Politique de confidentialité
Informations relatives à la protection des données conformément au Règlement général sur la protection des données (RGPD)
Vous trouverez ici toutes les informations relatives à la collecte et au traitement de vos données personnelles conformément à l’article 13, paragraphe 3 du RGPD: OG_003_0102_01_FR_Informations_relatives_a_la protection_des_donnees_conformement_a_lart_13_RGPD_pour_les_personnes_externes_1.pdf
1. Aperçu de la protection des données
Remarques générales
Les informations suivantes vous donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité ci-dessous.
Collecte de données sur ce site web
Qui est responsable de la collecte des données sur ce site web ?
Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de confidentialité.
Comment collectons-nous vos données ?
Vos données sont collectées d'une part lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous saisissez dans un formulaire de contact.
D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous visitez le site web. Il s'agit principalement de données techniques (par exemple, le navigateur Internet, le système d'exploitation ou l'heure de la consultation de la page). La collecte de ces données s'effectue automatiquement dès que vous accédez à ce site web.
À quelles fins utilisons-nous vos données ?
Une partie des données est collectée afin de garantir le bon fonctionnement du site web. D'autres données peuvent être utilisées pour analyser votre comportement en tant qu'utilisateur. Dans la mesure où des contrats peuvent être conclus ou initiés via le site web, les données transmises sont également traitées pour les offres de contrat, les commandes ou autres demandes de commande.
Quels sont vos droits concernant vos données ?
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d'exiger la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. En outre, vous avez le droit, dans certaines circonstances, d'exiger la limitation du traitement de vos données personnelles. Vous disposez également d'un droit de recours auprès de l'autorité de contrôle compétente.
À ce sujet, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.
Outils d'analyse et outils tiers
Lorsque vous visitez ce site web, votre comportement de navigation peut faire l'objet d'une analyse statistique. Cela se fait principalement avec des programmes dits d'analyse.
Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de confidentialité suivante.
2. Hébergement et réseaux de diffusion de contenu (CDN)
Nous hébergeons le contenu de notre site web chez le fournisseur suivant :
Hébergement externe
Ce site web est hébergé en externe. Les données personnelles collectées sur ce site web sont stockées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de visites du site web et d'autres données générées par un site web.
L'hébergement externe a pour but l'exécution du contrat avec nos clients potentiels et existants (art. 6, al. 1, let. b du RGPD) et vise à garantir une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, al. 1, let. f du RGPD). Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias, dans la mesure où le consentement porte sur l'enregistrement de cookies ou l'accès à des informations sur le terminal de l'utilisateur (par exemple, l'empreinte digitale de l'appareil) au sens de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement est révocable à tout moment.
Notre ou nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de leurs obligations de prestation et se conformeront à nos instructions concernant ces données.
Nous faisons appel aux hébergeurs suivants :
ScaleCommerce GmbH
Horstweg 24
14059 Berlin
Allemagne
Traitement des données
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce dernier traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Cloudflare
Nous utilisons le service « Cloudflare ». Le prestataire est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).
Cloudflare propose un réseau de diffusion de contenu (CDN) avec DNS réparti dans le monde entier. Techniquement, le transfert d'informations entre votre navigateur et notre site web est acheminé via le réseau de Cloudflare. Cela permet à Cloudflare d'analyser le trafic de données entre votre navigateur et notre site web et de servir de filtre entre nos serveurs et le trafic potentiellement malveillant provenant d'Internet. Dans ce cadre, Cloudflare peut également utiliser des cookies ou d'autres technologies permettant de reconnaître les internautes, mais ceux-ci sont utilisés uniquement aux fins décrites ici.
L'utilisation de Cloudflare repose sur notre intérêt légitime à fournir notre site web de la manière la plus fiable et la plus sécurisée possible (art. 6, al. 1, let. f du RGPD).
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez ici des détails et des informations complémentaires sur la sécurité et la protection des données chez Cloudflare : https://www.cloudflare.com/privacypolicy/.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/5666.
Sous-traitance
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce dernier ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
3. Remarques générales et informations obligatoires
Protection des données
Les exploitants de ce site prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu'à la présente déclaration de confidentialité.
Lorsque vous utilisez ce site web, diverses données personnelles sont collectées. Les données personnelles sont des données qui permettent de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.
Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l'accès par des tiers n'est pas possible.
Remarque concernant le responsable du traitement
Le responsable du traitement des données sur ce site web est :
WAHL GmbH
5, rue Schlosserstraße
87463 Dietmannsried
Téléphone : +49 8374/580 93 - 0
E-mail : datenschutz@agrar-fachversand.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par exemple, noms, adresses e-mail, etc.).
Durée de conservation
Sauf mention d'une durée de conservation plus précise dans la présente déclaration de confidentialité, vos données personnelles restent en notre possession jusqu'à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement au traitement des données, vos données seront supprimées, sauf si nous avons d'autres motifs légalement admissibles pour conserver vos données personnelles (par exemple, des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, la suppression aura lieu dès que ces motifs auront cessé d'exister.
Remarques générales sur les bases juridiques du traitement des données sur ce site web
Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l'art. 6, al. 1, let. a du RGPD ou de l'art. 9, al. 2, let. a du RGPD, dans la mesure où des catégories particulières de données au sens de l'art. 9, al. 1 du RGPD sont traitées. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données s'effectue en outre sur la base de l'article 49, paragraphe 1, point a) du RGPD. Si vous avez consenti à l'enregistrement de cookies ou à l'accès à des informations sur votre terminal (par exemple via l'empreinte numérique de l'appareil), le traitement des données s'effectue en outre sur la base de l'article 25, paragraphe 1, de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement peut être révoqué à tout moment. Si vos données sont nécessaires à l'exécution du contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'article 6, paragraphe 1, point b) du RGPD. En outre, nous traitons vos données dans la mesure où celles-ci sont nécessaires au respect d'une obligation légale, sur la base de l'article 6, paragraphe 1, point c) du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Les paragraphes suivants de la présente déclaration de confidentialité fournissent des informations sur les bases juridiques applicables dans chaque cas particulier.
Délégué à la protection des données
Nous avons désigné un délégué à la protection des données.
Thomas Hug
IDKOM Networks GmbH
Dieselstraße 1
87437 Kempten
Téléphone : +49 831 59090 400
E-mail : datenschutz@idkom.de
Remarque concernant le transfert de données vers des pays tiers non conformes à la législation sur la protection des données ainsi que le transfert vers des entreprises américaines non certifiées selon le Data Privacy Framework
Nous utilisons notamment des outils provenant d'entreprises situées dans des pays tiers non sûrs au regard de la protection des données, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés selon le Data Privacy Framework (DPF). Lorsque ces outils sont actifs, vos données personnelles peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu'aucun niveau de protection des données comparable à celui de l'UE ne peut être garanti dans les pays tiers non sûrs au regard de la protection des données.
Nous attirons votre attention sur le fait que les États-Unis, en tant que pays tiers sûr, présentent en principe un niveau de protection des données comparable à celui de l'UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire est certifié au titre du « EU-US Data Privacy Framework » (DPF) ou dispose de garanties adaptées. Vous trouverez des informations sur les transferts vers des pays tiers, y compris les destinataires des données, dans la présente déclaration de confidentialité.
Destinataires des données personnelles
Dans le cadre de nos activités commerciales, nous collaborons avec divers organismes externes. Dans ce contexte, le transfert de données personnelles vers ces organismes externes est parfois nécessaire. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), si nous avons un intérêt légitime au sens de l’art. 6, al. 1, let. f du RGPD à ce transfert ou si une autre base juridique autorise le transfert de données. En cas de recours à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.
Retrait de votre consentement au traitement des données
De nombreux traitements de données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La légalité du traitement des données effectué jusqu'à la révocation n'est pas affectée par celle-ci.
Droit d'opposition à la collecte de données dans des cas particuliers ainsi qu'au marketing direct (art. 21 du RGPD)
SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, AL. 1, LET. E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES PERSONNELLES POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES, SAUF SI NOUS POUVONS DÉMONTRER QU'IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX JUSTIFIANT LE TRAITEMENT, QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTITUTION, d'exercer ou de défendre des droits en justice (opposition au titre de l'article 21, paragraphe 1, du RGPD).
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT ; CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE, DANS LA MESURE OÙ IL EST FAIT AVEC UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L'ART. 21, AL. 2 DU RGPD).
Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente
En cas de violation du RGPD, les personnes concernées disposent d'un droit de recours auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de recours s'exerce sans préjudice d'autres voies de recours administratives ou judiciaires.
Droit à la portabilité des données
Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct des données à un autre responsable du traitement, celui-ci n'aura lieu que dans la mesure où cela est techniquement possible.
Accès, rectification et effacement
Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine, leurs destinataires et la finalité du traitement des données, ainsi que, le cas échéant, un droit de rectification ou d'effacement de ces données. À cet égard, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données personnelles. À cet effet, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement s'applique dans les cas suivants :
Si vous contestez l'exactitude de vos données personnelles que nous avons enregistrées, nous avons généralement besoin de temps pour vérifier cela. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si le traitement de vos données personnelles a été ou est illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
Si nous n'avons plus besoin de vos données personnelles, mais que vous en avez besoin pour exercer, faire valoir ou défendre des droits, vous avez le droit d'exiger la limitation du traitement de vos données personnelles plutôt que leur effacement.
Si vous avez formé une opposition en vertu de l'article 21, paragraphe 1, du RGPD, il convient de procéder à une mise en balance de vos intérêts et des nôtres. Tant qu'il n'est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si vous avez limité le traitement de vos données personnelles, celles-ci ne peuvent être traitées – hormis leur conservation – qu'avec votre consentement, ou pour faire valoir, exercer ou défendre des droits en justice, ou pour protéger les droits d'une autre personne physique ou morale, ou encore pour des raisons d'intérêt public important de l'Union européenne ou d'un État membre.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse du navigateur passe de « http:// » à « https:// » et à la présence du symbole du fermoir dans la barre d'adresse de votre navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Transactions de paiement cryptées sur ce site web
Si, après la conclusion d'un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par exemple, votre numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.
Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s'effectuent exclusivement via une connexion cryptée SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse de votre navigateur passe de « http:// » à « https:// » et à la présence du symbole du fermoir dans la barre d'adresse de votre navigateur.
Grâce à la communication cryptée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.
4. Collecte de données sur ce site web
Cookies
Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit temporairement, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents sont stockés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web.
Les cookies peuvent provenir de nous (cookies propriétaires) ou d’entreprises tierces (cookies dits « tiers »). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein des sites web (par exemple, des cookies pour le traitement des services de paiement).
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple, la fonctionnalité du panier d'achat ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires à l'exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez demandées (par exemple, la fonction panier) ou à l'optimisation du site web (par exemple, les cookies destinés à mesurer l'audience du site) sont enregistrés sur la base de l'art. 6, al. 1, let. f du RGPD, sauf indication d'une autre base juridique. L'exploitant du site web a un intérêt légitime à enregistrer les cookies nécessaires à la fourniture techniquement irréprochable et optimisée de ses services. Si un consentement à l'enregistrement de cookies et de technologies de reconnaissance similaires a été demandé, le traitement s'effectue exclusivement sur la base de ce consentement (art. 6, al. 1, let. a du RGPD et § 25, al. 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias) ; ce consentement est révocable à tout moment.
Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation de cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.
Vous trouverez dans la présente déclaration de confidentialité quels cookies et services sont utilisés sur ce site web.
Consentement avec ConsentManager
Notre site web utilise la technologie de consentement de ConsentManager afin d'obtenir votre consentement pour le stockage de certains cookies sur votre terminal ou pour l'utilisation de certaines technologies, et de documenter ces consentements conformément à la réglementation en matière de protection des données. Le fournisseur de cette technologie est Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Suède, site web : https://www.consentmanager.de (ci-après « ConsentManager »).
Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de ConsentManager afin de recueillir vos consentements et autres déclarations concernant l'utilisation des cookies. ConsentManager enregistre ensuite un cookie dans votre navigateur afin de pouvoir associer à vous les consentements accordés ou leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie du fournisseur ConsentManager ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives en matière de conservation des données sont maintenues.
ConsentManager est utilisé afin d'obtenir les consentements légalement requis pour l'utilisation de cookies. La base juridique est l'article 6, paragraphe 1, point c) du RGPD.
Sous-traitance
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce service ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
fichiers journaux du serveur
Le fournisseur d'accès collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit des éléments suivants :
le type et la version du navigateur
Système d'exploitation utilisé
URL de référence
Nom d'hôte de l'ordinateur accédant
Heure de la requête au serveur
Adresse IP
Ces données ne sont pas recoupées avec d'autres sources de données.
La collecte de ces données s'effectue sur la base de l'art. 6, al. 1, let. f du RGPD. L'exploitant du site web a un intérêt légitime à ce que son site web s'affiche sans erreur technique et soit optimisé – pour cela, les fichiers journaux du serveur doivent être enregistrés.
Formulaire de contact
Si vous nous envoyez des demandes via le formulaire de contact, les informations que vous avez saisies dans le formulaire, y compris vos coordonnées, seront enregistrées chez nous afin de traiter votre demande et de répondre à d'éventuelles questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD, dans la mesure où votre demande est faite avec l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) dans la mesure où celui-ci a été sollicité ; le consentement est révocable à tout moment.
Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur enregistrement ou que la finalité de leur enregistrement disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.
Demande par e-mail, téléphone ou fax
Si vous nous contactez par e-mail, téléphone ou fax, votre demande, y compris toutes les données personnelles qui en découlent (nom, objet de la demande), est enregistrée et traitée par nos soins afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD, dans la mesure où votre demande est faite avec l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, let. a du RGPD) dans la mesure où celui-ci a été sollicité ; le consentement est révocable à tout moment.
Les données que vous nous transmettez via les formulaires de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur conservation ou que la finalité de leur conservation disparaisse (par exemple, une fois votre demande traitée). Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.
Utilisation de chatbots
Nous utilisons des chatbots pour communiquer avec vous. Les chatbots sont capables de répondre à vos questions et autres demandes sans intervention humaine. Pour ce faire, ils analysent, outre vos saisies, d'autres données afin de fournir des réponses adaptées (par exemple, noms, adresses e-mail et autres coordonnées, numéros de client et autres identifiants, commandes et historiques de conversation). De plus, le chatbot peut enregistrer votre adresse IP, vos fichiers journaux, vos informations de localisation et d'autres métadonnées. Ces données sont stockées sur les serveurs du fournisseur du chatbot.
Des profils d'utilisateurs peuvent être créés sur la base des données collectées. En outre, les données peuvent être utilisées pour diffuser des publicités ciblées, pour autant que les autres conditions légales (notamment le consentement) soient remplies. Avec ces outils, les chatbots peuvent être reliés à des outils d'analyse et de publicité.
Les données collectées peuvent également être utilisées pour améliorer nos chatbots et leur comportement de réponse (apprentissage automatique).
Les données que vous avez saisies dans le cadre de la communication restent en notre possession ou chez l'exploitant du chatbot jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que la finalité du stockage des données disparaisse (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – restent inchangées.
La base juridique pour l'utilisation des chatbots est l'art. 6, al. 1, let. b du RGPD, dans la mesure où le chatbot est utilisé pour la préparation d'un contrat ou dans le cadre de l'exécution d'un contrat. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement peut être révoqué à tout moment. Dans tous les autres cas, l'utilisation repose sur notre intérêt légitime à une communication client aussi efficace que possible (art. 6, al. 1, let. f du RGPD).
Utilisation d'applications d'IA dans le cadre de la communication par chatbot
Nos chatbots utilisent l'intelligence artificielle (IA) dans le cadre de la communication avec les clients. L'IA que nous utilisons analyse le contenu de votre message afin de générer de manière autonome une réponse appropriée. Dans ce contexte, l'IA traite l'ensemble du contenu de votre message, y compris les noms, adresses e-mail, contenus de communication ou informations techniques (par exemple, adresses IP, informations sur l'appareil).
L'utilisation du logiciel d'IA mis en œuvre se fonde sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à assurer une communication client aussi efficace que possible en recourant à des solutions techniques modernes. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement est révocable à tout moment.
Nous utilisons les applications d'IA suivantes dans nos chatbots :
Smartsupp
Nos chatbots utilisent Smartsupp pour notre communication avec les clients. Le fournisseur est Smartsupp.com, s.r.o., Šumavská 31, 602 00 Brno, République tchèque. Ainsi, lorsque vous nous contactez via le chatbot, vos demandes, y compris les métadonnées, peuvent être transmises aux serveurs du fournisseur et y être traitées afin de générer une réponse appropriée.
Traitement des commandes
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce dernier traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Inscription sur ce site web
Vous pouvez vous inscrire sur ce site web afin de bénéficier de fonctionnalités supplémentaires. Nous utilisons les données saisies à cette fin uniquement dans le but de vous permettre d'utiliser l'offre ou le service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l'inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l'inscription.
En cas de modifications importantes, par exemple concernant l'étendue de l'offre ou de modifications techniques nécessaires, nous utilisons l'adresse e-mail fournie lors de l'inscription pour vous en informer par ce biais.
Le traitement des données saisies lors de l'inscription a pour but la mise en œuvre de la relation d'utilisation résultant de l'inscription et, le cas échéant, la conclusion d'autres contrats (art. 6, al. 1, let. b du RGPD).
Les données collectées lors de l'inscription sont conservées par nos soins tant que vous êtes inscrit sur ce site web, puis elles sont supprimées. Les délais de conservation légaux ne sont pas affectés.
5. Outils d'analyse et publicité
Microsoft Advertising
L'exploitant du site web utilise Microsoft Advertising. Microsoft Advertising est un programme de publicité en ligne de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.
Microsoft Advertising nous permet de diffuser des publicités dans le moteur de recherche Bing ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Bing (ciblage par mots-clés). De plus, des publicités ciblées peuvent être diffusées sur la base des données utilisateur disponibles chez Microsoft (par exemple, données de localisation et centres d'intérêt) (ciblage par audience). En tant qu'exploitants du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à l'affichage de nos publicités et combien de publicités ont généré des clics correspondants.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD et à l'art. 25, al. 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Ce consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/6474.
Sous-traitance
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ce service ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
etracker
Ce site web utilise le service d'analyse etracker. Le prestataire est la société etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg, Allemagne.
etracker nous permet d'analyser le comportement des visiteurs de notre site web avec etracker. À cette fin, etracker collecte notamment votre adresse IP tronquée, des informations géographiques (au niveau de la ville au maximum), des fichiers journaux et d'autres informations que votre navigateur transmet à notre serveur web lorsque vous consultez le site. Cela nous permet de mesurer les interactions sur le site web, telles que la durée de la visite, les conversions (par exemple, les inscriptions, les commandes), les événements de défilement, les clics et les pages consultées par le visiteur. Ces interactions sont attribuées au visiteur pour la durée de la journée en cours, de sorte qu'il soit reconnu lors de nouvelles visites. À la fin de la journée, la reconnaissance du visiteur n'est plus possible.
Sans votre consentement, aucun cookie n'est enregistré dans votre navigateur et aucune information n'est lue à partir de la mémoire de votre terminal. L'utilisation sans cookie de cet outil d'analyse se fonde sur l'article 6, paragraphe 1, point f) du RGPD. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité. Les droits et libertés fondamentales des personnes concernées sont préservés. L'adresse IP est anonymisée dès que possible avec etracker et la reconnaissance des visiteurs n'est possible que pour la durée de la journée en cours.
Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement peut être révoqué à tout moment.
Vous pouvez désactiver etracker ici :
Sous-traitance
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.
Google Ads
L'exploitant du site web utilise Google Ads. Google Ads est un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet de diffuser des publicités dans le moteur de recherche Google ou sur des sites web tiers lorsque l'utilisateur saisit certains termes de recherche sur Google (ciblage par mots-clés). De plus, des publicités ciblées peuvent être diffusées sur la base des données utilisateur disponibles chez Google (par exemple, les données de localisation et les centres d'intérêt) (ciblage par audience). En tant qu'exploitants du site web, nous pouvons évaluer ces données de manière quantitative, par exemple en analysant quels termes de recherche ont conduit à l'affichage de nos publicités et combien de publicités ont généré des clics correspondants.
L'utilisation de ce service repose sur votre consentement conformément à l'art. 6, al. 1, let. a du RGPD et à l'art. 25, al. 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Ce consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/5780.
Remarketing Google Ads
Ce site web utilise les fonctionnalités de Google Ads Remarketing. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Avec Google Ads Remarketing, nous pouvons attribuer les personnes qui interagissent avec notre offre en ligne à des groupes cibles spécifiques afin de leur présenter ensuite des publicités ciblées par centres d'intérêt sur le réseau publicitaire de Google (remarketing ou reciblage).
De plus, les groupes cibles publicitaires créés avec Google Ads Remarketing peuvent être associés aux fonctionnalités multi-appareils de Google. De cette manière, des messages publicitaires personnalisés et ciblés par centres d'intérêt, adaptés à votre comportement d'utilisation et de navigation antérieur sur un appareil (par exemple un téléphone portable), peuvent également s'afficher sur un autre de vos appareils (par exemple une tablette ou un PC).
Si vous disposez d'un compte Google, vous pouvez vous opposer à la publicité personnalisée en cliquant sur le lien suivant : https://adssettings.google.com/anonymous?hl=de.
L'utilisation de ce service repose sur votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Ce consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la politique de confidentialité de Google à l'adresse suivante : https://policies.google.com/technologies/ads?hl=de.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter et publicité par courrier
Données relatives à la newsletter
Si vous souhaitez vous abonner à la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n'est collectée, sauf sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel à des prestataires de services de newsletter décrits ci-dessous.
Maileon
Ce site web utilise Maileon pour l'envoi de newsletters. Le prestataire est la société XQueue GmbH, Christian-Pleß-Straße 11–13, 63069 Offenbach am Main, Allemagne (ci-après « Maileon »).
Maileon est un service avec lequel on peut organiser et analyser l'envoi de newsletters. Les données que vous avez saisies pour vous abonner à la newsletter (par exemple, votre adresse e-mail, votre nom le cas échéant) sont stockées sur les serveurs de Maileon en Allemagne.
Analyse des données par Maileon
Avec Maileon, nous pouvons analyser le succès de nos campagnes de newsletter. Nous pouvons par exemple voir si une newsletter a été ouverte, quels liens ont été cliqués et à quelle fréquence. Cela nous permet d’améliorer le contenu de manière ciblée.
De plus, Maileon nous permet de collecter des données dites de conversion, par exemple si vous avez effectué une promotion spécifique (par exemple un achat) après avoir cliqué sur un lien dans la newsletter.
Maileon nous permet également de segmenter les groupes de destinataires selon certains critères (par exemple, la région ou le comportement d'interaction). Cela permet de personnaliser davantage les newsletters et de les adapter au groupe cible.
Révocation de l'analyse
Si vous ne souhaitez pas que Maileon procède à une analyse, vous pouvez vous désabonner de la newsletter à tout moment. Vous trouverez un lien de désabonnement à cet effet dans chacune de nos newsletters.
Pour plus d'informations sur Maileon et la politique de confidentialité, vous pouvez consulter :
Fonctionnalités : https://maileon.com/de/features/
Politique de confidentialité : https://maileon.com/de/datenschutz/
Base juridique
Le traitement des données s'effectue sur la base de votre consentement (art. 6, al. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La légalité des traitements de données déjà effectués n'est pas affectée par cette révocation.
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne.
Vous trouverez plus de détails ici : https://maileon.com/app/uploads/2023/10/AV_Muster_EN_aktuell.pdf
Durée de conservation
Les données que vous nous avez fournies pour vous abonner à la newsletter sont conservées par nos soins ou par le prestataire de services de newsletter jusqu'à ce que vous vous désabonniez de la newsletter, puis supprimées de la liste de diffusion après votre désabonnement. Les données que nous avons enregistrées à d'autres fins ne sont pas concernées par cette disposition.
Après votre désabonnement de la liste de diffusion de la newsletter, votre adresse e-mail sera éventuellement enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire, dans la mesure où cela est nécessaire pour empêcher l'envoi de futurs courriers électroniques. Les données issues de la liste noire ne seront utilisées qu'à cette fin et ne seront pas recoupées avec d'autres données. Cela sert à la fois votre intérêt et le nôtre à respecter les dispositions légales relatives à l'envoi de newsletters (intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD). L'enregistrement dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.
Sous-traitance
Nous avons conclu un contrat de sous-traitance de traitement des données (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat prescrit par la législation sur la protection des données, qui garantit que ne traite les données personnelles des visiteurs de notre site web que conformément à nos instructions et dans le respect du RGPD.
Publicité par courrier
Nous utilisons votre adresse postale pour vous envoyer de la publicité par la poste (par exemple, des catalogues, des offres ou des informations sur nos produits et services). Le traitement est fondé sur notre intérêt légitime en matière de prospection directe, conformément à l’article 6, paragraphe 1, point f) du RGPD, en liaison avec le considérant 47 du RGPD.
Si vous nous avez donné votre consentement (par exemple en cochant la case correspondante), nous traitons vos données sur la base de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer à tout moment le consentement donné, avec effet pour l'avenir.
Expédition par des prestataires de services
Pour la production et l'expédition de supports publicitaires, nous faisons appel à des prestataires spécialisés dans l'impression et l'expédition. Ceux-ci traitent vos données d'adresse exclusivement pour notre compte et sur la base d'un contrat de sous-traitance conformément à l'article 28 du RGPD.
Étant donné que nous changeons régulièrement de prestataires dans le cadre d'appels d'offres, nous ne les citons pas ici par leur nom. Lors de leur sélection, nous veillons toutefois scrupuleusement au respect des exigences en matière de protection des données.
Livraison de marchandises et d'envois
Lorsque vous passez une commande chez nous, nous transmettons vos coordonnées à des prestataires de services d'expédition (par exemple DHL, DPD, GLS) afin que la livraison puisse avoir lieu. Ces prestataires agissent sous leur propre responsabilité en matière de protection des données. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat).
Suivi des colis (tracking)
Afin d'optimiser notre communication relative à l'expédition, nous utilisons le service Paqato (Paqato GmbH, Johann-Krane-Weg 6, 48149 Münster). Dans ce cadre, des données de suivi sont traitées afin de vous informer du statut d'expédition de votre commande.
La base juridique est également l'article 6, paragraphe 1, point b) du RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité de Paqato : https://www.paqato.com/datenschutz/
7. Plugins et outils
YouTube avec protection des données étendue
Ce site web intègre des vidéos du site YouTube. L'exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Lorsque vous visitez l'un de ces sites web sur lesquels YouTube est intégré, une connexion est établie avec les serveurs de YouTube. Le serveur de YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube sur , vous permettez à YouTube d'associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.
Nous utilisons YouTube en mode de confidentialité renforcé. Selon YouTube, les vidéos visionnées en mode de confidentialité renforcé ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les publicités diffusées en mode de confidentialité renforcé ne sont pas non plus personnalisées. Aucun cookie n'est installé en mode de confidentialité renforcée. À la place, des éléments dits de « stockage local » sont enregistrés dans le navigateur de l'utilisateur ; à l'instar des cookies, ils contiennent des données personnelles et peuvent être utilisés à des fins de reconnaissance. Vous trouverez plus de détails sur le mode de confidentialité renforcée ici : https://support.google.com/youtube/answer/171780.
Le cas échéant, l'activation d'une vidéo YouTube peut déclencher d'autres traitements de données sur lesquels nous n'avons aucune influence.
L'utilisation de YouTube vise à présenter nos offres en ligne de manière attrayante. Cela constitue un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD et de l'art. 25, al. 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement peut être révoqué à tout moment.
Vous trouverez de plus amples informations sur la protection des données chez YouTube dans leur politique de confidentialité à l'adresse suivante : https://policies.google.com/privacy?hl=de.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Ce site web utilise des plugins du portail vidéo Vimeo. Le fournisseur est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.
Lorsque vous visitez l'une de nos pages avec une vidéo Vimeo, une connexion est établie avec les serveurs de Vimeo. Le serveur Vimeo est alors informé des pages que vous avez consultées. De plus, Vimeo obtient votre adresse IP. Cela s'applique également si vous n'êtes pas connecté à Vimeo ou si vous ne possédez pas de compte Vimeo. Les informations collectées par Vimeo sont transmises au serveur de Vimeo aux États-Unis.
Si vous êtes connecté à votre compte Vimeo, vous permettez à Vimeo d'associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte Vimeo.
Pour reconnaître les visiteurs du site web, Vimeo utilise des cookies ou des technologies de reconnaissance similaires (par exemple, l'empreinte numérique de l'appareil).
L'utilisation de Vimeo vise à garantir une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Si un consentement correspondant a été demandé, le traitement s'effectue exclusivement sur la base de l'article 6, paragraphe 1, point a) du RGPD et de l'article 25, paragraphe 1 de la Loi allemande sur la protection des données dans les télécommunications et les télé-médias. Le consentement peut être révoqué à tout moment.
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne ainsi que, selon Vimeo, sur des « intérêts commerciaux légitimes ». Vous trouverez plus de détails ici : https://vimeo.com/privacy.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Vimeo à l'adresse suivante : https://vimeo.com/privacy.
L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis visant à garantir le respect des normes européennes en matière de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Pour plus d'informations à ce sujet, vous pouvez consulter le site du fournisseur à l'adresse suivante : https://www.dataprivacyframework.gov/participant/5711.
Avis sur Trusted Shops
Si vous nous donnez votre consentement, nous utilisons le système d'évaluation de Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, Allemagne, pour recueillir votre avis sur notre offre. À cette fin, Trusted Shops peut vous inviter par e-mail, après votre achat, à laisser un avis. L'invitation est envoyée directement par Trusted Shops ou par nos soins à l'aide du Trusted Shops Review Collector ou de l'API Trusted Shops.
Le traitement de vos données s'effectue sur la base de votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.
Vous trouverez de plus amples informations sur le traitement des données par Trusted Shops dans leur politique de confidentialité https://www.trustedshops.de/impressum-datenschutz/
8. Commerce électronique et prestataires de paiement
Traitement des données des clients et des contrats
Nous collectons, traitons et utilisons les données personnelles des clients et les données contractuelles pour établir, définir le contenu et modifier nos relations contractuelles. Nous ne collectons, traitons et utilisons les données personnelles relatives à l'utilisation de ce site web (données d'utilisation) que dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser le service ou pour le facturer. La base juridique est l'art. 6, al. 1, let. b du RGPD.
Les données clients collectées sont supprimées après l'exécution de la commande ou la fin de la relation commerciale et l'expiration des délais de conservation légaux éventuellement applicables. Les délais de conservation légaux ne sont pas affectés.
Transmission de données lors de la conclusion d'un contrat pour les boutiques en ligne, les commerçants et l'expédition de marchandises
Lorsque vous commandez des produits chez nous, nous transmettons vos données personnelles au transporteur chargé de la livraison ainsi qu'au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont communiquées. La base juridique est l'article 6, paragraphe 1, point b) du RGPD, qui autorise le traitement des données aux fins de l'exécution d'un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, nous transmettrons votre adresse e-mail au transporteur chargé de la livraison afin qu'il puisse vous informer par e-mail du statut d'expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.
Contrôles de solvabilité
En cas de paiement sur facture ou de tout autre mode de paiement pour lequel nous avançons les frais, nous pouvons procéder à une vérification de solvabilité (scoring). À cette fin, nous transmettons les données que vous avez saisies (par exemple, nom, adresse, âge ou coordonnées bancaires) à une agence de crédit. La probabilité d'un défaut de paiement est déterminée sur la base de ces données. En cas de risque de défaut de paiement trop élevé, nous pouvons refuser le mode de paiement concerné.
La vérification de solvabilité est effectuée aux fins de l'exécution du contrat (art. 6, al. 1, let. b du RGPD) ainsi que pour éviter les défauts de paiement (intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD). Si un consentement a été obtenu, la vérification de solvabilité est effectuée sur la base de ce consentement (art. 6, al. 1, let. a RGPD) ; le consentement est révocable à tout moment.
Services de paiement
Nous intégrons des services de paiement de sociétés tierces sur notre site web. Lorsque vous effectuez un achat chez nous, vos données de paiement (par exemple, nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les conditions contractuelles et les dispositions relatives à la protection des données des prestataires concernés s'appliquent à ces transactions. Le recours aux prestataires de services de paiement s'effectue sur la base de l'art. 6, al. 1, let. b du RGPD (exécution du contrat) ainsi que dans l'intérêt d'un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, , al. 1, let. f du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l'article 6, paragraphe 1, point a) du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment avec effet pour l'avenir.
Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :
PayPal
Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Pour plus de détails, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Vous trouverez la politique de confidentialité d'Apple à l'adresse suivante : https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la politique de confidentialité de Google ici : https://policies.google.com/privacy.
Nexi
Le prestataire de ce service de paiement est Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn (ci-après « Nexi »).
Pour plus de détails, veuillez consulter la politique de confidentialité de Nexi : https://www.nexi.de/de/legal-footer/datenschutzerklaerung
VISA
Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après « VISA »).
Le Royaume-Uni est considéré comme un pays tiers sûr en matière de protection des données. Cela signifie que le Royaume-Uni dispose d'un niveau de protection des données équivalent à celui de l'Union européenne.
VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Pour plus d'informations, veuillez consulter la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
9. Services propres
Traitement des données des candidats
Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier postal ou via le formulaire de candidature en ligne). Nous vous informons ci-après de l'étendue, de la finalité et de l'utilisation de vos données personnelles collectées dans le cadre du processus de candidature. Nous vous garantissons que la collecte, le traitement et l'utilisation de vos données s'effectuent conformément à la législation en vigueur en matière de protection des données et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.
Étendue et finalité de la collecte des données
Lorsque vous nous envoyez une candidature, nous traitons les données personnelles qui y sont associées (par exemple, vos coordonnées et données de communication, vos documents de candidature, les notes prises lors des entretiens d'embauche, etc.), dans la mesure où cela est nécessaire pour décider de l'établissement d'une relation de travail. La base juridique en est l'article 26 de la loi allemande sur la protection des données (loi fédérale allemande sur la protection des données) en vertu du droit allemand (établissement d'une relation de travail), l'article 6, paragraphe 1, point b) du RGPD (négociation générale d'un contrat) et – dans la mesure où vous avez donné votre consentement – l'article 6, paragraphe 1, point a) du RGPD. Le consentement est révocable à tout moment. Au sein de notre entreprise, vos données personnelles ne sont transmises qu'aux personnes impliquées dans le traitement de votre candidature.
Si votre candidature est retenue, les données que vous avez fournies seront enregistrées dans nos systèmes de traitement des données sur la base de l'article 26 de la loi allemande sur la protection des données et de l'article 6, paragraphe 1, point b) du RGPD, aux fins de l'exécution de la relation de travail.
Durée de conservation des données
Si nous ne pouvons pas vous faire une offre d'emploi, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous nous réservons le droit de conserver les données que vous nous avez transmises sur la base de nos intérêts légitimes (art. 6, al. 1, let. f du RGPD) pendant une durée maximale de 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Les données seront ensuite supprimées et les documents de candidature physiques détruits. La conservation sert notamment à des fins de preuve en cas de litige. S'il apparaît que les données seront nécessaires après l'expiration du délai de 6 mois (par exemple en raison d'un litige imminent ou en cours), la suppression n'aura lieu que lorsque la finalité justifiant la conservation prolongée aura disparu.
Une conservation plus longue peut également avoir lieu si vous avez donné votre consentement (art. 6, al. 1, let. a du RGPD) ou si des obligations légales de conservation s'opposent à la suppression.
Intégration dans le vivier de candidats
Si nous ne faisons pas de proposition de poste, il est possible que nous vous intégrions dans notre vivier de candidats. En cas d'intégration, tous les documents et informations issus de votre candidature seront transférés dans le vivier de candidats afin de pouvoir vous contacter en cas de postes vacants correspondants.
L'inscription dans le vivier de candidats se fait exclusivement sur la base de votre consentement explicite (art. 6, al. 1, let. a du RGPD). L'octroi du consentement est facultatif et n'a aucun lien avec la procédure de candidature en cours. La personne concernée peut retirer son consentement à tout moment. Dans ce cas, les données seront irrévocablement supprimées de la base de données des candidats, sauf si des obligations légales de conservation s'y opposent.
Les données du vivier de candidats seront supprimées de manière irréversible au plus tard deux ans après l'octroi du consentement.