’analyse de ce site web et de ses visiteurs ainsi que des fins de marketing et de publicité. À cet effet, Google utilisera, pour le compte de l’exploitant de ce site web, les informations obtenues afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site web et de fournir à l’exploitant du site web d’autres prestations liées à l’utilisation du site web et à l’utilisation d’internet.
Dans ce cadre, les informations suivantes peuvent notamment être collectées : adresse IP, date et heure de la consultation de la page, parcours de clics, informations sur le navigateur que vous utilisez et sur l’appareil (device) que vous utilisez, pages consultées, URL de référence (referrer) (site web depuis lequel vous avez accédé à notre site web), données de localisation, activités d’achat. Vos données peuvent être associées par Google à d’autres données, telles que votre historique de recherche, vos comptes personnels, vos données d’utilisation d’autres appareils et toutes les autres données dont Google dispose à votre sujet.
Votre adresse IP est préalablement tronquée par nos soins sur nos propres serveurs. Google ne reçoit ainsi que des données pseudonymisées.
Google utilise des technologies telles que les cookies, le stockage web du navigateur et les pixels de comptage, qui permettent d’analyser l’utilisation que vous faites du site web. L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG (loi allemande sur la protection des données dans les services numériques), en liaison avec l’art. 6, par. 1, point a), du RGPD.
Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Nous utilisons également dans ce contexte le service Google Signals. Google Signals permet un suivi multi-appareils. Vos données peuvent ainsi être analysées sur l’ensemble de vos appareils si vous avez activé la « publicité personnalisée » dans les paramètres de votre compte et si vos terminaux sont associés à votre compte Google. Il est ainsi possible de reconnaître sur quel appareil vous recherchez des produits et y revenez ultérieurement pour finaliser des achats sur un autre appareil, comme par exemple une tablette.
Les rapports multi-appareils établis dans ce contexte ne contiennent que des données agrégées. Nous ne recevons donc que des statistiques établies sur la base de Google Signals. Afin d’empêcher la collecte et l’enregistrement de données par Google Signals sur l’ensemble de vos appareils, vous pouvez désactiver la fonction « annonces personnalisées » dans les paramètres de votre compte Google. Vous trouverez de plus amples informations à ce sujet à l’adresse https://support.google.com/ads/answer/2662922?hl=de.
Vous trouverez de plus amples informations sur le traitement des données et la protection des données concernant Google Signals à l’adresse https://support.google.com/analytics/answer/7532985?hl=de.
Nous utilisons l’implémentation avancée du mode de consentement (Advanced Consent Mode). Dans ce cadre, des données d’utilisateur sont également transmises à Google sous forme de « pings » lorsque le consentement n’a pas été donné. Ces pings peuvent notamment contenir les informations suivantes : adresse IP servant à déduire le pays associé à l’IP (l’adresse IP n’est pas journalisée), date et heure de la consultation de la page, URL des pages visitées, agent utilisateur (user agent), URL de référence (referrer) (site web depuis lequel notre site web a été consulté) ou informations sur le déclenchement d’événements du site web, comme par exemple une conversion. Sur la base de ces informations, Google procède à une modélisation des données d’utilisation afin de pouvoir réaliser une analyse d’utilisation complète malgré le refus du consentement.
Les informations ainsi générées concernant votre utilisation de ce site web sont en règle générale transférées à un serveur de Google aux États-Unis et y sont stockées. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données. Tant Google que les autorités publiques américaines ont accès à vos données.
Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données à l’adresse https://policies.google.com/technologies/partnersites, à l’adresse https://policies.google.com/privacy?hl=de&gl=de et à l’adresse https://business.safety.google/privacy/.
Utilisation de PostHog
Nous utilisons sur notre site web l’outil d’analyse PostHog de la société PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, États-Unis ; « PostHog ») dans le cadre d’un traitement pour notre compte (sous-traitance).
Le traitement des données a pour finalité l’analyse de ce site web et de ses visiteurs ainsi que la conception et l’optimisation de notre offre en fonction des besoins. Cet outil permet de collecter et d’évaluer les interactions des visiteurs du site (par exemple les consultations de pages, les clics et les parcours d’utilisation). Dans ce cadre, les informations suivantes peuvent notamment être collectées : adresse IP, date et heure de la consultation de la page, pages visitées, parcours de clics, informations sur le navigateur que vous utilisez et sur l’appareil que vous utilisez. Ces données permettent de créer des profils d’utilisation sous pseudonyme. Les données ne sont pas utilisées pour vous identifier personnellement.
L’enregistrement et le traitement des données ont lieu exclusivement sur des serveurs situés dans l’Union européenne (Francfort-sur-le-Main, Allemagne). Dans la mesure où, dans des cas particuliers, un accès est effectué par PostHog Inc. depuis les États-Unis, celui-ci a lieu sur le fondement de clauses contractuelles types constituant des garanties appropriées pour la protection des données à caractère personnel, consultables à l’adresse : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.
Des cookies ou des technologies comparables sont utilisés à cette fin. L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG, en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous trouverez de plus amples informations sur la protection des données chez PostHog à l’adresse https://posthog.com/privacy.
Utilisation des statistiques Shopify
Nous utilisons sur notre site web les fonctions de statistiques et d’analyse de la société Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande ; « Shopify ») dans le cadre d’un traitement pour notre compte (sous-traitance). Shopify est une société liée à Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Canada).
Le traitement des données a pour finalité l’analyse de ce site web et de ses visiteurs. À cet effet, des données sont enregistrées à des fins de marketing et d’optimisation et mises à disposition dans des rapports, des analyses et des statistiques. Dans ce cadre, les informations relatives à l’appareil suivantes sont notamment collectées et traitées : informations sur le navigateur web, l’adresse IP, le fuseau horaire et certains des cookies installés sur votre appareil. Lorsque vous naviguez sur le site web, sont en outre collectées des informations sur les pages web ou les produits consultés, sur l’URL de référence (referrer) (site web depuis lequel vous avez accédé à notre site web), ainsi que des informations sur la manière dont vous interagissez avec le site web. Sont utilisées à cette fin des technologies telles que les cookies ainsi que des balises web, tags et pixels (fichiers électroniques permettant de collecter des informations sur la manière dont vous naviguez sur le site web).
Vos données sont le cas échéant transférées vers des pays tiers en dehors de l’UE, en particulier vers le Canada et les États-Unis, et y sont traitées. Il existe pour le Canada une décision d’adéquation de la Commission européenne. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Shopify n’est pas certifiée au titre du TADPF. Ce transfert de données a lieu sur le fondement d’obligations contractuelles comparables à celles des clauses contractuelles types de la Commission européenne.
L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG, en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous trouverez de plus amples informations sur la protection des données chez Shopify à l’adresse https://www.shopify.com/de/legal/datenschutz, des informations sur le contrat de sous-traitance à l’adresse https://www.shopify.com/de/legal/dpa ainsi que des informations sur les cookies utilisés à l’adresse https://www.shopify.com/de/legal/cookies.
Utilisation du Meta Pixel
Nous utilisons sur notre site web le Meta Pixel de la société Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « Meta »).
Meta et nous-mêmes sommes responsables conjoints du traitement pour la collecte de vos données et la transmission de ces données à Meta qui ont lieu lors de l’intégration du service. Cela repose sur un accord conclu entre Meta et nous portant sur le traitement conjoint de données à caractère personnel, dans lequel sont définies les responsabilités respectives. Cet accord est consultable à l’adresse https://de-de.facebook.com/legal/terms/businesstools. Selon celui-ci, nous sommes en particulier responsables du respect des obligations d’information prévues aux art. 13 et 14 du RGPD, du respect des exigences de sécurité de l’art. 32 du RGPD en ce qui concerne la mise en œuvre et la configuration techniques correctes du service, ainsi que du respect des obligations prévues aux art. 33 et 34 du RGPD, dans la mesure où une violation de la protection des données à caractère personnel concerne nos obligations résultant de l’accord de responsabilité conjointe. Il incombe à Meta de permettre l’exercice des droits des personnes concernées conformément aux art. 15 à 20 du RGPD, de respecter les exigences de sécurité de l’art. 32 du RGPD en ce qui concerne la sécurité du service, ainsi que les obligations prévues aux art. 33 et 34 du RGPD, dans la mesure où une violation de la protection des données à caractère personnel concerne les obligations de Meta résultant de l’accord de responsabilité conjointe.
L’application a pour finalité de cibler les visiteurs du site web avec de la publicité axée sur leurs centres d’intérêt sur les réseaux sociaux Facebook et Instagram. À cet effet, le tag de remarketing de Meta a été implémenté sur le site web. Par le biais de ce tag, une connexion directe aux serveurs de Meta est établie lors de la visite du site web. Il est ainsi transmis au serveur de Meta quelles de nos pages vous avez visitées. Meta associe cette information à votre compte utilisateur personnel Facebook et/ou Instagram. Lorsque vous visitez les réseaux sociaux Facebook ou Instagram, des annonces personnalisées, axées sur vos centres d’intérêt, vous sont alors affichées.
L’application a en outre pour finalité d’établir des statistiques de conversion. Nous apprenons ainsi le nombre total d’utilisateurs qui ont cliqué sur l’une de nos annonces et ont été redirigés vers une page dotée d’un tag de suivi de conversion, ainsi que les actions effectuées après la redirection vers ce site web. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs.
Vos données sont le cas échéant transférées aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous pouvez désactiver la fonction de remarketing « Custom Audiences ». Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Meta, sur vos droits à cet égard et sur les possibilités de protéger votre vie privée dans les informations de Meta relatives à la protection des données, à l’adresse https://www.facebook.com/about/privacy/.
Utilisation du suivi de conversion Google Ads
Nous utilisons sur notre site web le programme de publicité en ligne « Google Ads » et, dans ce cadre, le suivi de conversion (analyse des actions de visite). Le suivi de conversion de Google est un service d’analyse de la société Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »). Lorsque vous cliquez sur une annonce diffusée par Google, un cookie destiné au suivi de conversion est déposé sur votre ordinateur. Ces cookies ont une validité limitée, ne contiennent aucune donnée à caractère personnel et ne servent donc pas à l’identification personnelle. Si vous visitez certaines pages de notre site web et que le cookie n’a pas encore expiré, Google et nous-mêmes pouvons reconnaître que vous avez cliqué sur l’annonce et que vous avez été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Il n’est donc pas possible que les cookies puissent être suivis via les sites web des clients Ads.
Les informations recueillies à l’aide du cookie de conversion ont pour finalité d’établir des statistiques de conversion. Nous apprenons ainsi le nombre total d’utilisateurs qui ont cliqué sur l’une de nos annonces et ont été redirigés vers une page dotée d’un tag de suivi de conversion. Nous ne recevons toutefois aucune information permettant d’identifier personnellement les utilisateurs. Nous utilisons l’implémentation avancée du mode de consentement (Advanced Consent Mode). Dans ce cadre, des données d’utilisateur sont également transmises à Google sous forme de « pings » lorsque le consentement n’a pas été donné. Ces pings peuvent notamment contenir les informations suivantes : adresse IP servant à déduire le pays associé à l’IP (l’adresse IP n’est pas journalisée), date et heure de la consultation de la page, URL des pages visitées, agent utilisateur (user agent), URL de référence (referrer) (site web depuis lequel notre site web a été consulté) ou informations sur le déclenchement d’événements du site web, comme par exemple une conversion. Sur la base de ces informations, Google procède à une modélisation des données d’utilisation afin de pouvoir réaliser une analyse d’utilisation complète malgré le refus du consentement.
Vos données sont le cas échéant transférées aux serveurs de Google LLC aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG, en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous trouverez de plus amples informations ainsi que la politique de confidentialité de Google à l’adresse suivante : https://www.google.de/policies/privacy/ ou https://business.safety.google/privacy/
Utilisation de la fonction de remarketing ou « Audiences similaires » de Google
Nous utilisons sur notre site web la fonction de remarketing ou « Audiences similaires » de la société Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »).
L’application a pour finalité l’analyse du comportement et des centres d’intérêt des visiteurs. Pour réaliser l’analyse de l’utilisation du site web, qui constitue la base de la création des annonces publicitaires axées sur les centres d’intérêt, Google utilise des cookies. Les cookies permettent de collecter les visites du site web ainsi que des données anonymisées sur l’utilisation du site web. Aucune donnée à caractère personnel des visiteurs du site web n’est enregistrée. Si vous visitez ensuite un autre site web du Réseau Display de Google, des insertions publicitaires vous seront affichées qui tiennent très probablement compte des rubriques de produits et d’informations précédemment consultées.
Vos données sont le cas échéant transférées à des serveurs de Google LLC aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Google s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG, en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Vous trouverez de plus amples informations sur Google Remarketing ainsi que la politique de confidentialité correspondante à l’adresse suivante : https://www.google.com/privacy/ads/ et https://business.safety.google/privacy/
Plug-ins et autres services
Utilisation de Google Tag Manager
Nous utilisons sur notre site Internet Google Tag Manager de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; « Google »).
Cette application permet de gérer les balises JavaScript et les balises HTML utilisées notamment pour la mise en œuvre d’outils de suivi et d’analyse. Le traitement des données a pour finalité la conception adaptée aux besoins et l’optimisation de notre site Internet.
Google Tag Manager lui-même n’enregistre pas de cookies et ne traite pas de données à caractère personnel. Il permet toutefois le déclenchement d’autres balises susceptibles de collecter et de traiter des données à caractère personnel.
Utilisation de plug-ins de réseaux sociaux
Nous utilisons sur notre site Internet des plug-ins de réseaux sociaux. L’intégration de plug-ins de réseaux sociaux et le traitement de données qui en résulte ont pour finalité l’optimisation de la publicité pour nos produits.
Lors de l’intégration de plug-ins de réseaux sociaux, une connexion est établie entre votre ordinateur et les serveurs des fournisseurs du réseau social, et le plug-in est affiché sur la page par transmission d’une information à votre navigateur, dans la mesure où vous y avez expressément consenti. À cette occasion, tant votre adresse IP que l’information relative aux pages de notre site que vous avez consultées sont transmises aux serveurs du fournisseur. Cela vaut indépendamment du fait que vous soyez inscrit ou connecté au réseau social. Une transmission a également lieu pour les utilisateurs non inscrits ou non connectés. Si vous êtes simultanément connecté à un ou plusieurs de vos comptes de réseaux sociaux, les informations collectées peuvent également être associées à vos profils correspondants. Lorsque vous utilisez les fonctionnalités du plug-in (par exemple en actionnant le bouton), ces informations sont elles aussi associées à votre compte utilisateur. Vous pouvez empêcher cette association en vous déconnectant de vos comptes de réseaux sociaux avant de visiter notre site Internet et avant d’activer les boutons.
L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG (loi allemande sur la protection des données dans les services numériques), en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué sur la base du consentement avant son retrait.
Les réseaux sociaux désignés ci-après sont intégrés à notre site Internet au moyen d’un plug-in de réseau social. Vous trouverez de plus amples informations sur l’étendue et la finalité de la collecte et de l’utilisation des données ainsi que sur vos droits à cet égard et sur les possibilités de protection de votre vie privée dans les informations relatives à la protection des données des fournisseurs, accessibles via les liens indiqués.
Facebook de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande)
Meta Platforms Ireland et nous-mêmes sommes responsables conjoints du traitement en ce qui concerne la collecte de vos données ayant lieu lors de l’intégration du service et la transmission de ces données à Facebook. Cela repose sur un accord conclu entre nous et Meta Platforms Ireland relatif au traitement conjoint de données à caractère personnel, qui définit les responsabilités respectives. Cet accord est accessible à l’adresse https://www.facebook.com/legal/controller_addendum. En vertu de celui-ci, nous sommes notamment responsables de l’exécution des obligations d’information prévues aux art. 13 et 14 du RGPD, du respect des exigences de sécurité de l’art. 32 du RGPD au regard de la mise en œuvre technique et de la configuration correctes du service, ainsi que du respect des obligations prévues aux art. 33 et 34 du RGPD, dans la mesure où une violation de données à caractère personnel concerne nos obligations découlant de l’accord relatif au traitement conjoint. Il incombe à Meta Platforms Ireland de permettre l’exercice des droits des personnes concernées prévus aux art. 15 à 20 du RGPD, de respecter les exigences de sécurité de l’art. 32 du RGPD au regard de la sécurité du service, ainsi que les obligations prévues aux art. 33 et 34 du RGPD, dans la mesure où une violation de données à caractère personnel concerne les obligations de Meta Platforms Ireland découlant de l’accord relatif au traitement conjoint.
Vos données sont, le cas échéant, transférées aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
Vous trouverez de plus amples informations sur la collecte et l’utilisation des données par Facebook, sur vos droits à cet égard et sur les possibilités de protection de votre vie privée dans les informations relatives à la protection des données de Facebook, à l’adresse https://www.facebook.com/about/privacy/.
Instagram de Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland) : https://help.instagram.com/155833707900388
Vos données sont, le cas échéant, transférées aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Meta s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
Utilisation de Cloudflare
Nous utilisons sur notre site Internet le Content Delivery Network Cloudflare CDN de Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis ; « Cloudflare »). Il s’agit d’un réseau suprarégional de serveurs situés dans différents centres de données, auxquels notre serveur web se connecte et par l’intermédiaire desquels certains contenus de notre site Internet sont diffusés.
Le traitement des données a pour finalité d’optimiser les temps de chargement de notre site Internet et de rendre ainsi notre offre plus conviviale.
Les informations suivantes peuvent notamment être collectées à cette occasion : adresse IP, informations relatives à la configuration du système, informations sur le trafic entrant et sortant des sites Internet des clients (appelés fichiers journaux du serveur).
Vos données sont, le cas échéant, transférées aux États-Unis. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Cloudflare s’est certifiée au titre du TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
Le traitement de vos données à caractère personnel a lieu sur le fondement de l’art. 6, par. 1, point f), du RGPD, en raison de notre intérêt légitime prépondérant à une conception du site Internet adaptée aux besoins et ciblée. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements de données à caractère personnel vous concernant fondés sur l’art. 6, par. 1, point f), du RGPD.
Vous trouverez de plus amples informations sur la protection des données lors de l’utilisation de Cloudflare à l’adresse https://www.cloudflare.com/de-de/privacypolicy/.
Utilisation de Sentry
Nous utilisons sur notre site Internet l’outil de gestion des erreurs Sentry de Functional Software, Inc. (45 Fremont Street, San Francisco, CA 94105, États-Unis ; « Sentry ») dans le cadre d’un traitement effectué pour notre compte (sous-traitance).
Le traitement des données a pour finalité d’optimiser notre site Internet, en vérifiant la stabilité du système ainsi qu’en identifiant, en collectant et en analysant les erreurs de code du site Internet. Des cookies peuvent être utilisés à cette fin.
À cette occasion, votre adresse IP (anonymisée) est collectée et transmise à Sentry. Aucune association des données à votre personne n’est possible. Les données sont traitées exclusivement à la finalité mentionnée ci-dessus. Aucun traitement à d’autres fins, notamment à des fins publicitaires, n’a lieu.
Vos données sont transférées vers des pays tiers situés en dehors de l’UE (Canada et États-Unis) et y sont traitées. Il existe pour le Canada une décision d’adéquation de la Commission européenne. Il existe pour les États-Unis une décision d’adéquation de la Commission européenne, le Trans-Atlantic Data Privacy Framework (TADPF). Sentry s’est soumise elle-même au TADPF et s’est ainsi engagée à respecter les principes européens de protection des données.
L’utilisation de cookies ou de technologies comparables a lieu avec votre consentement, sur le fondement du § 25, al. 1, phrase 1, du TDDDG (loi allemande sur la protection des données dans les services numériques), en liaison avec l’art. 6, par. 1, point a), du RGPD. Le traitement de vos données à caractère personnel a lieu avec votre consentement, sur le fondement de l’art. 6, par. 1, point a), du RGPD. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué sur la base du consentement avant son retrait.
Vous trouverez de plus amples informations sur la protection des données chez Sentry à l’adresse https://sentry.io/privacy/ ainsi qu’à l’adresse https://sentry.io/legal/dpa/.
Droits des personnes concernées et durée de conservation
Durée de conservation
Après l’exécution complète du contrat, les données sont d’abord conservées pendant la durée du délai de garantie, puis compte tenu des délais de conservation légaux, notamment des délais de conservation prévus par le droit fiscal et commercial, et sont ensuite effacées à l’expiration de ces délais, sauf si vous avez consenti à un traitement et à une utilisation plus étendus.
Droits de la personne concernée
Vous disposez, lorsque les conditions légales sont réunies, des droits suivants au titre des art. 15 à 20 du RGPD : droit d’accès, de rectification, d’effacement, à la limitation du traitement, à la portabilité des données.
Vous disposez en outre, en vertu de l’art. 21, par. 1, du RGPD, d’un droit d’opposition aux traitements fondés sur l’art. 6, par. 1, point f), du RGPD, ainsi qu’au traitement à des fins de prospection commerciale directe.
Droit d’introduire une réclamation auprès d’une autorité de contrôle
Vous avez, en vertu de l’art. 77 du RGPD, le droit d’introduire une réclamation auprès de l’autorité de contrôle si vous estimez que le traitement de vos données à caractère personnel n’est pas licite.
Vous pouvez notamment introduire une réclamation auprès de l’autorité de contrôle compétente à notre égard, que vous pouvez joindre aux coordonnées suivantes :
Unabhängiges Datenschutzzentrum Saarland (Autorité indépendante de protection des données de la Sarre)
Fritz-Dobisch-Str. 12
66111 Saarbrücken
Tél. : +49 681 947810
Fax : +49 681 9478129
E-mail : poststelle@datenschutz.saarland.de
Droit d’opposition
Si les traitements de données à caractère personnel exposés ici reposent sur notre intérêt légitime au titre de l’art. 6, par. 1, point f), du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ces traitements, avec effet pour l’avenir.
À la suite d’une opposition, le traitement des données concernées prend fin, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, l’exercice ou la défense de droits en justice.
Si le traitement de données à caractère personnel a lieu à des fins de prospection commerciale directe, vous pouvez vous opposer à tout moment à ce traitement en nous en informant. À la suite d’une opposition, nous mettons fin au traitement des données concernées à des fins de prospection commerciale directe.
