Politique de confidentialité
Déclaration de protection des données
1. La protection des données en bref
Remarques générales
Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de protection des données figurant sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l’exploitant du site web. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de protection des données.
Comment collectons-nous vos données ?
Vos données sont d’une part collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.
D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite sur le site web. Il s’agit principalement de données techniques (par ex. navigateur internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données s’effectue automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.
De quels droits disposez-vous concernant vos données ?
Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez retirer ce consentement à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d’un droit de réclamation auprès de l’autorité de contrôle compétente.
Pour ce faire, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.
Outils d’analyse et outils de prestataires tiers
Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela se fait principalement au moyen de programmes dits d’analyse.
Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données ci-après.
2. Hébergement
Nous hébergeons les contenus de notre site web auprès des prestataires suivants :
Shopify
Le prestataire est Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).
Shopify est un outil de création et d’hébergement de sites web. Lorsque vous visitez notre site web, Shopify collecte votre adresse IP ainsi que des informations sur le terminal et le navigateur que vous utilisez. Shopify permet en outre d’analyser le nombre de visiteurs, les sources de visiteurs et le comportement des clients, et d’établir des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site web, Shopify collecte également votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement et d’autres données liées à l’achat (par ex. numéro de téléphone, montant des achats effectués, etc.). Pour les analyses, Shopify enregistre des cookies dans votre navigateur.
Pour plus de détails, veuillez consulter la déclaration de protection des données de Shopify : https://www.shopify.de/legal/datenschutz.
L’utilisation de Shopify repose sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
Strato
Le prestataire est Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (ci-après « Strato »). Lorsque vous visitez notre site web, Strato collecte divers fichiers journaux, y compris vos adresses IP.
Pour plus d’informations, veuillez consulter la déclaration de protection des données de Strato : https://www.strato.de/datenschutz/.
L’utilisation de Strato repose sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
3. Remarques générales et informations obligatoires
Protection des données
Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.
Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection intégrale des données contre l’accès par des tiers n’est pas possible.
Informations sur le responsable du traitement
Le responsable du traitement des données sur ce site web est :
Industrie24 GmbH
Ohlweg 5
22885 Barsbüttel
Téléphone : 040 228 51551
E-mail : info@industrie24.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel (par ex. noms, adresses e-mail, etc.).
Durée de conservation
Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande d’effacement légitime ou retirez votre consentement au traitement des données, vos données seront effacées, à moins que nous ayons d’autres motifs légalement admissibles pour la conservation de vos données à caractère personnel (par ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement a lieu après la disparition de ces motifs.
Remarques générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, si des catégories particulières de données au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose en outre sur l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre terminal (par ex. via le device fingerprinting), le traitement des données repose en outre sur le § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, point b) du RGPD. En outre, nous traitons vos données sur la base de l’art. 6, par. 1, point c) du RGPD si elles sont nécessaires au respect d’une obligation légale. Le traitement des données peut également reposer sur notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD. Les bases juridiques pertinentes dans chaque cas sont précisées dans les paragraphes suivants de la présente déclaration de protection des données.
Destinataires des données à caractère personnel
Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, une transmission de données à caractère personnel à ces organismes externes est également nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l’art. 6, par. 1, point f) du RGPD ou si une autre base juridique autorise la transmission des données. En cas de recours à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.
Retrait de votre consentement au traitement des données
De nombreuses opérations de traitement de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par celui-ci.
Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection directe (art. 21 du RGPD)
LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 DU RGPD).
SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES PAR LA SUITE À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 DU RGPD).
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Le droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Droit à la portabilité des données
Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous exigez le transfert direct des données à un autre responsable du traitement, celui-ci n’a lieu que dans la mesure où cela est techniquement possible.
Accès, rectification et effacement
Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour ce faire, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :
- Si vous contestez l’exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.
- Si le traitement de vos données à caractère personnel a été/est illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
- Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
- Si vous avez formé une opposition conformément à l’art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.
Si vous avez limité le traitement de vos données à caractère personnel, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Transactions de paiement chiffrées sur ce site web
Si, après la conclusion d’un contrat payant, vous êtes tenu de nous communiquer vos données de paiement (par ex. numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.
Les transactions de paiement effectuées au moyen des moyens de paiement courants (Visa/MasterCard, prélèvement) s’effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.
En cas de communication chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.
Opposition aux e-mails publicitaires
Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément sollicités. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par le biais de spams.
4. Collecte de données sur ce site web
Cookies
Nos pages internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient supprimés automatiquement par votre navigateur web.
Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies dits tiers). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein de sites web (par ex. cookies pour le traitement de services de paiement).
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à la réalisation du processus de communication électronique, à la mise à disposition de certaines fonctions que vous souhaitez (par ex. pour la fonction panier) ou à l’optimisation du site web (par ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires pour la mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (art. 6, par. 1, point a) du RGPD et § 25, al. 1 TDDDG) ; le consentement peut être retiré à tout moment.
Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation de cookies dans certains cas ou de manière générale, et à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.
Vous pouvez consulter la présente déclaration de protection des données pour savoir quels cookies et services sont utilisés sur ce site web.
Consentement avec Usercentrics
Ce site web utilise la technologie de consentement d’Usercentrics afin de recueillir votre consentement à l’enregistrement de certains cookies sur votre terminal ou à l’utilisation de certaines technologies et de le documenter conformément à la législation sur la protection des données. Le fournisseur de cette technologie est Usercentrics GmbH, Sendlinger Straße 7, 80331 München, site web : https://usercentrics.com/de/ (ci-après « Usercentrics »).
Lorsque vous accédez à notre site web, les données à caractère personnel suivantes sont transmises à Usercentrics :
- Votre ou vos consentement(s) ou le retrait de votre ou vos consentement(s)
- Votre adresse IP
- Des informations sur votre navigateur
- Des informations sur votre terminal
- La date et l’heure de votre visite sur le site web
- La géolocalisation
En outre, Usercentrics enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les effacer, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives de conservation demeurent inchangées.
La bannière Usercentrics de ce site web a été configurée à l’aide d’eRecht24. Vous le reconnaissez au fait que le logo d’eRecht24 apparaît dans la bannière. Pour afficher le logo eRecht24 dans la bannière, une connexion est établie avec le serveur d’images d’eRecht24. L’adresse IP est alors également transmise, mais elle n’est enregistrée que sous forme anonymisée dans les journaux du serveur. Le serveur d’images d’eRecht24 se trouve en Allemagne, chez un prestataire allemand. La bannière elle-même est fournie exclusivement par Usercentrics.
Usercentrics est utilisé afin de recueillir les consentements légalement requis pour l’utilisation de certaines technologies. La base juridique en est l’art. 6, par. 1, point c) du RGPD.
Sous-traitance
Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat imposé par la législation sur la protection des données, qui garantit que celui-ci ne traite les données à caractère personnel des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
Formulaire de contact
Si vous nous adressez des demandes via le formulaire de contact, les informations que vous avez fournies dans le formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données repose sur l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement peut être retiré à tout moment.
Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – demeurent inchangées.
Demande par e-mail, téléphone ou télécopie
Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données repose sur l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à l’exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement peut être retiré à tout moment.
Les données que vous nous avez envoyées par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre requête). Les dispositions légales impératives – en particulier les délais légaux de conservation – demeurent inchangées.
Communication via WhatsApp
Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le prestataire est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
La communication s’effectue au moyen d’un chiffrement de bout en bout (peer-to-peer), qui empêche WhatsApp ou d’autres tiers d’accéder aux contenus des communications. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par ex. expéditeur, destinataire et heure). Nous attirons en outre votre attention sur le fait que, selon ses propres déclarations, WhatsApp partage les données à caractère personnel de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l’adresse : https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp est utilisé sur la base de notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec nos clients, prospects et autres partenaires commerciaux et contractuels (art. 6, par. 1, point f) du RGPD). Si un consentement correspondant a été demandé, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être retiré à tout moment avec effet pour l’avenir.
Les contenus de communication échangés entre vous et nous sur WhatsApp restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous retiriez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – demeurent inchangées.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/7735.
Nous utilisons WhatsApp dans sa version « WhatsApp Business ».
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.
Nous avons configuré nos comptes WhatsApp de manière à ce qu’aucune synchronisation automatique des données avec le carnet d’adresses des smartphones utilisés n’ait lieu.
Nous avons conclu un contrat de sous-traitance (AVV) avec le prestataire susmentionné.
Inscription sur ce site web
Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctions supplémentaires du site. Nous n’utilisons les données saisies à cet effet qu’aux fins de l’utilisation de l’offre ou du service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies dans leur intégralité. À défaut, nous refuserons l’inscription.
En cas de modifications importantes, par exemple de l’étendue de l’offre, ou de modifications techniquement nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription pour vous en informer par ce biais.
Le traitement des données saisies lors de l’inscription a lieu aux fins de l’exécution de la relation d’utilisation établie par l’inscription et, le cas échéant, de la préparation d’autres contrats (art. 6, par. 1, point b) du RGPD).
Les données collectées lors de l’inscription sont conservées par nous aussi longtemps que vous êtes inscrit sur ce site web, puis elles sont effacées. Les délais légaux de conservation demeurent inchangés.
ProvenExpert
Nous avons intégré des labels d’évaluation de ProvenExpert sur ce site web. Le prestataire est Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, https://www.provenexpert.com.
Le label ProvenExpert nous permet d’afficher sur notre site web, sous forme de label, les avis clients déposés sur ProvenExpert au sujet de notre entreprise. Lorsque vous visitez notre site web, une connexion est établie avec ProvenExpert, de sorte que ProvenExpert peut constater que vous avez visité notre site web. En outre, ProvenExpert collecte vos paramètres de langue afin d’afficher le label dans la langue du pays choisie.
L’utilisation de ProvenExpert repose sur l’art. 6, par. 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à une présentation aussi transparente que possible des avis clients. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment.
5. Outils d’analyse et publicité
Google Tag Manager
Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, n’enregistre pas de cookies et n’effectue aucune analyse autonome. Il sert uniquement à gérer et à diffuser les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.
Google Tag Manager est utilisé sur la base de l’art. 6, par. 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site web. L’exploitant du site web reçoit à cet effet différentes données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont attribuées au terminal respectif de l’utilisateur. Aucune attribution à un identifiant utilisateur (User-ID) n’a lieu.
En outre, Google Analytics nous permet notamment d’enregistrer vos mouvements de souris et de défilement ainsi que vos clics. Par ailleurs, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et a recours à des technologies d’apprentissage automatique pour l’analyse des données.
Google Analytics utilise des technologies qui permettent la reconnaissance de l’utilisateur aux fins de l’analyse du comportement des utilisateurs (par ex. cookies ou device fingerprinting). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.
L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
Anonymisation de l’adresse IP
L’anonymisation de l’adresse IP de Google Analytics est activée. Ainsi, votre adresse IP est raccourcie par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.
Plug-in de navigateur
Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plug-in de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.
Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de protection des données de Google : https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Nous utilisons Google Signals. Lorsque vous visitez notre site web, Google Analytics collecte notamment votre localisation, votre historique de recherche et votre historique YouTube ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à l’aide de Google Signals pour de la publicité personnalisée. Si vous disposez d’un compte Google, les données des visiteurs issues de Google Signals sont associées à votre compte Google et utilisées pour des messages publicitaires personnalisés. Les données sont en outre utilisées pour établir des statistiques anonymisées sur le comportement de nos utilisateurs.
Sous-traitance
Nous avons conclu avec Google un contrat de sous-traitance et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.
Mesure e-commerce de Google Analytics
Ce site web utilise la fonction « mesure e-commerce » de Google Analytics. À l’aide de la mesure e-commerce, l’exploitant du site web peut analyser le comportement d’achat des visiteurs du site web afin d’améliorer ses campagnes de marketing en ligne. À cet effet, des informations telles que les commandes passées, les valeurs moyennes des commandes, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit sont collectées. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur concerné ou à son appareil.
Google Ads
L’exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des annonces publicitaires sur le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). En outre, des annonces publicitaires ciblées peuvent être diffusées sur la base des données d’utilisateurs dont dispose Google (par ex. données de localisation et centres d’intérêt) (ciblage par groupes cibles). En tant qu’exploitant du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à la diffusion de nos annonces publicitaires et combien d’annonces ont donné lieu à des clics correspondants.
L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ce site web utilise les fonctions de Google Ads Remarketing. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads Remarketing nous permet d’attribuer les personnes qui interagissent avec notre offre en ligne à certains groupes cibles, afin de leur faire ensuite afficher de la publicité basée sur leurs centres d’intérêt dans le réseau publicitaire de Google (remarketing ou retargeting).
En outre, les groupes cibles publicitaires créés avec Google Ads Remarketing peuvent être associés aux fonctions multi-appareils de Google. De cette manière, des messages publicitaires personnalisés et basés sur vos centres d’intérêt, adaptés à vous en fonction de votre comportement antérieur d’utilisation et de navigation sur un terminal (par ex. téléphone portable), peuvent également être affichés sur un autre de vos terminaux (par ex. tablette ou PC).
Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée via le lien suivant : https://adssettings.google.com/anonymous?hl=de.
L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez des informations complémentaires et les dispositions relatives à la protection des données dans la déclaration de protection des données de Google à l’adresse : https://policies.google.com/technologies/ads?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
Constitution de groupes cibles par rapprochement de clients
Pour constituer des groupes cibles, nous utilisons notamment le rapprochement de clients (Customer Match) de Google Ads Remarketing. À cet effet, nous transmettons à Google certaines données clients (par ex. adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs de Google et sont connectés à leur compte Google, des messages publicitaires appropriés leur sont affichés au sein du réseau Google (par ex. sur YouTube, Gmail ou dans le moteur de recherche).
Google Conversion-Tracking
Ce site web utilise Google Conversion Tracking. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Grâce à Google Conversion Tracking, Google et nous-mêmes pouvons déterminer si l’utilisateur a effectué certaines actions. Nous pouvons ainsi, par exemple, évaluer quels boutons de notre site web ont été cliqués et à quelle fréquence, et quels produits ont été particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous apprenons le nombre total d’utilisateurs qui ont cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information nous permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d’identification.
L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez plus d’informations sur Google Conversion Tracking dans les règles de confidentialité de Google : https://policies.google.com/privacy?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter
Données relatives à la newsletter
Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter repose exclusivement sur votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer à tout moment le consentement donné à la conservation des données et de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La licéité des opérations de traitement de données déjà effectuées n’est pas affectée par le retrait.
Les données que vous nous avez communiquées aux fins de l’abonnement à la newsletter sont conservées par nous ou par le prestataire de services de newsletter jusqu’à votre désinscription de la newsletter et sont effacées de la liste de diffusion de la newsletter après la résiliation de l’abonnement ou après la disparition de la finalité. Nous nous réservons le droit d’effacer ou de bloquer, à notre discrétion, des adresses e-mail de notre liste de diffusion de la newsletter dans le cadre de notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD.
Les données conservées chez nous à d’autres fins ne sont pas affectées.
Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail est, le cas échéant, conservée par nous ou par le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas recoupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.
7. Plug-ins et outils
YouTube avec protection des données renforcée
Ce site web intègre des vidéos du site web YouTube. L’exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez l’une des pages de ce site web dans lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur YouTube est alors informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de protection des données renforcée. Selon YouTube, les vidéos lues en mode de protection des données renforcée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de protection des données renforcée ne sont pas non plus personnalisées. Aucun cookie n’est déposé en mode de protection des données renforcée. En revanche, des éléments dits de stockage local (Local Storage) sont enregistrés dans le navigateur de l’utilisateur ; à l’instar des cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de protection des données renforcée ici : https://support.google.com/youtube/answer/171780.
Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement de données sur lesquelles nous n’avons aucune influence.
YouTube est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a) du RGPD et le § 25, al. 1 TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement peut être retiré à tout moment.
Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa déclaration de protection des données à l’adresse : https://policies.google.com/privacy?hl=de.
L’entreprise dispose d’une certification au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Chaque entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du prestataire en suivant le lien ci-après : https://www.dataprivacyframework.gov/participant/5780.
8. E-commerce et prestataires de paiement
Traitement des données clients et contractuelles
Nous collectons, traitons et utilisons des données clients et contractuelles à caractère personnel en vue de l’établissement, de la définition du contenu et de la modification de nos relations contractuelles. Nous ne collectons, ne traitons et n’utilisons des données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour le lui facturer. La base juridique en est l’art. 6, par. 1, point b) du RGPD.
Les données clients collectées sont effacées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation demeurent inchangés.
Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises
Lorsque vous commandez des marchandises chez nous, nous transmettons vos données à caractère personnel à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. La base juridique en est l’art. 6, par. 1, point b) du RGPD, qui autorise le traitement de données pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné un consentement correspondant conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin que celle-ci puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez retirer votre consentement à tout moment.
Services de paiement
Nous intégrons des services de paiement d’entreprises tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont soumises aux conditions contractuelles et aux dispositions relatives à la protection des données propres à chaque prestataire. Le recours aux prestataires de services de paiement repose sur l’art. 6, par. 1, point b) du RGPD (exécution du contrat) ainsi que sur l’intérêt d’un processus de paiement aussi fluide, pratique et sûr que possible (art. 6, par. 1, point f) du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l’art. 6, par. 1, point a) du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être retirés à tout moment pour l’avenir.
Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :
PayPal
Le fournisseur de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Pour plus de détails, veuillez consulter la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Le fournisseur du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Vous trouverez la déclaration de protection des données d’Apple à l’adresse : https://www.apple.com/legal/privacy/de-ww/.
Stripe
Le fournisseur pour les clients au sein de l’UE est Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).
Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.
Vous pouvez consulter les détails à ce sujet dans la déclaration de protection des données de Stripe via le lien suivant : https://stripe.com/de/privacy.
Klarna
Le fournisseur est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par ex. paiement échelonné). Si vous choisissez de payer avec Klarna (solution de paiement Klarna Checkout), Klarna collectera diverses données à caractère personnel vous concernant. Klarna utilise des cookies afin d’optimiser l’utilisation de la solution Klarna Checkout. Pour plus de détails sur l’utilisation des cookies Klarna, veuillez consulter le lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Vous pouvez consulter les détails à ce sujet dans la déclaration de protection des données de Klarna via le lien suivant : https://www.klarna.com/de/datenschutz/.
Sofortüberweisung
Le fournisseur de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 München (ci-après « Sofort GmbH »). Grâce à la procédure « Sofortüberweisung », nous recevons en temps réel une confirmation de paiement de Sofort GmbH et pouvons commencer immédiatement à exécuter nos obligations. Si vous avez choisi le mode de paiement « Sofortüberweisung », vous transmettez à Sofort GmbH votre code PIN et un TAN valide, qui lui permettent de se connecter à votre compte de banque en ligne. Après la connexion, Sofort GmbH vérifie automatiquement le solde de votre compte et effectue le virement en notre faveur à l’aide du TAN que vous avez transmis. Elle nous transmet ensuite immédiatement une confirmation de transaction. Après la connexion, vos opérations, la limite de votre découvert autorisé ainsi que l’existence d’autres comptes et leurs soldes sont en outre vérifiés de manière automatisée. Outre le code PIN et le TAN, les données de paiement que vous avez saisies ainsi que des données relatives à votre personne sont également transmises à Sofort GmbH. Les données relatives à votre personne sont les prénom et nom, l’adresse, le ou les numéros de téléphone, l’adresse e-mail, l’adresse IP et, le cas échéant, d’autres données nécessaires au traitement du paiement. La transmission de ces données est nécessaire afin d’établir votre identité avec certitude et de prévenir les tentatives de fraude. Pour plus de détails sur le paiement par Sofortüberweisung, veuillez consulter le lien suivant : https://www.klarna.com/sofort/.
Shopify Payment
Le fournisseur de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).
Pour plus de détails, veuillez consulter la déclaration de protection des données de Shopify Payment : https://www.shopify.de/legal/datenschutz.
American Express
Le fournisseur de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Allemagne (ci-après « American Express »).
American Express peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes (Binding Corporate Rules). Vous trouverez les détails ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Pour plus d’informations, veuillez consulter la déclaration de protection des données d’American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
Le fournisseur de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).
Mastercard peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles d’entreprise contraignantes (Binding Corporate Rules) de Mastercard. Vous trouverez les détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Le fournisseur de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers sûr au regard de la législation sur la protection des données. Cela signifie que le Royaume-Uni présente un niveau de protection des données équivalent à celui de l’Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Pour plus d’informations, veuillez consulter la déclaration de protection des données de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.