Politique de confidentialité
1. La protection des données en bref
Remarques générales
Les informations suivantes te donnent un aperçu simple de ce qu’il advient de tes données personnelles lorsque tu visites ce site web. Les données personnelles sont toutes les données qui permettent de t’identifier personnellement. Tu trouveras des informations détaillées sur la protection des données dans notre politique de confidentialité, disponible sous ce texte.
Collecte de données sur ce site web
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est assuré par l’exploitant du site. Tu trouveras ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.
Comment collectons-nous tes données ?
Tes données sont collectées d’une part lorsque tu nous les communiques. Il peut s’agir, par exemple, des données que tu saisis dans un formulaire de contact.
D’autres données sont collectées par nos systèmes informatiques automatiquement ou après avoir obtenu ton consentement lorsque tu visites le site web. Il s’agit principalement de données techniques (par exemple, le navigateur Internet, le système d’exploitation ou l’heure de consultation de la page). La collecte de ces données se fait automatiquement dès que tu accèdes à ce site web.
À quoi servent tes données ?
Une partie des données est collectée pour garantir le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser ton comportement en tant qu’utilisateur. Dans la mesure où le site web permet de conclure ou d’initier des contrats, les données transmises sont également traitées dans le cadre d’offres contractuelles, de commandes ou d’autres demandes de service.
Quels sont tes droits concernant tes données ?
Tu as à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de tes données à caractère personnel enregistrées. Tu as également le droit de demander la rectification ou la suppression de ces données. Si tu as donné ton consentement au traitement de tes données, tu peux le retirer à tout moment pour l’avenir. Tu as également le droit, dans certaines circonstances, de demander la limitation du traitement de tes données à caractère personnel. Tu disposes en outre d’un droit de recours auprès de l’autorité de contrôle compétente.
Pour ça, mais aussi pour toute autre question sur la protection des données, tu peux nous contacter à tout moment.
Outils d’analyse et outils tiers
Quand tu visites ce site web, ton comportement de navigation peut faire l’objet d’une analyse statistique. Ça se fait surtout à l’aide de ce qu’on appelle des outils d’analyse.
Tu trouveras des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-dessous.
2. Hébergement
On héberge le contenu de notre site web chez le fournisseur suivant :
Tout compris
Le prestataire est ALL-INKL.COM – Neue Medien Münnich, propriétaire : René Münnich, Hauptstraße 68, 02742 Friedersdorf (ci-après « All-Inkl »). Pour plus de détails, consulte la politique de confidentialité d’All-Inkl : https://all-inkl.com/datenschutzinformationen/.
L’utilisation d’All-Inkl se fait sur la base de l’art. 6, al. 1, let. f du RGPD. On a un intérêt légitime à ce que notre site web s’affiche de la manière la plus fiable possible. Si un consentement a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Tu peux retirer ton consentement à tout moment.
Traitement des commandes
On a signé un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat obligatoire en vertu de la législation sur la protection des données, qui garantit que ce prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
3. Remarques générales et informations obligatoires
Protection des données
Les responsables de ce site prennent très au sérieux la protection de tes données personnelles. On traite tes données personnelles de manière confidentielle, conformément à la législation en vigueur en matière de protection des données et à la présente politique de confidentialité.
Quand tu utilises ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données qui permettent de t’identifier personnellement. La présente politique de confidentialité explique quelles données on collecte et à quoi elles servent. Elle explique aussi comment et dans quel but ça se passe.
On tient à te signaler que la transmission de données sur Internet (par exemple lors d’échanges par e-mail) peut présenter des failles de sécurité. Il n’est pas possible de garantir une protection totale des données contre l’accès par des tiers.
Remarque concernant le responsable du traitement
Le responsable du traitement des données sur ce site web est :
Sarah Weise
Am Kreuzbach 146
4612 Wangen près d’Olten
Suisse
Téléphone : +41 78 889 78 78
E-mail : info@bagsandseamsdesign.com
Le responsable du traitement, c’est la personne physique ou morale qui, seule ou avec d’autres, décide des finalités et des moyens du traitement des données à caractère personnel (par exemple, les noms, les adresses e-mail, etc.).
Durée de conservation
À moins qu’une durée de conservation plus précise ne soit mentionnée dans la présente politique de confidentialité, on conserve tes données personnelles jusqu’à ce que la finalité du traitement des données ne soit plus d’actualité. Si tu fais valoir une demande de suppression justifiée ou si tu retires ton consentement au traitement des données, tes données seront supprimées, à moins qu’on ait d’autres motifs légalement valables pour conserver tes données à caractère personnel (par exemple, des délais de conservation prévus par le droit fiscal ou le droit commercial) ; dans ce dernier cas, la suppression aura lieu dès que ces motifs auront cessé d’exister.
Remarques générales sur les bases juridiques du traitement des données sur ce site web
Si tu as donné ton consentement au traitement des données, on traite tes données à caractère personnel sur la base de l’article 6, paragraphe 1, point a) du RGPD ou de l’article 9, paragraphe 2, point a) du RGPD, dans la mesure où des catégories particulières de données au sens de l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données s’effectue en outre sur la base de l’article 49, paragraphe 1, point a), du RGPD. Si tu as donné ton consentement à l’enregistrement de cookies ou à l’accès à des informations sur ton appareil (par exemple via l’empreinte numérique de l’appareil), le traitement des données s’effectue également sur la base de l’article 25, paragraphe 1, de la TDDDG. Tu peux retirer ton consentement à tout moment. Si tes données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, on traite tes données sur la base de l’article 6, paragraphe 1, point b) du RGPD. Par ailleurs, on traite tes données, dans la mesure où elles sont nécessaires au respect d’une obligation légale, sur la base de l’article 6, paragraphe 1, point c) du RGPD. Le traitement des données peut également se faire sur la base de notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD. Les paragraphes suivants de cette politique de confidentialité te renseignent sur les bases juridiques applicables dans chaque cas particulier.
Destinataires des données à caractère personnel
Dans le cadre de nos activités, on collabore avec différents organismes externes. Ça implique parfois de leur transmettre des données à caractère personnel. On ne transmet ces données à des organismes externes que si c’est nécessaire pour exécuter un contrat, si la loi nous y oblige (par exemple, la transmission de données aux autorités fiscales), si on a un intérêt légitime à le faire conformément à l’art. 6, al. 1, let. f du RGPD, ou si une autre base juridique autorise ce transfert. Quand on fait appel à des sous-traitants, on ne transmet les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, on conclut un accord de traitement conjoint.
Retrait de ton consentement au traitement des données
De nombreux traitements de données ne sont possibles qu’avec ton consentement explicite. Tu peux retirer à tout moment un consentement déjà donné. Le retrait n’affecte pas la légalité du traitement des données effectué jusqu’à ce moment-là.
Droit d’opposition à la collecte de données dans certains cas particuliers ainsi qu’au marketing direct (art. 21 du RGPD)
SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, AL. 1, LET. E OU F DU RGPD, TU AS À TOUT MOMENT LE DROIT, POUR DES RAISONS LIÉES À TA SITUATION PARTICULIÈRE, de t’opposer au traitement de tes données à caractère personnel ; cela s’applique également au profilage fondé sur ces dispositions. Tu trouveras dans la présente déclaration de confidentialité la base juridique sur laquelle repose chaque traitement. SI TU T’OPPOSES AU TRAITEMENT, ON NE TRAITERA PLUS TES DONNÉES À CARACTÈRE PERSONNEL, À MOINS QUE NOUS PUISSIONS DÉMONTRER QU’IL EXISTE DES RAISONS IMPÉRIEUSES ET LÉGITIMES JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTITUTION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 1 DU RGPD).
SI TES DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE MARKETING DIRECT, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PUBLICITÉ DE CE TYPE ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST LIÉ À CE TYPE DE PUBLICITÉ DIRECTE. SI TU T’OPPOSES À CELA, TES DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, AL. 2 DU RGPD).
Droit de recours auprès de l’autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées ont le droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où elles résident habituellement, où elles travaillent ou où la violation présumée a eu lieu. Ce droit de recours s’exerce sans préjudice d’autres voies de recours administratives ou judiciaires.
Droit à la portabilité des données
Tu as le droit de te faire transmettre, à toi ou à un tiers, les données que nous traitons de manière automatisée sur la base de ton consentement ou dans le cadre de l’exécution d’un contrat, dans un format courant et lisible par machine. Si tu demandes le transfert direct des données à un autre responsable du traitement, celui-ci n’aura lieu que dans la mesure où cela est techniquement possible.
Accès, rectification et suppression
Conformément aux dispositions légales en vigueur, tu as à tout moment le droit d’obtenir gratuitement des informations sur tes données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement de ces données, ainsi que, le cas échéant, le droit de les faire rectifier ou supprimer. À ce sujet, ainsi que pour toute autre question concernant les données à caractère personnel, tu peux nous contacter à tout moment.
Droit à la limitation du traitement
Tu as le droit de demander la limitation du traitement de tes données à caractère personnel. Pour ça, tu peux nous contacter à tout moment. Le droit à la limitation du traitement s’applique dans les cas suivants :
- Si tu contestes l’exactitude de tes données à caractère personnel que nous avons enregistrées, on a généralement besoin d’un peu de temps pour vérifier ça. Pendant la durée de cette vérification, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
- Si le traitement de tes données à caractère personnel a été ou est effectué de manière illicite, tu peux demander la limitation du traitement de ces données plutôt que leur effacement.
- Si on n’a plus besoin de tes données à caractère personnel, mais que tu en as besoin pour exercer, défendre ou faire valoir des droits, tu as le droit de demander la limitation du traitement de tes données à caractère personnel plutôt que leur effacement.
- Si tu as fait valoir ton droit d’opposition conformément à l’article 21, paragraphe 1, du RGPD, il faut mettre en balance tes intérêts et les nôtres. Tant qu’on ne sait pas encore quels intérêts l’emportent, tu as le droit de demander la limitation du traitement de tes données à caractère personnel.
Si tu as limité le traitement de tes données à caractère personnel, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec ton consentement ou pour faire valoir, d’exercer ou de défendre des droits en justice, ou pour protéger les droits d’une autre personne physique ou morale, ou encore pour des raisons d’intérêt public important de l’Union européenne ou d’un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que tu nous envoies en tant qu’exploitant du site, cette page utilise un cryptage SSL ou TLS. Tu peux reconnaître une connexion cryptée au fait que l’adresse dans la barre d’adresse de ton navigateur passe de « http:// » à « https:// », ainsi qu’à l’icône en forme de cadenas qui s’affiche dans la barre d’adresse de ton navigateur.
Lorsque le cryptage SSL ou TLS est activé, les données que tu nous envoies ne peuvent pas être interceptées par des tiers.
Paiements cryptés sur ce site web
Si, après la conclusion d’un contrat payant, tu es tenu de nous communiquer tes informations de paiement (par exemple, ton numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.
Les transactions financières effectuées via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion cryptée SSL ou TLS. Tu peux reconnaître une connexion cryptée au fait que l’adresse dans la barre d’adresse du navigateur passe de « http:// » à « https:// », ainsi qu’à l’icône en forme de cadenas qui s’affiche dans la barre d’adresse de ton navigateur.
Grâce au cryptage des communications, les données de paiement que tu nous transmets ne peuvent pas être interceptées par des tiers.
4. Collecte de données sur ce site web
Cookies
Nos pages Internet utilisent ce qu’on appelle des « cookies ». Les cookies sont de petits fichiers qui ne causent aucun dommage à ton appareil. Ils sont stockés sur ton appareil soit temporairement, pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de ta visite. Les cookies permanents restent stockés sur ton appareil jusqu’à ce que tu les supprimes toi-même ou que ton navigateur web les supprime automatiquement.
Les cookies peuvent provenir de nous (cookies « first-party ») ou d’entreprises tierces (ce qu’on appelle les cookies « third-party »). Les cookies « third-party » permettent d’intégrer certains services proposés par des entreprises tierces au sein de sites web (par exemple, des cookies pour la gestion des services de paiement).
Les cookies ont différentes fonctions. Beaucoup d’entre eux sont techniquement indispensables, car certaines fonctionnalités du site ne pourraient pas fonctionner sans eux (comme le panier d’achat ou l’affichage de vidéos). D’autres cookies peuvent servir à analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires au bon déroulement de la communication électronique, à la mise à disposition de certaines fonctionnalités que tu souhaites (par exemple, la fonctionnalité du panier) ou à l’optimisation du site web (par exemple, les cookies servant à mesurer l’audience) (cookies nécessaires), sont enregistrés sur la base de l’article 6, paragraphe 1, point f) du RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime à enregistrer des cookies nécessaires pour assurer une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance similaires a été demandé, le traitement s’effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la TDDDG) ; ce consentement peut être révoqué à tout moment.
Tu peux configurer ton navigateur pour qu’il t’informe de l’installation de cookies et pour que tu puisses les autoriser au cas par cas, refuser les cookies dans certains cas ou de manière générale, et activer leur suppression automatique à la fermeture du navigateur. Si tu désactives les cookies, certaines fonctionnalités de ce site web pourraient être limitées.
Si d’autres cookies et services sont utilisés sur ce site web, tu trouveras ces informations dans la présente politique de confidentialité.
Fichiers journaux du serveur
L’hébergeur de ce site collecte et enregistre automatiquement des informations dans ce qu’on appelle des fichiers journaux de serveur, que ton navigateur nous transmet automatiquement. Il s’agit des éléments suivants :
- Type et version du navigateur
- système d’exploitation utilisé
- URL de référence
- Nom d’hôte de l’ordinateur qui se connecte
- Heure de la requête au serveur
- Adresse IP
Ces données ne sont pas recoupées avec d’autres sources de données.
La collecte de ces données se fait en vertu de l’article 6, paragraphe 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à ce que son site fonctionne sans problème technique et à l’optimiser ; pour ça, il faut enregistrer les fichiers journaux du serveur.
Formulaire de contact
Si tu nous envoies une demande via le formulaire de contact, on enregistre les informations que tu as fournies dans le formulaire, y compris tes coordonnées, pour traiter ta demande et pour pouvoir te répondre en cas de questions complémentaires. On ne transmet pas ces données sans ton accord.
Le traitement de ces données se fait sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur ton consentement (art. 6, al. 1, let. a du RGPD) si celui-ci t’a été demandé ; tu peux retirer ton consentement à tout moment.
Les données que tu as saisies dans le formulaire de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur enregistrement ou que la raison de leur enregistrement disparaisse (par exemple, une fois ta demande traitée). Les dispositions légales obligatoires – notamment les délais de conservation – ne sont pas affectées.
Demande par e-mail, téléphone ou fax
Si tu nous contactes par e-mail, par téléphone ou par fax, ta demande, y compris toutes les données à caractère personnel qui y figurent (nom, objet de la demande), sera enregistrée et traitée par nos soins afin de traiter ta demande. On ne transmettra pas ces données sans ton consentement.
Le traitement de ces données se fait sur la base de l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où ta demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur ton consentement (art. 6, al. 1, let. a du RGPD) si celui-ci t’a été demandé ; tu peux retirer ton consentement à tout moment.
Les données que tu nous envoies via les formulaires de contact restent chez nous jusqu’à ce que tu nous demandes de les supprimer, que tu retires ton consentement à leur conservation ou que la raison de leur conservation n’ait plus lieu d’être (par exemple, une fois ta demande traitée). Les dispositions légales impératives – notamment les délais de conservation prévus par la loi – ne sont pas affectées.
5. Réseaux sociaux
Ce site web intègre des fonctionnalités du service Instagram. Ces fonctionnalités sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Lorsque le module de réseau social est actif, une connexion directe est établie entre ton appareil et le serveur d’Instagram. Instagram reçoit ainsi des informations indiquant que tu as consulté ce site web.
Si tu es connecté à ton compte Instagram, tu peux associer le contenu de ce site à ton profil Instagram en cliquant sur le bouton Instagram. Ça permet à Instagram d’associer ta visite sur ce site à ton compte utilisateur. On tient à préciser qu’en tant qu’éditeur de ce site, on n’a aucune connaissance du contenu des données transmises ni de l’utilisation qu’en fait Instagram.
L’utilisation de ce service repose sur ton consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Tu peux retirer ton consentement à tout moment.
Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou Instagram, nous sommes conjointement responsables de ce traitement de données avec Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlande (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de cette responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Tu peux consulter le texte de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, on est responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation des outils Facebook ou Instagram, ainsi que de la mise en œuvre de ces outils sur notre site web dans le respect de la réglementation en matière de protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Tu peux faire valoir tes droits en tant que personne concernée (par exemple, les demandes d’accès) concernant les données traitées par Facebook ou Instagram directement auprès de Facebook. Si tu fais valoir tes droits auprès de nous, on est tenus de les transmettre à Facebook.
Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Tu trouveras plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.
Pour plus d’infos là-dessus, tu peux consulter la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.
L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, tu peux consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.
6. Outils d’analyse et publicité
Google Analytics
Ce site utilise certaines fonctionnalités du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs. Le gérant du site web reçoit ainsi différentes données d’utilisation, comme le nombre de pages consultées, la durée de la visite, les systèmes d’exploitation utilisés et la provenance de l’utilisateur. Ces données sont regroupées sous un identifiant utilisateur et associées à l’appareil du visiteur.
En plus, Google Analytics nous permet notamment d’enregistrer tes mouvements de souris, tes défilements et tes clics. Google Analytics utilise aussi différentes méthodes de modélisation pour compléter les données collectées et recourt à des technologies d’apprentissage automatique pour analyser ces données.
Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur afin d’analyser son comportement (par exemple, des cookies ou l’empreinte numérique de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis, où elles sont stockées.
L’utilisation de ce service repose sur ton consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Tu peux retirer ton consentement à tout moment.
Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Tu trouveras plus de détails ici : https://business.safety.google/adscontrollerterms/sccs/.
L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, tu peux consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Anonymisation de l’adresse IP
L’anonymisation de l’adresse IP dans Google Analytics est activée. Ainsi, ton adresse IP est tronquée par Google au sein des États membres de l’Union européenne ou dans d’autres États signataires de l’Accord sur l’Espace économique européen avant d’être transmise aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations pour analyser ta façon d’utiliser le site, établir des rapports sur l’activité du site et fournir à l’exploitant d’autres services liés à l’utilisation du site et d’Internet. L’adresse IP transmise par ton navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google.
Extension de navigateur
Tu peux empêcher Google de collecter et de traiter tes données en téléchargeant et en installant le module d’extension de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.
Pour en savoir plus sur la manière dont Google Analytics traite les données des utilisateurs, consulte la politique de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.
Signaux Google
On utilise Google Signals. Quand tu visites notre site web, Google Analytics recueille notamment ta localisation, ton historique de recherche et ton historique YouTube, ainsi que des données démographiques (données des visiteurs). Ces données peuvent être utilisées à des fins de publicité personnalisée grâce à Google Signals. Si tu as un compte Google, les données de visiteur de Google Signals sont associées à ton compte Google et utilisées pour des publicités personnalisées. Ces données servent aussi à établir des statistiques anonymisées sur le comportement de nos utilisateurs.
Traitement des commandes
On a signé un contrat de sous-traitance avec Google et on respecte pleinement les directives strictes des autorités allemandes chargées de la protection des données lors de l’utilisation de Google Analytics.
Mesure du commerce électronique avec Google Analytics
Ce site utilise la fonctionnalité « Mesure du commerce électronique » de Google Analytics. Grâce à cette fonctionnalité, l’exploitant du site peut analyser le comportement d’achat des visiteurs pour améliorer ses campagnes de marketing en ligne. Dans ce cadre, des informations telles que les commandes passées, le montant moyen des commandes, les frais de port et le temps écoulé entre la consultation d’un produit et son achat sont collectées. Ces données peuvent être regroupées par Google sous un identifiant de transaction attribué à l’utilisateur concerné ou à son appareil.
Google Ads
L’exploitant du site utilise Google Ads. Google Ads est un programme de publicité en ligne proposé par Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des publicités sur le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains mots-clés sur Google (ciblage par mots-clés). De plus, des publicités ciblées peuvent être diffusées en fonction des données utilisateur disponibles chez Google (par exemple, la localisation et les centres d’intérêt) (ciblage par audience). En tant qu’exploitants du site web, on peut analyser ces données de manière quantitative, par exemple en déterminant quels mots-clés ont conduit à l’affichage de nos publicités et combien d’annonces ont généré des clics.
L’utilisation de ce service repose sur ton consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Tu peux retirer ton consentement à tout moment.
Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Tu trouveras plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, tu peux consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
7. Newsletter
Infos sur la newsletter
Si tu souhaites t’abonner à la newsletter proposée sur le site, on a besoin de ton adresse e-mail ainsi que d’informations nous permettant de vérifier que tu es bien le titulaire de l’adresse e-mail indiquée et que tu acceptes de recevoir la newsletter. Aucune autre donnée n’est collectée, ou alors uniquement sur une base volontaire. On utilise ces données exclusivement pour t’envoyer les informations demandées et on ne les transmet pas à des tiers.
Le traitement des données saisies dans le formulaire d’inscription à la newsletter se fait exclusivement sur la base de ton consentement (art. 6, al. 1, let. a du RGPD). Tu peux à tout moment retirer le consentement que tu as donné pour l’enregistrement de tes données et de ton adresse e-mail, ainsi que pour leur utilisation dans le cadre de l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La légalité des traitements de données déjà effectués n’est pas affectée par ce retrait.
Les données que tu nous as fournies pour t’abonner à la newsletter sont conservées chez nous ou chez le prestataire de services de newsletter jusqu’à ce que tu te désabonnes, puis supprimées de la liste de diffusion une fois que tu t’es désabonné ou que la finalité de leur traitement a cessé d’exister. On se réserve le droit de supprimer ou de bloquer des adresses e-mail de notre liste de diffusion, à notre entière discrétion, dans le cadre de notre intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD.
Les données qu’on a enregistrées à d’autres fins ne sont pas concernées par cette mesure.
Une fois que tu t’es désabonné de la liste de diffusion de la newsletter, ton adresse e-mail sera enregistrée chez nous ou chez le prestataire de services de newsletter, le cas échéant, dans une liste noire, si cela s’avère nécessaire pour empêcher l’envoi de futurs e-mails. Les données de la liste noire ne seront utilisées qu’à cette fin et ne seront pas recoupées avec d’autres données. Cela sert à la fois ton intérêt et le nôtre, afin de respecter les exigences légales en matière d’envoi de newsletters (intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD). L’enregistrement dans la liste noire n’est pas limité dans le temps. Tu peux t’opposer à ce stockage, à condition que tes intérêts prévalent sur notre intérêt légitime.
8. Plugins et outils
YouTube avec une politique de confidentialité améliorée
Ce site intègre des vidéos provenant du site YouTube. L’exploitant du site est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Quand tu visites l’un de ces sites web sur lesquels YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages de notre site que tu as consultées. Si tu es connecté à ton compte YouTube, tu permets à YouTube d’associer directement ton comportement de navigation à ton profil personnel. Tu peux éviter cela en te déconnectant de ton compte YouTube.
On utilise YouTube en mode de confidentialité renforcé. Selon YouTube, les vidéos visionnées en mode de confidentialité renforcé ne sont pas utilisées pour personnaliser ta navigation sur YouTube. Les publicités diffusées en mode de confidentialité renforcé ne sont pas non plus personnalisées. Aucun cookie n’est installé en mode de confidentialité renforcé. En revanche, des éléments dits de « stockage local » sont enregistrés dans le navigateur de l’utilisateur ; à l’instar des cookies, ils contiennent des données à caractère personnel et peuvent servir à reconnaître l’utilisateur. Tu trouveras plus de détails sur le mode de confidentialité renforcé ici : https://support.google.com/youtube/answer/171780.
Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement des données sur lesquelles on n’a aucune influence.
On utilise YouTube pour rendre nos offres en ligne plus attrayantes. Ça constitue un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD. Si un consentement a été demandé, le traitement se fait exclusivement sur la base de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25, paragraphe 1 de la TDDDG, dans la mesure où ce consentement porte sur l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple, l’empreinte numérique de l’appareil) au sens de la TDDDG. Tu peux retirer ton consentement à tout moment.
Pour en savoir plus sur la protection des données chez YouTube, tu peux consulter leur politique de confidentialité à l’adresse suivante : https://policies.google.com/privacy?hl=de.
L’entreprise est certifiée selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis qui vise à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, tu peux consulter le site du prestataire via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (hébergement local)
Ce site utilise ce qu’on appelle les « Google Fonts », fournies par Google, pour assurer une mise en page homogène des polices. Les Google Fonts sont installées localement. Il n’y a donc pas de connexion aux serveurs de Google.
Pour plus d’infos sur Google Fonts, rends-toi sur https://developers.google.com/fonts/faq et consulte la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.
9. Commerce en ligne et prestataires de paiement
Traitement des données relatives aux clients et aux contrats
On collecte, traite et utilise les données personnelles des clients et les données contractuelles pour établir, définir le contenu et modifier nos relations contractuelles. On collecte, traite et utilise les données à caractère personnel relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où c’est nécessaire pour permettre à l’utilisateur d’accéder au service ou pour facturer ce dernier. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.
Les données clients collectées sont supprimées une fois la commande terminée ou la relation commerciale close, et après expiration des délais de conservation légaux éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.
Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et les expéditeurs de marchandises
Quand tu commandes des articles chez nous, on transmet tes données personnelles au transporteur chargé de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour remplir sa mission sont transmises. La base juridique est l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou de mesures précontractuelles. Si tu as donné ton consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, on transmettra ton adresse e-mail au transporteur chargé de la livraison afin qu’il puisse t’informer par e-mail du statut d’expédition de ta commande ; tu peux retirer ton consentement à tout moment.
Transmission de données lors de la conclusion d’un contrat portant sur des services et des contenus numériques
On ne transmet des données à caractère personnel à des tiers que si c’est nécessaire dans le cadre de l’exécution du contrat, par exemple à l’établissement bancaire chargé du traitement du paiement.
Tes données ne seront pas transmises à d’autres, sauf si tu as donné ton accord explicite. Tes données ne seront pas transmises à des tiers sans ton consentement explicite, par exemple à des fins publicitaires.
Le traitement des données se fonde sur l’article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données aux fins de l’exécution d’un contrat ou de mesures précontractuelles.
Services de paiement
On intègre des services de paiement tiers sur notre site web. Quand tu fais un achat chez nous, tes données de paiement (par exemple, ton nom, le montant du paiement, tes coordonnées bancaires, ton numéro de carte bancaire) sont traitées par le prestataire de services de paiement pour permettre le traitement du paiement. Ces transactions sont régies par les conditions générales et la politique de confidentialité de chaque prestataire. Le recours à ces prestataires de services de paiement se fait sur la base de l’art. 6, al. 1, let. b du RGPD (exécution du contrat) ainsi que dans l’intérêt d’un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, al. 1, let. f du RGPD). Dans la mesure où ton consentement est demandé pour certaines actions, l’article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données ; tu peux révoquer ton consentement à tout moment avec effet pour l’avenir.
On utilise les services de paiement / prestataires de services de paiement suivants sur ce site web :
PayPal
Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Tu trouveras plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Pour plus de détails, consulte la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Tu peux consulter la politique de confidentialité d’Apple à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tu peux consulter la politique de confidentialité de Google ici : https://policies.google.com/privacy.