Politique de confidentialité
1. Section 1 - Informations générales
1.1. Responsable du traitement
Le responsable au sens de l’art. 4, point 7, du RGPD est la personne qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.
En ce qui concerne notre site Internet, le responsable du traitement est :
Otto Zimmermann GmbH
Untertürkheimer Str. 9
66117 Saarbrücken
Allemagne
E-mail : info@ozs.de
Tél. : +49 681 58007-0
Nous avons désigné un délégué à la protection des données conformément à l’art. 37 RGPD. Vous pouvez joindre notre déléguée à la protection des données, Madame Barbara Schwarz, à l’adresse datenschutz@ozs.de.
1.2. Traitement des données de la boutique
Notre site est une boutique en ligne dans laquelle vous pouvez notamment acheter différents articles de merchandising.
Comme dans toute autre boutique en ligne, nous devons collecter des données à caractère personnel vous concernant dans le cadre du processus de vente. Cela comprend notamment les données d’adresse (nom, prénom, rue, code postal, ville, pays), les coordonnées de contact (adresse e-mail, éventuellement numéro de téléphone), les données de facturation et de décompte (nom, prénom, rue, code postal, ville, pays, montant de l’achat, mode de paiement choisi, etc.), ainsi que les données techniques générales à caractère personnel (par exemple votre adresse IP, le statut de votre panier, les produits ajoutés, etc.).
Dans le cadre de l’exécution du contrat, nous transmettrons également vos données à caractère personnel à des entreprises tierces de manière limitée à la finalité, afin d’exécuter notre contrat. Les données particulièrement sensibles dans le cadre du décompte sont transmises uniquement sur la base d’un chiffrement conforme à l’état de la technique. Les entreprises concernées sont le prestataire de paiement que vous avez sélectionné ainsi que le prestataire postal et de livraison de colis correspondant (GLS, DHL, DPD, etc.).
1.3. Mise à disposition du site web et création de fichiers journaux
À chaque consultation de notre site Internet, notre système collecte automatiquement des données et informations relatives à l’appareil appelant (par exemple ordinateur, téléphone mobile, tablette, etc.).
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
(1) Informations sur le type de navigateur et la version utilisée ;
(2) Le système d’exploitation de l’appareil appelant ;
(3) Le nom d’hôte de l’ordinateur accédant au site ;
(4) L’adresse IP de l’appareil appelant ;
(5) La date et l’heure de l’accès ;
(6) Les sites web et ressources (images, fichiers, autres contenus de pages) consultés sur notre site Internet ;
(7) Les sites web depuis lesquels le système de l’utilisateur est arrivé sur notre site Internet (suivi des référents) ;
(8) Un message indiquant si la consultation a réussi ;
(9) La quantité de données transmise
Ces données sont enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec des données à caractère personnel d’un utilisateur concret, de sorte qu’une identification individuelle des visiteurs du site n’a pas lieu.
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. f RGPD (intérêt légitime). Notre intérêt légitime consiste à garantir la réalisation de la finalité décrite ci-après.
Finalité du traitement des données
L’enregistrement temporaire (automatisé) des données est nécessaire au déroulement d’une visite du site web afin de permettre la fourniture du site web. L’enregistrement et le traitement des données à caractère personnel ont en outre lieu afin de maintenir la compatibilité de notre site Internet pour le plus grand nombre possible de visiteurs, ainsi que pour lutter contre les abus et éliminer les dysfonctionnements. À cette fin, il est nécessaire de journaliser les données techniques de l’ordinateur appelant afin de pouvoir réagir le plus tôt possible aux erreurs d’affichage, aux attaques contre nos systèmes informatiques et/ou aux erreurs de fonctionnement de notre site Internet. Les données nous servent en outre à optimiser le site web et à assurer de manière générale la sécurité de nos systèmes de technologies de l’information.
Durée de conservation
Les données techniques susmentionnées sont supprimées dès qu’elles ne sont plus nécessaires pour garantir la compatibilité du site Internet pour tous les visiteurs, et au plus tard 3 mois après la consultation de notre site Internet.
Possibilité d’opposition et de suppression
Vous pouvez vous opposer au traitement à tout moment conformément à l’art. 21 RGPD et demander la suppression des données conformément à l’art. 17 RGPD. Les droits dont vous disposez et la manière de les exercer figurent dans la partie inférieure de la présente politique de confidentialité.
1.4. Informations générales sur la prise de contact
Veuillez noter qu’en cas de communication non chiffrée par e-mail, la sécurité complète des données lors de la transmission vers nos systèmes informatiques ne peut pas être garantie ; nous recommandons donc expressément une communication chiffrée ou la voie postale pour les informations présentant un besoin élevé de confidentialité. La transmission par e-mail comporte notamment les risques suivants :
des données à caractère personnel pourraient être divulguées sans autorisation à des tiers en raison d’une saisie incorrecte de l’adresse e-mail ;
vous ne disposez d’aucune information sur le côté destinataire, par exemple quels collaborateurs, ou combien de collaborateurs, ont accès à l’e-mail ;
du fait de la transmission des données par e-mail via plusieurs points intermédiaires répartis, des tiers non autorisés peuvent en principe y accéder en l’absence de chiffrement.
1.5. Sous-traitants
En ce qui concerne notre site web, certains sous-traitants sont utilisés. Lorsque leur utilisation intervient pour une fonction particulière (par exemple un formulaire de demande de réservation) ou un service web, elle est expressément mentionnée à l’endroit correspondant. En l’espèce, les autres sous-traitants suivants sont utilisés :
-
Hébergement du site web et système de boutique
Pour la mise à disposition des contenus de notre site, nous travaillons avec un prestataire de services qui nous assiste dans la fourniture des capacités de serveur et des possibilités de stockage nécessaires à cette fin. Dans la mesure où un accès serveur est nécessaire au sein du site web, les données ainsi collectées sont traitées à cette fin sur les serveurs de la société suivante :
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Ce traitement est effectué par le prestataire susmentionné.
Le traitement de vos données a lieu sur la base d’un contrat de sous-traitance conformément à l’art. 28 RGPD, qui constitue la base juridique de la transmission des données à cette société.
2. Section 2 - Informations particulières
2.1. Fonctions particulières du site Internet
Notre site vous propose différentes fonctions lors de l’utilisation desquelles nous collectons, traitons et enregistrons des données à caractère personnel. Nous expliquons ci-après ce qu’il advient de ces données :
Formulaire de commande
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Les données que vous saisissez dans les champs du formulaire, telles que l’adresse, le nom, le prénom, etc., sont traitées par nos soins aux fins indiquées ci-dessous.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. b RGPD (exécution de mesures (pré)contractuelles)
-
Finalité du traitement des données
La finalité du traitement des données consiste à traiter votre commande afin que nous puissions exécuter d’éventuelles relations contractuelles avec vous ou prendre des mesures précontractuelles.
-
Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires au traitement de la commande et qu’aucune obligation légale de conservation ne subsiste. Ce sera généralement le cas après 10 ans (cf. § 147, al. 3, en relation avec l’al. 1, nos 1, 4 et 4a AO, § 14b, al. 1 UStG).
-
Possibilité d’opposition et de suppression
Les droits dont vous disposez et la manière de les exercer figurent dans la partie inférieure de la présente politique de confidentialité.
-
Nécessité de fournir des données à caractère personnel
Les informations figurant dans le formulaire de commande ne sont prescrites ni par contrat ni par la loi, mais elles sont nécessaires à la conclusion d’un contrat. Si vous ne remplissez pas les champs obligatoires existants, ou si vous ne les remplissez pas complètement, la commande que vous souhaitez passer ne peut pas être finalisée.
Formulaire(s) de contact
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Les données que vous saisissez dans nos formulaires de contact et que vous avez inscrites dans le masque de saisie du formulaire de contact seront traitées par nos soins aux fins indiquées ci-dessous.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. a RGPD (consentement par action ou comportement confirmatif clair)
-
Finalité du traitement des données
Les données recueillies via notre formulaire de contact ou nos formulaires de contact seront utilisées uniquement pour traiter la demande de contact concrète reçue au moyen du formulaire de contact.
-
Durée de conservation
Après le traitement de votre demande, les données collectées seront supprimées sans délai, sauf s’il existe des délais légaux de conservation.
-
Possibilité de retrait et de suppression
Les possibilités de retrait et de suppression sont régies par les dispositions générales relatives au droit de retrait et au droit à l’effacement en matière de protection des données décrites ci-après dans la présente politique de confidentialité.
-
Nécessité de fournir des données à caractère personnel
L’utilisation des formulaires de contact est volontaire et n’est prescrite ni par contrat ni par la loi. Vous n’êtes pas tenu de nous contacter via le formulaire de contact, mais pouvez également utiliser les autres moyens de contact indiqués sur notre site. Si vous souhaitez utiliser notre formulaire de contact, vous devez remplir les champs signalés comme obligatoires. Si vous ne renseignez pas les informations nécessaires du formulaire de contact, vous ne pourrez pas envoyer la demande, ou nous ne pourrons malheureusement pas traiter votre demande.
Espace de connexion
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Les données d’inscription et de connexion que vous saisissez chez nous seront traitées par nos soins aux fins indiquées ci-dessous.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. b RGPD (exécution de mesures (pré)contractuelles)
-
Finalité du traitement des données
Vous avez la possibilité d’utiliser un espace de connexion séparé sur notre site Internet. Afin que nous puissions vérifier votre autorisation à utiliser l’espace protégé ou les documents protégés, vous devez saisir vos données de connexion (e-mail ou nom d’utilisateur et mot de passe) dans le formulaire correspondant.
-
Durée de conservation
Les données collectées sont conservées aussi longtemps que vous maintenez un compte utilisateur chez nous.
-
Possibilité d’opposition et de suppression
Les droits dont vous disposez et la manière de les exercer figurent dans la partie inférieure de la présente politique de confidentialité.
-
Nécessité de fournir des données à caractère personnel
L’utilisation de l’espace de connexion sur notre site est contractuellement requise pour utiliser l’espace protégé. L’utilisation du contenu protégé par l’espace de connexion n’est pas possible sans la saisie des données à caractère personnel. Si vous souhaitez utiliser notre espace de connexion, vous devez remplir les champs signalés comme obligatoires (nom d’utilisateur et mot de passe). La saisie des données suppose l’existence d’un compte utilisateur. Une connexion n’est pas possible si les données que vous saisissez sont incorrectes. Si les données que vous avez saisies sont incorrectes ou ne sont pas saisies, l’espace protégé ne peut pas être utilisé. Le reste du site demeure toutefois utilisable sans connexion.
Formulaire d’inscription à la newsletter
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Lors de l’inscription à la newsletter sur notre site web, nous recevons l’adresse e-mail que vous avez saisie dans le champ d’inscription et, le cas échéant, d’autres coordonnées si vous nous les communiquez via le formulaire d’inscription à la newsletter.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. a RGPD (consentement par action ou comportement confirmatif clair)
-
Finalité du traitement des données
Les données recueillies dans le masque d’inscription à notre newsletter sont utilisées par nos soins exclusivement pour l’envoi de notre newsletter, par laquelle nous informons sur toutes nos prestations et nos nouveautés. Après votre inscription, nous vous enverrons un e-mail de confirmation contenant un lien sur lequel vous devez cliquer afin de finaliser l’inscription à notre newsletter (double opt-in).
-
Durée de conservation
Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désinscription, qui figure également dans chaque newsletter. Vos données seront supprimées par nos soins sans délai après la désinscription. De même, vos données seront supprimées sans délai par nos soins en cas d’inscription non finalisée. Nous nous réservons le droit de procéder à une suppression sans indication de motifs et sans information préalable ou ultérieure.
-
Possibilité de retrait et de suppression
Vous pouvez retirer votre consentement à tout moment conformément à l’art. 7, par. 3 RGPD. Le traitement effectué jusqu’au moment du retrait n’en est toutefois pas affecté. Pour les autres droits, nous renvoyons à l’aperçu figurant à la fin de la présente politique de confidentialité.
-
Nécessité de fournir des données à caractère personnel
Si vous souhaitez utiliser notre newsletter, vous devez remplir les champs signalés comme obligatoires et confirmer l’adresse e-mail en cliquant sur le lien de double opt-in. Les informations relatives à l’inscription à la newsletter ne sont ni nécessaires pour conclure un contrat avec nous ni légalement obligatoires. Elles servent exclusivement à l’envoi de notre newsletter. Si vous ne renseignez pas les informations nécessaires, nous ne pourrons malheureusement pas mettre notre service de newsletter à votre disposition.
Formulaire de rétractation en ligne
-
Étendue du traitement des données à caractère personnel et données à caractère personnel collectées
Les données que vous saisissez dans les champs du formulaire de rétractation en ligne (telles que votre nom, les informations permettant d’identifier le contrat révoqué ainsi qu’un moyen de communication électronique comme votre adresse e-mail) seront traitées par nos soins aux fins décrites ci-après.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. c RGPD (respect d’une obligation légale)
-
Finalité du traitement des données
Le traitement de vos données est nécessaire afin de satisfaire à nos obligations légales relatives au traitement du droit de rétractation pour les contrats à distance. Lorsque vous exercez votre droit légal de rétractation, le législateur nous impose de recevoir votre déclaration, de procéder correctement à l’annulation du contrat et, en cas de transmission électronique, de vous confirmer sans délai la réception de la rétractation sur un support durable (par exemple par e-mail). Le traitement des données saisies dans le formulaire est impérativement nécessaire pour satisfaire à toutes ces exigences légales. La collecte des données est légalement nécessaire afin de vous offrir la possibilité de déclarer votre rétractation en ligne, d’attribuer clairement la rétractation à votre contrat existant et de procéder à l’annulation légale du contrat. Le traitement a en outre pour finalité de pouvoir vous transmettre sans délai une confirmation de la réception de la rétractation, ce à quoi nous sommes légalement tenus.
-
Durée de conservation
Les données collectées dans le cadre de notre formulaire de rétractation en ligne sont, après la fin du traitement de la rétractation et l’annulation complète du contrat, généralement intégrées dans nos documents comptables. Elles y sont conservées conformément aux délais légaux de conservation (notamment fiscaux et commerciaux) puis supprimées à leur expiration, car elles servent de preuve de l’annulation correcte du contrat.
-
Possibilité d’opposition et de suppression
Les droits dont vous disposez en principe figurent dans la partie inférieure de la présente politique de confidentialité.
-
Nécessité de fournir des données à caractère personnel
La fourniture de vos données dans le cadre du formulaire de rétractation en ligne est juridiquement et contractuellement impérativement nécessaire afin de traiter correctement la rétractation. Vous pouvez bien entendu utiliser à tout moment le modèle de formulaire de rétractation ou d’autres moyens de rétractation légalement autorisés. Cependant, si vous optez pour la voie électronique via notre formulaire, la fourniture des données est nécessaire afin que votre déclaration puisse être valablement attribuée dans notre système et que nous puissions satisfaire à nos obligations légales (telles que la confirmation de réception). Si vous ne remplissez pas correctement toutes les informations nécessaires, il se peut que votre rétractation ne puisse pas être envoyée ou traitée.
2.2. Contrôle automatisé de solvabilité / scoring
Si vous souhaitez conclure un contrat avec nous, nous nous réservons le droit de procéder à un traitement exclusivement automatisé de vos données à caractère personnel afin de vérifier votre solvabilité. Nous sommes également autorisés à prendre une telle décision automatisée conformément à l’art. 22, par. 2, let. a RGPD. La conclusion ou non du contrat dépend alors du résultat du contrôle automatisé de solvabilité. Lors d’un contrôle de solvabilité, des probabilités statistiques de défaut de paiement sont calculées. Les informations de solvabilité peuvent comprendre des valeurs de probabilité (valeurs de score) calculées sur la base de procédés mathématiques et statistiques scientifiquement reconnus. À cet égard, un grand nombre de caractéristiques, telles que par exemple le revenu, les données d’adresse, la profession, la situation familiale et le comportement de paiement antérieur, permettent de tirer des conclusions sur le risque futur de défaut de paiement du client. Le résultat est exprimé sous la forme d’une valeur de paiement (dite score). Les informations ainsi obtenues constituent la base de notre décision relative à l’établissement, l’exécution ou la cessation d’une relation contractuelle. Si vous estimez avoir été exclu à tort de la conclusion du contrat en raison du contrôle de solvabilité, vous pouvez volontiers nous exposer votre point de vue par e-mail. Nous réexaminerons alors la décision automatisée dans le cas concret conformément à l’art. 22, par. 3 RGPD. Afin de pouvoir effectuer le contrôle de solvabilité, nous pouvons enregistrer et traiter vos données à caractère personnel conformément à l’art. 6, par. 1, let. b RGPD.
En raison du contrat en cours de préparation, nous transmettons vos données dans les cas indiqués ci-après au(x) fournisseur(s) suivant(s) :
-
Transmission de données à Apple lors du choix du mode de paiement « Apple Pay » :
Avec le mode de paiement « Apple Pay » de Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s’effectue via la fonction « Apple Pay » de votre appareil Apple. L’autorisation du paiement s’effectue via les modes de paiement et mécanismes d’autorisation enregistrés dans la fonction correspondante, tels que par exemple empreinte digitale, Face ID, code PIN, etc. Le traitement des données a lieu sur la base de l’art. 6, par. 1, let. b RGPD aux fins du paiement et de l’exécution du contrat. Les données sont transmises sous forme chiffrée à Apple, puis confirmées par Apple de telle manière que nous ne puissions tirer aucune conclusion sur le mode de paiement utilisé (derrière Apple Pay). Une fois le paiement effectué, Apple nous renvoie, pour confirmer le succès du paiement, le numéro de compte de votre appareil ainsi qu’un code de sécurité dynamique spécifique à la transaction. Vous trouverez de plus amples informations sur la protection des données chez Apple Pay à l’adresse https://support.apple.com/de-de/101554 et https://support.apple.com/de-de/HT204506.
-
Transmission de données à Google lors du choix du mode de paiement « Google Pay » :
Avec le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande, le traitement du paiement s’effectue via la fonction « Google Pay » de votre appareil Android. L’autorisation du paiement s’effectue via les modes de paiement et mécanismes d’autorisation enregistrés dans la fonction correspondante, tels que par exemple empreinte digitale, Face ID, code PIN, etc. Le traitement des données a lieu sur la base de l’art. 6, par. 1, let. b RGPD aux fins du paiement et de l’exécution du contrat. Les données sont transmises sous forme chiffrée à Apple, puis confirmées par Apple de telle manière que nous ne puissions tirer aucune conclusion sur le mode de paiement utilisé (derrière Apple Pay). Une fois le paiement effectué, Apple nous renvoie, pour confirmer le succès du paiement, le numéro de compte de votre appareil ainsi qu’un code de sécurité dynamique spécifique à la transaction. Vous trouverez de plus amples informations sur la protection des données chez Apple Pay à l’adresse https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de.
-
Contrôle automatique d’identité et de solvabilité lors du choix de modes de paiement Klarna
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Si vous optez pour le mode de paiement achat sur facture avec achat sur facture Klarna, ou pour le mode de paiement achat à tempérament via achat à tempérament Klarna ou Klarna Sofort, il vous sera demandé, dans le processus de commande, de consentir à la transmission à Klarna AB, Sveavägen 46, 11134 Stockholm, Suède (ci-après : Klarna), des données nécessaires au traitement du paiement ainsi qu’à un contrôle d’identité et de solvabilité. Si vous donnez votre consentement, Klarna reçoit de notre part les données suivantes : prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, numéro de téléphone ainsi que les données liées à votre commande.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. b RGPD (exécution de mesures (pré)contractuelles)
-
Finalité du traitement des données
Aux fins du contrôle d’identité et de solvabilité, Klarna transmet des données à des agences de renseignements économiques (agences de crédit) et reçoit de celles-ci des renseignements ainsi que, le cas échéant, des informations de solvabilité sur la base de procédés mathématiques et statistiques, dans le calcul desquels entrent notamment des données d’adresse (dites valeurs de score). Klarna obtient ainsi des informations sur la probabilité statistique d’un défaut de paiement, lesquelles constituent la base de la décision relative à l’établissement, l’exécution ou la cessation de la relation contractuelle. La possibilité de choisir l’un des modes de paiement proposés avant la conclusion du contrat ne dépend toutefois pas de telles informations.
Les agences de renseignements économiques sont les entreprises suivantes :
- Bürgel Wirtschaftsinformationen GmbH & Co. KG, Postfach 5001 66, 22701 Hamburg
- Creditreform Boniversum GmbH, Hellersbergstraße 11 41460 Neuss
- Deltavista GmbH, Freisinger Landstr. 74, 80939 München
- Arvato Infoscore Consumer Data GmbH / Infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
Vous trouverez des informations détaillées dans les dispositions relatives à la protection des données (https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf) ainsi que dans les conditions d’utilisation (https://klarna.com/de/AGB) de Klarna.
-
Durée de conservation
Nous conserverons les données pertinentes pour le traitement du paiement aussi longtemps que cela sera nécessaire à l’exécution de la transaction. Dans la mesure où les données sont soumises à des obligations légales de conservation, la suppression intervient après l’expiration de l’obligation de conservation. La durée de conservation des données par Klarna ressort de la politique de confidentialité de Klarna : https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf
-
Possibilité d’opposition et de suppression
Vous pouvez vous opposer au traitement à tout moment conformément à l’art. 21 RGPD et demander la suppression des données conformément à l’art. 17 RGPD. Les droits dont vous disposez et la manière de les exercer figurent dans la partie inférieure de la présente politique de confidentialité.
-
2.3 Évaluation statistique des visites de ce site Internet - Webtrackers
Lors de la consultation de ce site Internet ou de fichiers individuels du site Internet, nous collectons, traitons et enregistrons les données suivantes : adresse IP, page web depuis laquelle le fichier a été appelé, nom du fichier, date et heure de l’appel, quantité de données transmise et message indiquant le succès de l’appel (ce que l’on appelle un journal web). Nous utilisons ces données d’accès exclusivement sous une forme non personnalisée aux fins de l’amélioration continue de notre offre Internet et à des fins statistiques. Pour l’évaluation des visites de ce site Internet, nous utilisons en outre les webtrackers suivants :
-
BugSnag
Nous utilisons sur notre site le service BugSnag de la société SmartBear Software Inc., 450 Artisan Way 4th floor, 02145 Somerville, États-Unis, e-mail : privacy@smartbear.com, site web : https://www.bugsnag.com/. La transmission s’effectue également vers un pays tiers pour lequel il n’existe pas de décision d’adéquation de la Commission. Le niveau de protection habituel au titre du RGPD ne peut donc pas être garanti lors de la transmission, car il ne peut être exclu que, dans le pays tiers, des autorités puissent par exemple accéder aux données collectées.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Le plug-in Bugsnag est un outil qui sert à identifier, surveiller et résoudre les erreurs dans les applications. Il permet la collecte et la synthèse automatiques de rapports d’erreurs, offrant ainsi aux développeurs une analyse précise en temps réel et un suivi des erreurs.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://smartbear.com/privacy/.
-
Custom Audiences
Nous utilisons sur notre site le service Custom Audiences de la société Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5 Dublin 4, Irlande, e-mail : impressum-support@support.facebook.com, site web : http://facebook.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Facebook Custom Audience est un outil publicitaire de la société Facebook permettant de mener des campagnes publicitaires ciblées auprès des visiteurs du site.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.facebook.com/privacy/policy/.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://www.facebook.com/privacy/policy/.
-
Facebook Connect
Nous utilisons sur notre site le service Facebook Connect de la société Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5 Dublin 4, Irlande, e-mail : impressum-support@support.facebook.com, site web : http://www.facebook.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Facebook Connect permet aux utilisateurs d’utiliser leur profil Facebook pour une connexion simplifiée à d’autres services web.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.facebook.com/privacy/policy/.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://www.facebook.com/privacy/policy/.
-
Google Analytics
Nous utilisons sur notre site le service Google Analytics de la société Google Ireland Ltd., Gordon House, Barrow Street, 4 Dublin, Irlande, e-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Google Analytics est un webtracker qui analyse le comportement des visiteurs du site et leurs interactions avec notre site web et nous fournit des évaluations et des prévisions sur les contenus et produits de notre site web ainsi que sur leur popularité (ce que l’on appelle le tracking). Nous avons intégré Google Analytics afin que le service puisse établir une analyse du comportement de navigation des utilisateurs du site. À cette fin, Google collecte les interactions des visiteurs du site avec notre site web et, le cas échéant, les informations existantes résultant de la lecture de cookies ou d’autres technologies de stockage, puis les prépare statistiquement pour nous. Google Analytics utilise des technologies de traitement des données qui permettent de suivre des visiteurs individuels du site et leurs interactions avec d’autres services Google, par exemple le réseau publicitaire Google Ads. Des données provenant d’autres services Google sont également utilisées afin de combler les lacunes de données au moyen de technologies d’apprentissage automatique, de statistiques modélisées et de fonctions de prévision, et de créer des statistiques complètes sur les contenus de notre site web. Si Google Analytics est activé sur notre site web, les données déterminées par Google Analytics sont transmises aux serveurs de la société Google Ireland Limited. Dans le cadre de la sous-traitance, des données à caractère personnel peuvent également être transmises aux serveurs de la société mère Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, États-Unis. Nous réalisons l’analyse par Google Analytics afin d’optimiser en permanence notre offre Internet et de la rendre plus disponible. Il s’agit d’une mesure dite d’audience.
Pour le traitement lui-même, le service ou nous collectons les données suivantes : données relatives aux interactions des visiteurs du site avec les contenus du site web, données relatives à l’utilisation des prestations présentées sur notre site web, données provenant de services Google externes lorsqu’ils interagissent avec notre site web, telles que par exemple des données publicitaires ou des données relatives au comportement en matière de publicité, données relatives à l’origine géographique approximative, au navigateur utilisé, au système d’exploitation ainsi que d’autres informations sur l’appareil utilisé.
Google Analytics conservera les données pertinentes pour la mise à disposition du webtracking aussi longtemps que cela sera nécessaire pour exécuter le service web réservé. La collecte et la conservation des données s’effectuent de manière anonymisée. Dans la mesure où des interactions individuelles des visiteurs du site permettent d’établir ultérieurement un lien avec une personne concrète, nous supprimerons les données collectées lorsque la finalité aura été atteinte. Les données seront supprimées au plus tard lorsqu’elles ne sont soumises à aucune obligation légale de conservation. En règle générale, nous supprimerons ces données au plus tard après 12 mois. Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://policies.google.com/privacy.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://tools.google.com/dlpage/gaoptout?hl=de.
-
Google Tag Manager
Nous utilisons sur notre site le service Google Tag Manager de la société Google Ireland Ltd., Gordon House, Barrow Street, 4 Dublin, Irlande, e-mail : support-deutschland@google.com, site web : https://www.google.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Google Tag Manager fournit une plateforme technique permettant d’exécuter et de gérer de manière centralisée d’autres outils web et programmes de webtracking au moyen de ce que l’on appelle des « tags ». Dans ce contexte, Google Tag Manager enregistre des cookies sur votre ordinateur et analyse, dans la mesure où des outils de webtracking sont exécutés via Google Tag Manager, votre comportement de navigation (ce que l’on appelle le « tracking »). Les données générées par les « tags » sont regroupées, enregistrées et traitées par Google Tag Manager dans une interface utilisateur uniforme. Tous les « tags » intégrés sont de nouveau indiqués séparément dans la présente politique de confidentialité. Dans le cadre de l’utilisation de notre site web lorsque l’intégration de « tags » de Google Tag Manager est activée, des données, notamment votre adresse IP et vos activités d’utilisateur, sont transmises aux serveurs de la société Google. Les outils de suivi utilisés dans Google Tag Manager garantissent, par une anonymisation de l’IP dans le code source, que l’adresse IP est anonymisée par Google Tag Manager avant la transmission. Tag Manager permet de relier et d’évaluer les valeurs mesurées de différents prestataires de services (Google et prestataires tiers) sur la base de ce que l’on appelle la gestion des tags. Google Tag Manager nous aide à établir des rapports sur les activités du site web et à piloter les outils web de notre site Internet.
Pour le traitement lui-même, le service ou nous collectons les données suivantes : cookies, données de webtracking, liens sortants ou entrants, informations générées lors de l’intégration et de l’activation de code JavaScript sur le site web par Google Tag Manager et par les outils web déclenchés par Google Tag Manager.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://policies.google.com/privacy.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://policies.google.com/privacy.
-
Meta-Pixel
Nous utilisons sur notre site le service Meta-Pixel de la société Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5 Dublin 4, Irlande, e-mail : impressum-support@support.facebook.com, site web : https://www.facebook.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Le service est un plug-in utilisé pour suivre les activités des utilisateurs du site sur un site web. Le comportement de navigation est ensuite analysé et utilisé à des fins publicitaires. L’efficacité de nos annonces publicitaires est ainsi garantie.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.facebook.com/privacy/policy/.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://www.facebook.com/privacy/policy/.
-
Amazon CloudFront (CDN)
Nous utilisons sur notre site le service Amazon CloudFront (CDN) de la société Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg, e-mail : privacyshield@amazon.com, site web : https://aws.amazon.com/de/cloudfront/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans la réalisation de la finalité décrite ci-après.
Amazon CloudFront CDN est un réseau de diffusion de contenu qui réplique nos contenus sur différents serveurs afin de garantir une accessibilité optimale dans le monde entier.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
En ce qui concerne le traitement, vous disposez du droit d’opposition prévu à l’art. 21. Vous trouverez de plus amples informations à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://aws.amazon.com/de/privacy/?nc1=f_pr.
-
EcomSend pour Shopify
Nous utilisons sur notre site le service EcomSend pour Shopify de la société Channelwill, Londres, Royaume-Uni, site web : https://www.channelwill.com/.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
EcomSend nous permet d’afficher dans notre boutique en ligne des pop-ups contenant différents contenus.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.channelwill.com/privacy-policy-channelwill/.
s
-
LinkedIn
Nous utilisons sur notre site le service LinkedIn de la société LinkedIn Ireland Unlimited Company, Wilton Place, 2 Dublin, Irlande, e-mail : info_impressum@cs.linkedin.com, site web : https://www.linkedin.com/. La transmission de données à caractère personnel s’effectue également vers les États-Unis. En ce qui concerne la transmission de données à caractère personnel vers les États-Unis, il existe une décision d’adéquation relative au cadre de protection des données UE-États-Unis de la Commission européenne au sens de l’art. 45 RGPD (ci-après : DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). L’exploitant du service est certifié dans le cadre du DPF, de sorte que le niveau de protection habituel du RGPD s’applique à la transmission.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
Lors de l’utilisation du plug-in LinkedIn, nous établissons une connexion avec la plateforme LinkedIn afin de donner, le cas échéant, aux membres connectés de LinkedIn la possibilité d’interagir avec nous.
Vous pouvez consulter la certification du fournisseur dans le cadre du cadre de protection des données UE-États-Unis à l’adresse https://www.dataprivacyframework.gov/list.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy.
Le fournisseur propose en outre une possibilité d’opt-out à l’adresse https://www.linkedin.com/help/linkedin/answer/68763?lang=de.
-
PreProduct pour Shopify
Nous utilisons sur notre site le service PreProduct pour Shopify de la société PreProduct, Londres, Royaume-Uni, e-mail : hello@preproduct.io, site web : https://preproduct.io/.
La base juridique du traitement des données à caractère personnel est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans la réalisation de la finalité décrite ci-après.
PreProduct nous permet de saisir des précommandes pour des produits à venir et des produits épuisés.
En ce qui concerne le traitement, vous disposez du droit d’opposition prévu à l’art. 21. Vous trouverez de plus amples informations à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://preproduct.io/privacy-policy/.
-
Extraits de textes juridiques et modules
Nous utilisons sur notre site le service Extraits de textes juridiques et modules de la société Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Allemagne, e-mail : support@website-check.de, site web : https://www.website-check.de/. La transmission de données à caractère personnel s’effectue exclusivement vers des serveurs situés dans l’Union européenne.
La base juridique du traitement est l’art. 6, par. 1, let. c RGPD. L’utilisation du service nous aide à satisfaire à nos obligations légales.
Le service permet de charger ultérieurement sur notre site Internet les contenus de nos textes juridiques. Les textes juridiques respectivement actuels sont chargés via l’intégration effectuée sur notre site. Cette intégration peut également permettre de charger d’autres modules techniques en lien avec les textes juridiques ou les éléments juridiquement nécessaires.
Les droits dont vous disposez en ce qui concerne le traitement figurent à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.website-check.de/datenschutzerklaerung/.
-
Qteedy
Nous utilisons sur notre site le service Qteedy de la société Paidify, Stevana Sremca 11, 21000 Novi Sad, Azerbaïdjan, e-mail : support@easyquote.pw, site web : https://easyquote.pw/. La transmission s’effectue également vers un pays tiers pour lequel il n’existe pas de décision d’adéquation de la Commission. Le niveau de protection habituel au titre du RGPD ne peut donc pas être garanti lors de la transmission, car il ne peut être exclu que, dans le pays tiers, des autorités puissent par exemple accéder aux données collectées.
La base juridique du traitement des données à caractère personnel est votre consentement conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD, que vous avez donné sur notre site Internet.
À l’aide du service Qteedy (une application pour Shopify), nous pouvons permettre à nos clients de créer une offre à partir du contenu du panier ou d’un produit individuel au lieu de passer une commande. Nous pouvons ainsi adapter le prix à chaque client individuel, puis convertir automatiquement une offre en commande.
Vous pouvez retirer votre consentement à tout moment. Vous trouverez de plus amples informations sur le retrait de votre consentement soit au niveau du consentement lui-même, soit à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://easyquote.pw/privacy_policy.
-
Shopify
Nous utilisons sur notre site le service Shopify de la société Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, D04 XN32 Dublin, Irlande, e-mail : hilfe@shopify.de, site web : https://www.shopify.de/. La transmission s’effectue également vers un pays tiers situé en dehors de l’UE. Il existe une décision d’adéquation de la Commission pour ce pays tiers. Sur la page de la Commission européenne (lien : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de), vous trouverez une liste à jour de toutes les décisions d’adéquation.
La base juridique du traitement des données à caractère personnel est, conformément à l’art. 6, par. 1, let. b RGPD, le contrat déjà conclu ou à conclure entre vous et nous.
Le CRM de Shopify nous permet d’exploiter notre boutique et de la mettre à votre disposition.
Les droits dont vous disposez en ce qui concerne le traitement figurent à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.shopify.de/legal/datenschutz.
-
Sceau Website-Check
Nous utilisons sur notre site le service Sceau Website-Check de la société Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Allemagne, e-mail : support@website-check.de, site web : https://www.website-check.de/. La transmission de données à caractère personnel s’effectue exclusivement vers des serveurs situés dans l’Union européenne.
La base juridique du traitement des données à caractère personnel est notre intérêt légitime conformément à l’art. 6, par. 1, let. f RGPD. Notre intérêt légitime réside dans la réalisation de la finalité décrite ci-après.
Le script de Website-Check GmbH sert à l’intégration technique du sceau Website-Check. Avec ce sceau, nous souhaitons montrer que nous prenons très au sérieux la question de la protection des données. La transmission de données à Website-Check GmbH s’effectue aux fins de la fourniture et de l’affichage du sceau sur notre site.
En ce qui concerne le traitement, vous disposez du droit d’opposition prévu à l’art. 21. Vous trouverez de plus amples informations à la fin de la présente politique de confidentialité.
Vous trouverez de plus amples informations sur la gestion des données transmises dans la politique de confidentialité du fournisseur à l’adresse https://www.website-check.de/datenschutzerklaerung/.
-
Plug-in social – « Facebook by META »
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Sur notre site web, nous avons intégré un plug-in social du réseau social « Facebook by META », exploité par Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5 Dublin 4, Irlande, e-mail : impressum-support@support.facebook.com, site web : http://www.facebook.com/ (« Facebook by META »). Lorsque vous consultez une page contenant un tel plug-in, votre navigateur établit automatiquement une connexion en arrière-plan avec les serveurs de Facebook by META. Le contenu du plug-in est transmis directement par Facebook by META à votre navigateur et uniquement intégré dans notre site. Par cette intégration, Facebook by META reçoit l’information selon laquelle votre navigateur a chargé une page concrète de notre présence Internet. Cela vaut également si vous ne possédez pas de profil Facebook by META ou si vous n’êtes pas actuellement connecté à Facebook by META. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de Facebook by META en Irlande et y est enregistrée. Si vous êtes connecté à Facebook by META, Facebook by META peut associer directement la visite de notre site web à votre profil Facebook by META. Si vous interagissez avec les plug-ins, par exemple en actionnant le bouton « J’aime » ou en publiant un commentaire, cette information est également transmise directement à un serveur de Facebook by META et y est enregistrée. Les informations sont en outre publiées sur votre profil Facebook by META et affichées à vos contacts Facebook by META que vous avez autorisés à cet effet.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. a RGPD (dans la mesure où vous vous êtes inscrit auprès de « Facebook by META ») et art. 6, par. 1, let. f RGPD (si vous ne vous êtes pas inscrit auprès de Facebook by META). Dans la mesure où le traitement est effectué sur la base de l’art. 6, par. 1, phrase 1, let. f RGPD, l’intérêt légitime de l’exploitant du site consiste à permettre une interaction des utilisateurs avec les contenus de l’exploitant du site sur Facebook by META.
-
Finalité du traitement des données
La finalité principale de la collecte des données consiste à vous offrir une possibilité d’interaction sociale reliée à Facebook by META et à rendre ainsi notre présence Internet interactive. Vous pouvez consulter l’étendue de la collecte des données ainsi que le traitement et l’utilisation ultérieurs des données que vous laissez par Facebook by META, de même que vos droits à cet égard et les possibilités de paramétrage pour protéger votre vie privée, dans les informations relatives à la protection des données de Facebook by META : https://www.facebook.com/privacy/policy/
-
Durée de conservation
Facebook by META conservera les données pertinentes pour la mise à disposition du service web aussi longtemps que cela sera nécessaire. Dans la mesure où les données sont soumises à des obligations légales de conservation, la suppression intervient après l’expiration de l’obligation de conservation.
-
Possibilité d’opposition et de suppression
Si vous ne souhaitez pas que le plug-in social de Facebook by META soit exécuté, vous pouvez également empêcher son exécution en installant un module complémentaire ou un bloqueur de scripts approprié. Si vous ne souhaitez pas que Facebook by META associe les données collectées via notre site web à votre profil Facebook by META, vous devez vous déconnecter de Facebook by META avant de visiter notre site web. Les possibilités d’opposition et de suppression sont par ailleurs régies par les dispositions générales relatives au droit d’opposition et au droit à l’effacement en matière de protection des données décrites ci-après dans la présente politique de confidentialité.
-
-
Plug-in social – « Instagram »
-
Quelles données à caractère personnel sont collectées et dans quelle mesure sont-elles traitées ?
Sur notre site web, nous avons intégré un plug-in social du réseau social « Instagram », exploité par Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5 Dublin 4, Irlande, e-mail : impressum-support@support.facebook.com, site web : https://www.instagram.com/ (« Instagram »). Lorsque vous consultez une page contenant un tel plug-in, votre navigateur établit automatiquement une connexion en arrière-plan avec les serveurs d’Instagram. Le contenu du plug-in est transmis directement par Instagram à votre navigateur et uniquement intégré dans notre site. Par cette intégration, Instagram reçoit l’information selon laquelle votre navigateur a chargé une page concrète de notre présence Internet. Cela vaut également si vous ne possédez pas de profil Instagram ou si vous n’êtes pas actuellement connecté à Instagram. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur d’Instagram en Irlande et y est enregistrée. Si vous êtes connecté à Instagram, Instagram peut associer directement la visite de notre site web à votre profil Instagram. Si vous interagissez avec les plug-ins, par exemple en actionnant le bouton « J’aime » ou en publiant un commentaire, cette information est également transmise directement à un serveur d’Instagram et y est enregistrée. Les informations sont en outre publiées sur votre profil Instagram et affichées à vos contacts Instagram que vous avez autorisés à cet effet.
-
Base juridique du traitement des données à caractère personnel
Art. 6, par. 1, let. a RGPD (dans la mesure où vous vous êtes inscrit auprès d’« Instagram ») et art. 6, par. 1, let. f RGPD (si vous ne vous êtes pas inscrit auprès d’Instagram). Dans la mesure où le traitement est effectué sur la base de l’art. 6, par. 1, phrase 1, let. f RGPD, l’intérêt légitime de l’exploitant du site consiste à permettre une interaction des utilisateurs avec les contenus de l’exploitant du site sur Instagram.
-
Finalité du traitement des données
La finalité principale de la collecte des données consiste à vous offrir une possibilité d’interaction sociale reliée à Instagram et à rendre ainsi notre présence Internet interactive. Vous pouvez consulter l’étendue de la collecte des données ainsi que le traitement et l’utilisation ultérieurs des données que vous laissez par Instagram, de même que vos droits à cet égard et les possibilités de paramétrage pour protéger votre vie privée, dans les informations relatives à la protection des données d’Instagram : https://help.instagram.com/519522125107875
-
Durée de conservation
Instagram conservera les données pertinentes pour la mise à disposition du service web aussi longtemps que cela sera nécessaire. Dans la mesure où les données sont soumises à des obligations légales de conservation, la suppression intervient après l’expiration de l’obligation de conservation.
-
Possibilité d’opposition et de suppression
Si vous ne souhaitez pas que le plug-in social d’Instagram soit exécuté, vous pouvez également empêcher son exécution en installant un module complémentaire ou un bloqueur de scripts approprié. Si vous ne souhaitez pas qu’Instagram associe les données collectées via notre site web à votre profil Instagram, vous devez vous déconnecter d’Instagram avant de visiter notre site web. Les possibilités d’opposition et de suppression sont par ailleurs régies par les dispositions générales relatives au droit d’opposition et au droit à l’effacement en matière de protection des données décrites ci-après dans la présente politique de confidentialité.
-
2.5. Utilisation du Web Storage
La technologie « Web Storage » est, pour simplifier, une possibilité technique permettant d’enregistrer des données et informations sur l’ordinateur ou l’appareil terminal de l’utilisateur, de manière similaire aux cookies. Les données peuvent généralement être enregistrées dans le Web Storage de deux façons. La désignation du Web Storage dépend alors de la durée de conservation. On distingue entre un enregistrement durable (localStorage) et un enregistrement limité à la « session » (sessionStorage). Une session commence avec la consultation de la page et se termine lorsque l’utilisateur quitte la page (par exemple en fermant l’onglet ou le navigateur). L’accès au localStorage ou au sessionStorage s’effectue via les scripts et services web utilisés.
localStorage :
| Nom | Finalité | Base juridique |
|---|---|---|
| bugsnag-anonymous-id | Sert à la journalisation et à la notification des erreurs qui surviennent sur le site web. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| sessionType | Indique la position actuelle dans le processus de commande. | Art. 6, par. 1, let. b RGPD – Nécessaire techniquement pour l’exécution du contrat et la navigation dans la boutique |
| __ui | Enregistre la session sur la page de checkout. | Art. 6, par. 1, let. b RGPD |
| cartToken | Enregistre le contenu du panier. | Art. 6, par. 1, let. b RGPD |
| trackedSourceId | Suit la session de checkout à des fins d’analyse. | Art. 6, par. 1, let. a RGPD – Consentement |
| trackedCompleteOrderSourceId | Suit la session de checkout à des fins d’analyse. | Art. 6, par. 1, let. a RGPD – Consentement |
| lastSeenErrorReceiptId | Enregistre des informations relatives aux erreurs dans le processus de checkout. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| ecomsend_expires_time114418 | Enregistre des informations relatives à la durée d’affichage des pop-ups. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| ecomsend_product_viewed | Enregistre des informations relatives aux produits consultés. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| lastExternalReferrer | Enregistre la manière dont l’utilisateur a atteint le site web en enregistrant sa dernière adresse URL. | Art. 6, par. 1, let. a RGPD – Consentement |
| lastExternalReferrerTime | Enregistre la manière dont l’utilisateur a atteint le site web en enregistrant sa dernière adresse URL. | Art. 6, par. 1, let. a RGPD – Consentement |
| PPcartSessionShopData | Enregistre le panier des précommandes. | Art. 6, par. 1, let. b RGPD |
| _gcl_ls | Est utilisé par Google pour le suivi des conversions dans Google Ads et Google Tag Manager. Aide à mesurer l’efficacité des campagnes publicitaires en suivant les interactions des utilisateurs avec les annonces et les sites web. Enregistre des données relatives aux clics sur les annonces et aux conversions et permet aux exploitants de sites web de comprendre comment les utilisateurs interagissent avec leurs annonces et de prendre des décisions fondées sur les données pour optimiser leurs campagnes. | Art. 6, par. 1, let. a RGPD – Consentement |
| sourceType | Enregistre la page précédente dans le panier afin de permettre un checkout fluide. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| shopifyChatData | Enregistre des données relatives aux interactions avec le chat Shopify. | Art. 6, par. 1, let. a RGPD – Consentement |
| shopPayRememberMeOptInAuto | Enregistre si un client qui paie avec Shop Pay souhaite enregistrer ses données pour une connexion et un checkout simplifiés. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| apollo-cache-persist | Shopify utilise l’Apollo Client Cache pour réduire les temps de chargement du site web lors du checkout. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
sessionStorage :
| Nom | Finalité | Base juridique |
|---|---|---|
| ecomsend_pp_already_show114418 | Enregistre des informations relatives à l’affichage des pop-ups. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| ecomsend_pp_window_normal114418 | Enregistre des informations relatives au mode d’affichage des pop-ups. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| checkout_modal_preflight_* | Enregistre des informations relatives au checkout afin de le rendre fluide. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| __quiltRouterScroll | Enregistre les paramètres relatifs à la position de défilement lors de l’affichage du site web. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| _shs_state | Enregistre des informations telles que les préférences et les sessions afin de les conserver pour la prochaine visite de l’utilisateur et de la simplifier. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| ri-* | Enregistre des informations telles que les préférences et les sessions afin de les conserver pour la prochaine visite de l’utilisateur et de la simplifier. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| wpm-ri-* | Enregistre des informations telles que les préférences et les sessions afin de les conserver pour la prochaine visite de l’utilisateur et de la simplifier. | Art. 6, par. 1, let. f RGPD – Intérêt légitime |
| consentHeader | Enregistre votre décision issue de la bannière de cookies. | Art. 6, par. 1, let. c RGPD – Respect d’une obligation légale |
3. Section 3 - Vos droits
3.1. Droit d’accès
Vous avez le droit de demander la confirmation que nous traitons ou non des données à caractère personnel vous concernant. Si tel est le cas, vous avez un droit d’accès aux informations visées à l’art. 15, par. 1 et 2 RGPD. Nous vous fournirons volontiers également une copie des données, dans la mesure où les droits et libertés d’autres personnes ne sont pas affectés (cf. art. 15, par. 4 RGPD).
3.2. Droit de rectification
Conformément à l’art. 16 RGPD, vous avez le droit de faire corriger à tout moment chez nous les données à caractère personnel éventuellement enregistrées de manière incorrecte (telles que par exemple l’adresse, le nom, etc.). Vous pouvez également demander à tout moment que les données enregistrées chez nous soient complétées. Une adaptation correspondante est effectuée sans délai.
3.3. Droit à l’effacement
Conformément à l’art. 17, par. 1 RGPD, vous avez le droit d’obtenir que nous supprimions les données à caractère personnel collectées vous concernant lorsque
- les données ne sont plus nécessaires ;
- la base juridique du traitement a disparu sans remplacement en raison du retrait de votre consentement ;
- vous vous êtes opposé au traitement et il n’existe pas de motifs légitimes impérieux pour le traitement ;
- vos données sont traitées de manière illicite ;
- une obligation légale l’exige
- une collecte a eu lieu conformément à l’art. 8, par. 1 RGPD.
Ce droit n’existe pas conformément à l’art. 17, par. 3 RGPD lorsque
- le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information ;
- vos données ont été collectées sur la base d’une obligation légale ;
- le traitement est nécessaire pour des motifs d’intérêt public ;
- les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
3.4. Droit à la limitation du traitement
Conformément à l’art. 18, par. 1 RGPD, vous avez, dans certains cas, le droit de demander la limitation du traitement de vos données à caractère personnel.
Tel est le cas lorsque
- l’exactitude des données à caractère personnel est contestée par vous ;
- le traitement est illicite et vous ne consentez pas à une suppression ;
- les données ne sont plus nécessaires aux fins du traitement, mais les données collectées servent à la constatation, à l’exercice ou à la défense de droits en justice ;
- une opposition au traitement conformément à l’art. 21, par. 1 RGPD a été introduite et il n’est pas encore clair quels intérêts prévalent.
3.5. Droit de retrait
Si vous nous avez donné un consentement explicite au traitement de vos données à caractère personnel (art. 6, par. 1, let. a RGPD), vous pouvez le retirer à tout moment. Veuillez noter que la licéité du traitement effectué sur la base du consentement jusqu’au retrait n’en est pas affectée.
3.6. Droit d’opposition
Si, en raison d’une situation particulière, vous ne souhaitez plus que nous traitions vos données lors de leur conservation et de leur traitement, vous pouvez vous opposer à tout moment, conformément à l’art. 21 RGPD, aux données que nous avons collectées sur la base de l’art. 6, par. 1, let. f RGPD (intérêt légitime).
3.7. Droit à la portabilité des données
Nous vous fournirons, ou fournirons à un responsable du traitement que vous aurez désigné, sur demande conformément à l’art. 20, par. 1 RGPD, les données suivantes dans un format courant et lisible par machine :
- les données collectées sur la base d’un consentement explicite conformément à l’art. 6, par. 1, let. a RGPD ou à l’art. 9, par. 2, let. a RGPD ;
- les données que nous avons reçues de votre part conformément à l’art. 6, par. 1, let. b RGPD dans le cadre de contrats existants ; dans la mesure où les données ont été traitées dans le cadre d’un procédé automatisé.
3.8. Comment exercer vos droits ?
Vous pouvez exercer vos droits à tout moment en vous adressant aux coordonnées ci-dessous :
Otto Zimmermann GmbH
Untertürkheimer Str. 9
66117 Saarbrücken
Allemagne
E-mail : info@ozs.de
Tél. : +49 681 58007-0
3.9. Droit d’introduire une réclamation auprès de l’autorité de contrôle conformément à l’art. 77, par. 1 RGPD
Si vous soupçonnez que vos données sont traitées de manière illicite sur notre site, vous pouvez bien entendu à tout moment faire clarifier la problématique par voie judiciaire. Toute autre possibilité juridique vous est en outre ouverte. Indépendamment de cela, vous disposez, conformément à l’art. 77, par. 1 RGPD, de la possibilité de vous adresser à une autorité de contrôle. Le droit de réclamation conformément à l’art. 77 RGPD vous est ouvert dans l’État membre de l’UE de votre lieu de résidence, de votre lieu de travail et/ou du lieu de l’infraction présumée, c’est-à-dire que vous pouvez choisir l’autorité de contrôle à laquelle vous vous adressez parmi les lieux susmentionnés. L’autorité de contrôle auprès de laquelle la réclamation a été introduite vous informe ensuite de l’état et des résultats de votre saisine, y compris de la possibilité d’un recours juridictionnel conformément à l’art. 78 RGPD. Vous pouvez par exemple vous adresser à l’autorité de contrôle compétente pour nous : Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, poststelle@datenschutz.saarland.de. Vous trouverez de plus amples informations et une possibilité de contact chiffrée à l’adresse https://datenschutz.saarland.