Confidentialité

1. La protection des données en un coup d’œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données qui peuvent vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre politique de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’opérateur du site. Ses coordonnées peuvent être trouvées dans la section « Informations sur le responsable du traitement » de cette politique de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées d’une part parce que vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de la visite du site web. Il s’agit principalement de données techniques (par exemple, navigateur Internet, système d’exploitation ou heure de la consultation de la page). La collecte de ces données s’effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée pour assurer la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez le droit d’obtenir à tout moment et gratuitement des informations sur l’origine, le destinataire et la finalité de vos données personnelles stockées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le révoquer à tout moment pour l’avenir. En outre, vous avez le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles. Vous disposez également d’un droit de recours auprès de l’autorité de contrôle compétente.

Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de tiers

Lors de la visite de ce site web, votre comportement de navigation peut être évalué statistiquement. Cela se fait principalement avec des programmes d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité suivante.

2. Hébergement et réseaux de diffusion de contenu (CDN)

Nous hébergeons le contenu de notre site web chez le fournisseur suivant :

Mittwald

Le fournisseur est Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (ci-après Mittwald).

Pour plus de détails, veuillez consulter la politique de confidentialité de Mittwald : https://www.mittwald.de/datenschutz.

L’utilisation de Mittwald est basée sur l’Art. 6, paragraphe 1, lettre f du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’Art. 6, paragraphe 1, lettre a du RGPD et du § 25, paragraphe 1 du TTDSG, dans la mesure où le consentement inclut le stockage de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par exemple, le Device-Fingerprinting) au sens du TTDSG. Le consentement peut être révoqué à tout moment.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat obligatoire en vertu de la législation sur la protection des données, qui garantit que ce dernier ne traite les données personnelles de nos visiteurs de site web que selon nos instructions et en conformité avec le RGPD.

Cloudflare

Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (ci-après « Cloudflare »).

Cloudflare propose un réseau de diffusion de contenu (CDN) distribué mondialement avec DNS. Techniquement, le transfert d’informations entre votre navigateur et notre site web est acheminé via le réseau de Cloudflare. Cela permet à Cloudflare d’analyser le trafic de données entre votre navigateur et notre site web et de servir de filtre entre nos serveurs et le trafic potentiellement malveillant provenant d’Internet. Cloudflare peut également utiliser des cookies ou d’autres technologies pour reconnaître les utilisateurs d’Internet, mais ceux-ci sont utilisés uniquement dans le but décrit ici.

L’utilisation de Cloudflare est basée sur notre intérêt légitime à une mise à disposition de notre offre web aussi exempte d’erreurs et sécurisée que possible (Art. 6, paragraphe 1, lettre f du RGPD).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.cloudflare.com/privacypolicy/.

Vous trouverez de plus amples informations sur la sécurité et la protection des données chez Cloudflare ici : https://www.cloudflare.com/privacypolicy/.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat obligatoire en vertu de la législation sur la protection des données, qui garantit que ce dernier ne traite les données personnelles de nos visiteurs de site web que selon nos instructions et en conformité avec le RGPD.

3. Informations générales et obligations d’information

Protection des données

Les opérateurs de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à cette politique de confidentialité.

Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données qui peuvent vous identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous tenons à souligner que la transmission de données sur Internet (par exemple, lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Information sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Andreas Huber
Rosengasse 14
A-6063 Neu-Rum
Autriche

Téléphone : +43 680 3038608
E-mail : info@herbashopping.eu

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf indication d’une durée de conservation plus spécifique dans cette politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données cesse d’exister. Si vous faites valoir une demande de suppression légitime ou révoquez un consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres raisons légalement admissibles de conserver vos données personnelles (par exemple, des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, la suppression aura lieu après la disparition de ces raisons.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’Art. 6, paragraphe 1, lettre a du RGPD ou de l’Art. 9, paragraphe 2, lettre a du RGPD, si des catégories spéciales de données sont traitées conformément à l’Art. 9, paragraphe 1 du RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également effectué sur la base de l’Art. 49, paragraphe 1, lettre a du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre terminal (par exemple, via le Device-Fingerprinting), le traitement des données est également effectué sur la base du § 25, paragraphe 1 du TTDSG. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’Art. 6, paragraphe 1, lettre b du RGPD. En outre, nous traitons vos données si elles sont nécessaires à l’exécution d’une obligation légale sur la base de l’Art. 6, paragraphe 1, lettre c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l’Art. 6, paragraphe 1, lettre f du RGPD. Les bases juridiques applicables dans chaque cas sont indiquées dans les paragraphes suivants de cette politique de confidentialité.

Information sur le transfert de données vers les États-Unis et d’autres pays tiers

Nous utilisons, entre autres, des outils d’entreprises basées aux États-Unis ou dans d’autres pays tiers non sécurisés en matière de protection des données. Si ces outils sont actifs, vos données personnelles peuvent être transférées et traitées dans ces pays tiers. Nous tenons à souligner que dans ces pays, un niveau de protection des données comparable à celui de l’UE ne peut être garanti. Par exemple, les entreprises américaines sont tenues de divulguer des données personnelles aux autorités de sécurité sans que vous, en tant que personne concernée, ne puissiez intenter une action en justice contre cela. Il ne peut donc être exclu que les autorités américaines (par exemple, les services de renseignement) traitent, évaluent et stockent de manière permanente vos données situées sur des serveurs américains à des fins de surveillance. Nous n’avons aucune influence sur ces activités de traitement.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez révoquer un consentement déjà donné à tout moment. La légalité du traitement des données effectué jusqu’à la révocation n’est pas affectée par la révocation.

Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection (Art. 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, PARAGRAPHE 1, LETTRE E OU F DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA S’APPLIQUE ÉGALEMENT À UN PROFILAGE BASÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE RESPECTIVE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS CETTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, L’EXERCICE OU LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PARAGRAPHE 1 DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PARAGRAPHE 2 DU RGPD).

Droit de recours auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit de déposer une plainte auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Le droit de recours est sans préjudice de tout autre recours administratif ou judiciaire.

Droit à la portabilité des données

Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou en exécution d’un contrat, ou de les faire transmettre à un tiers, dans un format courant et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela ne sera fait que dans la mesure où cela est techniquement faisable.

Information, rectification et suppression

Dans le cadre des dispositions légales applicables, vous avez le droit à tout moment d’obtenir gratuitement des informations sur vos données personnelles stockées, leur origine et leur destinataire, ainsi que la finalité du traitement des données et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

  • Si vous contestez l’exactitude de vos données personnelles stockées chez nous, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
  • Si le traitement de vos données personnelles a été/est illégal, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
  • Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur suppression.
  • Si vous avez exercé une opposition conformément à l’Art. 21, paragraphe 1 du RGPD, une pondération entre vos intérêts et les nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données – à l’exception de leur stockage – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Cryptage SSL ou TLS

Ce site utilise un cryptage SSL ou TLS pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’opérateur du site. Vous reconnaissez une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.

Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement cryptées sur ce site web

Si, après la conclusion d’un contrat payant, il existe une obligation de nous transmettre vos données de paiement (par exemple, numéro de compte en cas de prélèvement automatique), ces données sont nécessaires pour le traitement du paiement.

Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion cryptée SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans la barre de votre navigateur.

En cas de communication cryptée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont stockés soit temporairement pendant la durée d’une session (cookies de session), soit de manière permanente (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés après la fin de votre visite. Les cookies permanents restent stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies de première partie) ou d’entreprises tierces (appelés cookies de tierce partie). Les cookies de tierce partie permettent l’intégration de certains services d’entreprises tierces au sein des pages web (par exemple, les cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par exemple, la fonction de panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement de l’utilisateur ou à des fins publicitaires.

Les cookies nécessaires à la réalisation du processus de communication électronique, à la fourniture de certaines fonctions que vous avez souhaitées (par exemple, pour la fonction de panier d’achat) ou à l’optimisation du site web (par exemple, les cookies pour la mesure de l’audience web) (cookies nécessaires) sont stockés sur la base de l’Art. 6, paragraphe 1, lettre f du RGPD, sauf si une autre base juridique est indiquée. L’opérateur du site web a un intérêt légitime à stocker les cookies nécessaires pour une mise à disposition techniquement sans erreur et optimisée de ses services. Si un consentement pour le stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (Art. 6, paragraphe 1, lettre a du RGPD et § 25, paragraphe 1 du TTDSG) ; le consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies pour certains cas ou en général, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter la fonctionnalité de ce site web.

Vous trouverez dans cette politique de confidentialité les cookies et services utilisés sur ce site web.

CCM19

Notre site web utilise CCM19 pour obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies et pour documenter cela conformément à la protection des données. Le fournisseur de cette technologie est Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (ci-après « CCM19 »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de CCM19 afin d’obtenir vos consentements et autres déclarations concernant l’utilisation des cookies. Ensuite, CCM19 stocke un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. Les données ainsi collectées sont stockées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie CCM19 ou que la finalité du stockage des données cesse d’exister. Les obligations légales de conservation impératives restent inchangées.

L’utilisation de CCM19 a pour but d’obtenir les consentements légalement requis pour l’utilisation des cookies. La base juridique est l’Art. 6, paragraphe 1, phrase 1, lettre c du RGPD.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat obligatoire en vertu de la législation sur la protection des données, qui garantit que ce dernier ne traite les données personnelles de nos visiteurs de site web que selon nos instructions et en conformité avec le RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et stocke automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de :

  • Type et version du navigateur
  • Système d’exploitation utilisé
  • URL de référence
  • Nom d’hôte de l’ordinateur accédant
  • Heure de la requête du serveur
  • Adresse IP

Ces données ne sont pas fusionnées avec d’autres sources de données.

La collecte de ces données est basée sur l’Art. 6, paragraphe 1, lettre f du RGPD. L’opérateur du site web a un intérêt légitime à la présentation techniquement sans erreur et à l’optimisation de son site web – pour cela, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos informations du formulaire de demande, y compris les coordonnées que vous y avez fournies, seront stockées chez nous pour le traitement de la demande et en cas de questions ultérieures. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est basé sur l’Art. 6, paragraphe 1, lettre b du RGPD, si votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (Art. 6, paragraphe 1, lettre f du RGPD) ou sur votre consentement (Art. 6, paragraphe 1, lettre a du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données cesse d’exister (par exemple, après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), sera stockée et traitée chez nous pour le traitement de votre demande. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est basé sur l’Art. 6, paragraphe 1, lettre b du RGPD, si votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement est basé sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (Art. 6, paragraphe 1, lettre f du RGPD) ou sur votre consentement (Art. 6, paragraphe 1, lettre a du RGPD) si celui-ci a été demandé ; le consentement peut être révoqué à tout moment.

Les données que vous nous avez transmises via les demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement au stockage ou que la finalité du stockage des données cesse d’exister (par exemple, après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation légaux – restent inchangées.

5. Outils d’analyse et publicité

Google Analytics

Ce site web utilise les fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’opérateur du site web d’analyser le comportement des visiteurs du site. L’opérateur du site web reçoit diverses données d’utilisation, telles que les pages vues, la durée de la visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et attribuées au terminal respectif du visiteur du site web.

En outre, avec Google Analytics, nous pouvons, entre autres, enregistrer vos mouvements de souris et de défilement et vos clics. De plus, Google Analytics utilise diverses approches de modélisation pour compléter les ensembles de données collectés et utilise des technologies d’apprentissage automatique pour l’analyse des données.

Google Analytics utilise des technologies qui permettent la reconnaissance de l’utilisateur à des fins d’analyse du comportement de l’utilisateur (par exemple, les cookies ou le Device-Fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service est basée sur votre consentement conformément à l’Art. 6, paragraphe 1, lettre a du RGPD et au § 25, paragraphe 1 du TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr.

Vous trouverez plus d’informations sur le traitement des données utilisateur par Google Analytics dans la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=fr.

Signaux Google

Nous utilisons les signaux Google. Lorsque vous visitez notre site web, Google Analytics collecte, entre autres, votre localisation, l’historique de recherche et l’historique YouTube, ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à l’aide des signaux Google pour la publicité personnalisée. Si vous avez un compte Google, les données des visiteurs des signaux Google sont liées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données sont également utilisées pour la création de statistiques anonymisées sur le comportement des utilisateurs de nos utilisateurs.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes avec Google et mettons pleinement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure e-commerce de Google Analytics

Ce site web utilise la fonction « Mesure e-commerce » de Google Analytics. À l’aide de la mesure e-commerce, l’opérateur du site web peut analyser le comportement d’achat des visiteurs du site pour améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la visualisation et l’achat d’un produit sont collectées. Ces données peuvent être regroupées par Google sous un identifiant de transaction, qui est attribué à l’utilisateur respectif ou à son appareil.

Google Ads

L’opérateur du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires dans le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces publicitaires ciblées peuvent être diffusées sur la base des données utilisateur disponibles chez Google (par exemple, données de localisation et intérêts) (ciblage par audience). En tant qu’opérateur du site web, nous pouvons évaluer ces données quantitativement, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces et combien d’annonces ont généré des clics correspondants.

L’utilisation de ce service est basée sur votre consentement conformément à l’Art. 6, paragraphe 1, lettre a du RGPD et au § 25, paragraphe 1 du TTDSG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://policies.google.com/privacy/frameworks et https://privacy.google.com/businesses/controllerterms/mccs/.

Remarketing Google Ads

Ce site web utilise les fonctions de Google Ads Remarketing. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Avec Google Ads Remarketing, nous pouvons attribuer des personnes qui interagissent avec notre offre en ligne à des audiences spécifiques afin de leur afficher ensuite des publicités basées sur leurs intérêts dans le réseau publicitaire de Google (remarketing ou retargeting).

En outre, les audiences publicitaires créées avec Google Ads Remarketing peuvent être liées aux fonctions multi-appareils de Google. De cette manière, des messages publicitaires personnalisés basés sur vos comportements d’utilisation et de navigation antérieurs sur un appareil (par exemple, un téléphone portable) peuvent également être affichés sur un autre de vos appareils (par exemple, une tablette ou un PC).

Si vous avez un compte Google, vous pouvez vous opposer à la publicité personnalisée via le lien suivant : https://www.google.com/settings/ads/onweb/.

L’utilisation de ce service est basée sur votre consentement conformément à l’Art. 6, paragraphe 1, lettre a du RGPD et au § 25, paragraphe 1 du TTDSG. Le consentement peut être révoqué à tout moment.

Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la politique de confidentialité de Google à l’adresse : https://policies.google.com/technologies/ads?hl=fr.

Création d’audiences avec correspondance client

Pour la création d’audiences, nous utilisons entre autres la correspondance client de Google Ads Remarketing. Nous transmettons à Google certaines données client (par exemple, adresses e-mail) de nos listes de clients. Si les clients concernés sont des utilisateurs Google et sont connectés à leur compte Google, des messages publicitaires pertinents leur sont affichés au sein du réseau Google (par exemple, sur YouTube, Gmail ou dans le moteur de recherche).

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Avec l’aide du suivi des conversions Google, Google et nous pouvons reconnaître si l’utilisateur a effectué certaines actions. Nous pouvons par exemple évaluer quels boutons sur notre site web ont été cliqués et à quelle fréquence, et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations servent à créer des statistiques de conversion. Nous connaissons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant de vous identifier personnellement. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables pour l’identification.

L’utilisation de ce service est basée sur votre consentement conformément à l’Art. 6, paragraphe 1, lettre a du RGPD et au § 25, paragraphe 1 du TTDSG. Le consentement peut être révoqué à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les dispositions relatives à la protection des données de Google : https://policies.google.com/privacy?hl=fr.

6. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous consentez à la réception de la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Pour la gestion de la newsletter, nous utilisons des fournisseurs de services de newsletter, décrits ci-après.

Mailchimp avec mesure de succès désactivée

Ce site web utilise les services de Mailchimp pour l’envoi de newsletters. Le fournisseur est The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp est un service qui permet, entre autres, d’organiser l’envoi de newsletters. Si vous saisissez des données dans le but de recevoir la newsletter (par exemple, votre adresse e-mail), celles-ci seront stockées sur les serveurs de Mailchimp aux États-Unis. Nous avons désactivé la mesure de succès chez Mailchimp, de sorte que Mailchimp n’évaluera pas votre comportement lors de l’ouverture de nos newsletters.

Si vous ne souhaitez pas que vos données soient transférées à Mailchimp, vous devez vous désabonner de la newsletter. Pour cela, nous mettons à votre disposition un lien correspondant dans chaque message de newsletter.

Le traitement des données est basé sur votre consentement (Art. 6, paragraphe 1, lettre a du RGPD). Vous pouvez révoquer ce consentement à tout moment en vous désabonnant de la newsletter. La légalité des opérations de traitement des données déjà effectuées n’est pas affectée par la révocation.

Les données que vous nous avez fournies dans le but de recevoir la newsletter seront stockées par nous ou par le fournisseur de services de newsletter jusqu’à votre désinscription de la newsletter et seront supprimées de la liste de diffusion de la newsletter après la désinscription. Les données stockées chez nous à d’autres fins ne sont pas affectées par cela.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://mailchimp.com/eu-us-data-transfer-statement/ et https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement stockée dans une liste noire chez nous ou chez le fournisseur de services de newsletter, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’Art. 6, paragraphe 1, lettre f du RGPD). Le stockage dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts prévalent sur notre intérêt légitime.

Vous trouverez plus de détails dans les dispositions relatives à la protection des données de Mailchimp à l’adresse : https://mailchimp.com/legal/terms/.

Traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat obligatoire en vertu de la législation sur la protection des données, qui garantit que ce dernier ne traite les données personnelles de nos visiteurs de site web que selon nos instructions et en conformité avec le RGPD.

7. Plugins et outils

Vimeo sans suivi (Do-Not-Track)

Ce site web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Lorsque vous visitez l’une de nos pages équipées de vidéos Vimeo, une connexion est établie avec les serveurs de Vimeo. Le serveur Vimeo est alors informé des pages que vous avez visitées. De plus, Vimeo obtient votre adresse IP. Cependant, nous avons configuré Vimeo de manière à ce que Vimeo ne suive pas vos activités d’utilisateur et ne place pas de cookies.

L’utilisation de Vimeo est faite dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’Art. 6, paragraphe 1, lettre f du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’Art. 6, paragraphe 1, lettre a du RGPD ; le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne ainsi que, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez les détails ici : https://vimeo.com/privacy.

Vous trouverez de plus amples informations sur le traitement des données utilisateur dans la politique de confidentialité de Vimeo à l’adresse : https://vimeo.com/privacy.

Google Fonts (hébergement local)

Ce site utilise des Google Fonts, fournis par Google, pour une présentation uniforme des polices de caractères. Les Google Fonts sont installés localement. Aucune connexion aux serveurs de Google n’a lieu.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr.

8. E-commerce et fournisseurs de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons les données personnelles des clients et contractuelles pour l’établissement, la définition du contenu et la modification de nos relations contractuelles. Les données personnelles concernant l’utilisation de ce site web (données d’utilisation) ne sont collectées, traitées et utilisées que dans la mesure où cela est nécessaire pour te permettre d’utiliser le service ou de le facturer. La base juridique à cet égard est l’art. 6, al. 1, let. b du RGPD.

Les données client collectées sont supprimées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des délais de conservation légaux éventuellement existants. Les délais de conservation légaux restent inchangés.

Transmission de données lors de la conclusion du contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque tu nous commandes des marchandises, nous transmettons tes données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement des paiements. Seules les données nécessaires au prestataire de services pour l’exécution de sa tâche sont transmises. La base juridique à cet égard est l’art. 6, al. 1, let. b du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou de mesures précontractuelles. Si tu as donné ton consentement conformément à l’art. 6, al. 1, let. a du RGPD, nous transmettrons ton adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse t’informer par e-mail du statut d’expédition de ta commande ; tu peux révoquer ton consentement à tout moment.

Services de paiement

Nous intégrons des services de paiement de sociétés tierces sur notre site web. Lorsque tu effectues un achat chez nous, tes données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Pour ces transactions, les conditions contractuelles et les dispositions de protection des données des fournisseurs respectifs s’appliquent. L’utilisation des prestataires de services de paiement est basée sur l’art. 6, al. 1, let. b du RGPD (exécution du contrat) ainsi que dans l’intérêt d’un processus de paiement aussi fluide, confortable et sécurisé que possible (art. 6, al. 1, let. f du RGPD). Dans la mesure où ton consentement est demandé pour certaines actions, l’art. 6, al. 1, let. a du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Tu trouveras les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Tu trouveras les détails dans la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le fournisseur du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Tu trouveras la politique de confidentialité d’Apple à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tu trouveras la politique de confidentialité de Google ici : https://policies.google.com/privacy.

Stripe

Le fournisseur pour les clients au sein de l’UE est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).

Le transfert de données vers les États-Unis est basé sur les clauses contractuelles types de la Commission européenne. Tu trouveras les détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Tu peux consulter les détails à ce sujet dans la politique de confidentialité de Stripe via le lien suivant : https://stripe.com/de/privacy.

Klarna

Le fournisseur est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par exemple, l’achat à tempérament). Si tu optes pour le paiement avec Klarna (solution Klarna Checkout), Klarna collectera diverses données personnelles te concernant. Klarna utilise des cookies pour optimiser l’utilisation de la solution Klarna Checkout. Tu trouveras les détails sur l’utilisation des cookies Klarna via le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Tu peux consulter les détails à ce sujet dans la politique de confidentialité de Klarna via le lien suivant : https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Le fournisseur de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 Munich (ci-après « Sofort GmbH »). Grâce à la procédure « Sofortüberweisung », nous recevons une confirmation de paiement en temps réel de Sofort GmbH et pouvons commencer immédiatement à remplir nos obligations. Si tu as choisi le mode de paiement « Sofortüberweisung », tu transmets le code PIN et un TAN valide à Sofort GmbH, ce qui lui permet de se connecter à ton compte bancaire en ligne. Après la connexion, Sofort GmbH vérifie automatiquement ton solde de compte et effectue le virement vers nous à l’aide du TAN que tu as transmis. Ensuite, elle nous transmet immédiatement une confirmation de transaction. Après la connexion, tes transactions, la limite de crédit du découvert et l’existence d’autres comptes ainsi que leurs soldes sont également vérifiés automatiquement. Outre le code PIN et le TAN, les données de paiement que tu as saisies ainsi que tes données personnelles sont également transmises à Sofort GmbH. Les données personnelles te concernant comprennent le prénom et le nom, l’adresse, le(s) numéro(s) de téléphone, l’adresse e-mail, l’adresse IP et, le cas échéant, d’autres données nécessaires au traitement du paiement. La transmission de ces données est nécessaire pour établir ton identité de manière incontestable et pour prévenir les tentatives de fraude. Tu trouveras les détails sur le paiement avec Sofortüberweisung via les liens suivants : https://www.sofort.de/datenschutz.html et https://www.klarna.com/sofort/.