Politique de confidentialité

Déclaration de confidentialité

La protection des données en un coup d’œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de confidentialité indiquée sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable » de la présente déclaration de confidentialité.

Comment collectons-nous vos données ?

Vos données sont collectées, d’une part, lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement, ou après votre consentement, lors de la visite du site web par nos systèmes informatiques. Il s’agit principalement de données techniques (par ex. navigateur Internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données a lieu automatiquement dès que vous accédez à ce site web.

À quoi utilisons-nous vos données ?

Une partie des données est collectée afin de garantir une mise à disposition du site web sans erreur. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou la suppression de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez retirer ce consentement à tout moment pour l’avenir. En outre, vous avez le droit de demander, dans certaines circonstances, la limitation du traitement de vos données personnelles. Par ailleurs, vous disposez d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de fournisseurs tiers

Lors de la visite de ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement à l’aide de programmes dits d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de confidentialité suivante.

Hébergement

Nous hébergeons les contenus de notre site web auprès du prestataire suivant :

Hetzner

Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après « Hetzner »).

Pour plus de détails, veuillez consulter la déclaration de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/https://www.hetzner.com/de/legal/privacy-policy/.

L’utilisation de Hetzner se fait sur la base de l’art. 6, par. 1, let. f du RGPD. Nous avons un intérêt légitime à une présentation aussi fiable que possible de notre site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Traitement des données pour le compte

Nous avons conclu un contrat de traitement des données pour le compte (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que celui-ci traite les données personnelles des visiteurs de notre site web uniquement selon nos instructions et dans le respect du RGPD.

Informations générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente déclaration de confidentialité.

Lorsque vous utilisez ce site web, différentes données personnelles sont collectées. Les données personnelles sont des données permettant de vous identifier personnellement. La présente déclaration de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible.

Informations sur le responsable

Le responsable du traitement des données sur ce site web est :

Raecks GmbH
Ernst-Heinrich-Geist-Straße 11
50226 Frechen
Allemagne

Téléphone : +49 2237 628290
E-mail : info@regalmacher.de

Le responsable est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement des données personnelles (par ex. noms, adresses e-mail ou autres).

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande légitime de suppression ou retirez votre consentement au traitement des données, vos données seront supprimées, à moins que nous n’ayons d’autres raisons légalement admissibles de conserver vos données personnelles (par ex. délais de conservation relevant du droit fiscal ou commercial) ; dans ce dernier cas, la suppression intervient après disparition de ces raisons.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données pour notre entreprise.

sicdata GmbH
Heiligenstock 34c
42697 Solingen

Téléphone : +49 212 / 73 87 24 -0
E-mail : info@sicdata.de

Informations générales sur les bases juridiques du traitement des données sur ce site web

Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, let. a du RGPD ou de l’art. 9, par. 2, let. a du RGPD, dans la mesure où des catégories particulières de données sont traitées conformément à l’art. 9, par. 1 du RGPD. En cas de consentement explicite au transfert de données personnelles vers des pays tiers, le traitement des données est également fondé sur l’art. 49, par. 1, let. a du RGPD. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, let. b du RGPD. En outre, nous traitons vos données lorsqu’elles sont nécessaires au respect d’une obligation légale sur la base de l’art. 6, par. 1, let. c du RGPD. Le traitement des données peut également être effectué sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, let. f du RGPD. Les bases juridiques applicables au cas par cas sont indiquées dans les paragraphes suivants de la présente déclaration de confidentialité.

Destinataires de données personnelles

Dans le cadre de nos activités commerciales, nous collaborons avec différents organismes externes. Dans certains cas, un transfert de données personnelles à ces organismes externes est nécessaire. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l’art. 6, par. 1, let. f du RGPD, ou si une autre base juridique autorise la transmission des données. Lors du recours à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat valide de traitement des données pour le compte. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreux traitements de données ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La légalité du traitement des données effectué jusqu’au retrait n’est pas affectée par le retrait.

Droit d’opposition à la collecte des données dans des cas particuliers ainsi qu’à la publicité directe (art. 21 RGPD)

SI LE TRAITEMENT DES DONNÉES EST FONDÉ SUR L’ART. 6, PAR. 1, LET. E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CECI VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT EST INDIQUÉE DANS LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ. SI VOUS FORMULEZ UNE OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 1 DU RGPD).

SI VOS DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DES FINS DE TELLE PUBLICITÉ ; CECI VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES PERSONNELLES NE SERONT ENSUITE PLUS UTILISÉES À DES FINS DE PUBLICITÉ DIRECTE (OPPOSITION CONFORMÉMENT À L’ART. 21, PAR. 2 DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de l’infraction présumée. Le droit de réclamation existe sans préjudice d’autres recours administratifs ou juridictionnels.

Droit à la portabilité des données

Vous avez le droit de recevoir les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat, et de les faire transmettre à vous-même ou à un tiers, dans un format courant et lisible par machine. Si vous demandez la transmission directe des données à un autre responsable, celle-ci n’a lieu que dans la mesure où cela est techniquement possible.

Droit d’accès, de rectification et de suppression

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement des données, et, le cas échéant, un droit de rectification ou de suppression de ces données. Pour cela, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Pour cela, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de la vérification, vous avez le droit de demander la limitation du traitement de vos données personnelles.
Si le traitement de vos données personnelles s’est fait/se fait de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de leur suppression.
Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, vous avez le droit de demander la limitation du traitement de vos données personnelles au lieu de leur suppression.
Si vous avez formulé une opposition conformément à l’art. 21, par. 1 du RGPD, une mise en balance entre vos intérêts et les nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Si vous avez limité le traitement de vos données personnelles, ces données – à l’exception de leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Ce site utilise, pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que des commandes ou des demandes que vous nous adressez en tant qu’exploitant du site, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

Si le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement chiffrées sur ce site web

Si, après la conclusion d’un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par ex. numéro de compte en cas d’autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les transactions de paiement via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion chiffrée SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

En cas de communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L’utilisation des coordonnées publiées dans le cadre des obligations légales relatives aux mentions légales pour l’envoi de publicité et de matériel d’information non expressément demandés est par la présente contestée. Les exploitants des pages se réservent expressément le droit d’engager des actions en justice en cas d’envoi non sollicité d’informations publicitaires, par exemple par e-mails de spam.

Envoi de newsletter aux clients existants

Si vous commandez des marchandises ou des services chez nous et que vous indiquez votre adresse e-mail, cette adresse e-mail peut ensuite être utilisée par nous pour l’envoi de newsletters, à condition que nous vous en informions au préalable. Dans un tel cas, la newsletter n’enverra que de la publicité directe pour nos propres produits ou services similaires. Vous pouvez vous désabonner de cette newsletter à tout moment. À cet effet, un lien correspondant se trouve dans chaque newsletter. La base juridique de l’envoi de la newsletter est dans ce cas l’art. 6, par. 1, let. f du RGPD en liaison avec la loi UWG 2004 ou le TKG §107.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous dans une liste noire afin d’empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation à tout moment, dans la mesure où vos intérêts prévalent sur l’intérêt légitime à la conservation.

Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent des « cookies ». Les cookies sont de petits paquets de données et n’endommagent pas votre terminal. Ils sont soit enregistrés temporairement pour la durée d’une session (cookies de session), soit enregistrés durablement (cookies permanents) sur votre terminal. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent être émis par nous (cookies de première partie) ou par des entreprises tierces (cookies dits tiers). Les cookies tiers permettent l’intégration de certains services de sociétés tierces au sein des pages web (par ex. cookies pour le traitement des services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions des pages web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par ex. pour la fonction panier) ou à l’optimisation du site web (par ex. cookies de mesure de l’audience web) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, let. f du RGPD, sauf indication d’une autre base juridique. L’exploitant du site web a un intérêt légitime à enregistrer les cookies nécessaires à la mise à disposition techniquement irréprochable et optimisée de ses services. Dans la mesure où un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, let. a du RGPD) ; le consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale, ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Les cookies et services utilisés sur ce site web sont indiqués dans la présente déclaration de confidentialité.

Consentement avec Cookiebot

Notre site web utilise la technologie de consentement de Cookiebot afin d’obtenir votre consentement au stockage de certains cookies sur votre terminal ou à l’utilisation de certaines technologies, et de documenter ce consentement conformément à la législation sur la protection des données. Le fournisseur de cette technologie est Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark (ci-après « Cookiebot »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de Cookiebot afin d’obtenir vos consentements et autres déclarations relatives à l’utilisation des cookies. Ensuite, Cookiebot enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur retrait. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie Cookiebot, ou que la finalité de la conservation des données disparaisse. Les obligations légales de conservation impératives restent inchangées.

Cookiebot est utilisé afin d’obtenir les consentements légalement requis pour l’utilisation de cookies. La base juridique est l’art. 6, par. 1, let. c du RGPD.

Traitement des données pour le compte

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur (« Server-Log-Dateien ») que votre navigateur nous transmet automatiquement. Il s’agit de :

Type de navigateur et version du navigateur
Système d’exploitation utilisé
URL de référence
Nom d’hôte de l’ordinateur accédant au site
Heure de la requête serveur
Adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

La collecte de ces données est effectuée sur la base de l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à la présentation techniquement irréprochable et à l’optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous envoyez des demandes via le formulaire de contact, vos informations issues du formulaire de demande, y compris les coordonnées que vous y indiquez, sont enregistrées chez nous aux fins du traitement de la demande et en cas de questions de suivi. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l’art. 6, par. 1, let. b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, let. f du RGPD) ou sur votre consentement (art. 6, par. 1, let. a du RGPD) dans la mesure où celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à la conservation, ou que la finalité de la conservation des données disparaisse (par ex. après le traitement finalisé de votre demande). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous avez envoyées via des demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à la conservation, ou que la finalité de la conservation des données disparaisse (par ex. après le traitement finalisé de votre requête). Les dispositions légales impératives – notamment les délais légaux de conservation – restent inchangées.

Outil de chat en direct Crisp

Nous utilisons sur notre site web l’outil de chat en direct « Crisp » de Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, France. Il nous permet de communiquer directement avec vous en temps réel.

Lors de l’utilisation du chat, votre adresse IP, des informations techniques sur votre terminal ainsi que les données que vous fournissez dans le chat (p. ex. nom, e-mail, messages) sont traitées. Crisp utilise des cookies pour enregistrer l’historique du chat et les paramètres.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment. En cas d’initiation d’un contrat, l’art. 6, par. 1, let. b du RGPD s’applique également.

Vos données ne sont conservées que le temps nécessaire au traitement de votre demande.

Les données ne sont pas transmises à des tiers. Crisp agit en tant que sous-traitant conformément à l’art. 28 du RGPD.

Vous trouverez de plus amples informations dans la déclaration de confidentialité de Crisp à l’adresse suivante :
https://crisp.chat/en/privacy/.

Utilisation d’un chatbot basé sur l’IA (Voiceflow)
Sur notre site web, nous utilisons un chatbot basé sur l’IA, fourni par Voiceflow Inc., 325 Front St W, Toronto, ON M5V 2Y1, Canada.

Le chatbot vous aide à choisir des produits et répond aux questions sur nos produits. Dans le cadre de l’utilisation, des données techniques telles que l’adresse IP, les données du navigateur et de l’appareil ainsi que le moment de l’interaction sont collectées.
Ces données servent exclusivement à assurer le fonctionnement du chat, à analyser l’utilisation et à améliorer la convivialité. Les saisies personnelles telles que le nom, l’e-mail ou les coordonnées ne sont pas traitées.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Voiceflow est une entreprise canadienne. Le Canada est reconnu par la Commission européenne comme un pays offrant un niveau de protection des données adéquat (art. 45 RGPD).
Les transferts supplémentaires n’ont lieu que moyennant l’application de garanties appropriées (p. ex. clauses contractuelles types).

Les données ne sont conservées que le temps nécessaire aux finalités mentionnées.

Avis de transparence conformément au règlement européen sur l’IA :
Vous interagissez avec un système basé sur l’IA. Le chatbot ne traite pas de contenus à caractère personnel, mais uniquement des données techniques. Aucune décision automatisée ayant un effet juridique ou des effets comparables n’est prise.

Vous trouverez de plus amples informations sur la protection des données chez Voiceflow à l’adresse suivante : https://www.voiceflow.com/legal/privacy

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web afin d’utiliser des fonctions supplémentaires sur le site. Nous n’utilisons les données saisies à cette fin qu’aux fins de l’utilisation de l’offre ou du service concerné pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement. À défaut, nous refuserons l’inscription.

Pour des modifications importantes, par exemple de l’étendue de l’offre, ou des modifications techniquement nécessaires, nous utilisons l’adresse e-mail indiquée lors de l’inscription afin de vous en informer par ce biais.

Le traitement des données saisies lors de l’inscription est effectué aux fins de l’exécution de la relation d’utilisation créée par l’inscription et, le cas échéant, pour l’initiation d’autres contrats (art. 6, par. 1, let. b du RGPD).

Les données collectées lors de l’inscription sont conservées par nous tant que vous êtes inscrit sur ce site web, puis supprimées. Les délais légaux de conservation restent inchangés.

Intégration du Trusted Shops Trustbadge / autres widgets

Pour l’affichage des prestations Trusted Shops (par ex. label de qualité, évaluations collectées) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande, des widgets Trusted Shops sont intégrés sur ce site web via une API vers Trusted Shops au moyen de Javascript. Cela sert à préserver nos intérêts légitimes prépondérants dans le cadre d’une mise en balance des intérêts, à savoir une commercialisation optimale en permettant un achat sécurisé conformément à l’art. 6, par. 1, phrase 1, let. f du RGPD. L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le Trustbadge et les services promus par son intermédiaire sont une offre de Trusted Shops SE, Subbelrather Str. 15C, 50823 Cologne (« Trusted Shops »), avec laquelle nous sommes conjointement responsables au sens de l’art. 26 du RGPD. Nous vous informons ci-après, dans le cadre des présentes informations sur la protection des données, des principaux contenus contractuels conformément à l’art. 26, par. 2 du RGPD.

Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops, veuillez vous adresser de préférence à Trusted Shops pour toute question relative à la protection des données et pour l’exercice de vos droits, en utilisant les possibilités de contact indiquées dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toutefois toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise à l’autre responsable afin d’y répondre.

1. Traitement des données lors de l’intégration du Trustbadge / autres widgets

Le Trustbadge est mis à disposition par un fournisseur CDN (Content-Delivery-Network) basé aux États-Unis.
Un niveau de protection des données adéquat est garanti au cas par cas par une décision d’adéquation de la Commission européenne, consultable pour les États-Unis ici. Les prestataires utilisés aux États-Unis sont en règle générale certifiés au titre de l’EU-U.S. Data Privacy Framework (DPF). Vous trouverez plus d’informations ici. Dans la mesure où les prestataires utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée.

Lors de l’appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal du serveur (« Server-Logfile ») qui contient également votre adresse IP, la date et l’heure de l’appel, le volume de données transmis ainsi que le fournisseur demandeur (données d’accès) et documente l’appel. L’adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et d’analyse des erreurs.

Traitement des données après finalisation de la commande

Après finalisation de la commande, des informations de commande (montant de la commande, numéro de commande, le cas échéant produit acheté) ainsi que votre adresse e-mail hachée au moyen d’une fonction cryptologique à sens unique sont transmises à Trusted Shops. La base juridique est l’art. 6, par. 1, phrase 1, let. f du RGPD. Cela sert à vérifier si vous êtes déjà enregistré pour des services chez Trusted Shops et est donc nécessaire à la réalisation de nos intérêts légitimes prépondérants et de ceux de Trusted Shops concernant la fourniture de la protection acheteur liée à la commande spécifique et des prestations d’évaluation transactionnelles conformément à l’art. 6, par. 1, phrase 1, let. f du RGPD. Si tel est le cas, le traitement ultérieur est effectué conformément à l’accord contractuel conclu entre vous et Trusted Shops. Si vous n’êtes pas encore enregistré pour les services, vous avez ensuite la possibilité de le faire pour la première fois. Le traitement ultérieur après l’inscription est également régi par l’accord contractuel avec Trusted Shops. Si vous ne vous inscrivez pas, toutes les données transmises sont automatiquement supprimées par Trusted Shops et un lien avec une personne n’est alors plus possible.

Trusted Shops fait appel à des prestataires de services dans les domaines de l’hébergement, du monitoring et de la journalisation. L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Un traitement dans des pays tiers (États-Unis et Israël) peut avoir lieu.
Un niveau de protection des données adéquat est garanti au cas par cas par une décision d’adéquation de la Commission européenne, consultable pour les États-Unis ici et pour Israël ici. Les prestataires utilisés aux États-Unis sont en règle générale certifiés au titre de l’EU-U.S. Data Privacy Framework. Vous trouverez plus d’informations ici. Dans la mesure où les prestataires utilisés ne sont pas certifiés au titre du DPF, des clauses contractuelles types ont été conclues en tant que garantie appropriée.

Invitations à évaluer (Review-Collector)

Afin de vous offrir la possibilité d’évaluer notre boutique en ligne après votre achat, nous utilisons le Trusted Shops Review-Collector pour l’envoi d’invitations à évaluer. Après la finalisation de votre commande, nous transmettons votre adresse e-mail et les informations de commande à Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, afin de vous envoyer une demande d’évaluation. Trusted Shops traite vos données exclusivement à cette fin. Le traitement de vos données est effectué sur la base de votre consentement conformément à l’art. 6, par. 1, let. a du RGPD, que vous pouvez retirer à tout moment avec effet pour l’avenir. Vos données personnelles sont conservées aussi longtemps que nécessaire pour atteindre les finalités mentionnées ci-dessus (les évaluations sont généralement possibles pendant 185 jours) ou conformément aux obligations légales de conservation.

Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistique ainsi que d’autres technologies sur notre site web. Google Tag Manager lui-même ne crée pas de profils d’utilisateur, n’enregistre pas de cookies et n’effectue pas d’analyses indépendantes. Il sert uniquement à gérer et à diffuser les outils intégrés via celui-ci. Toutefois, Google Tag Manager collecte votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager est fondée sur l’art. 6, par. 1, let. f du RGPD. L’exploitant du site web a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

L’entreprise dispose d’une certification au titre de l’« EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. L’exploitant du site web reçoit diverses données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont attribuées au terminal de l’utilisateur concerné. Aucune attribution à un identifiant utilisateur n’a lieu.

En outre, nous pouvons, avec Google Analytics, enregistrer notamment vos mouvements de souris et de défilement ainsi que vos clics. Par ailleurs, Google Analytics utilise différentes approches de modélisation pour compléter les ensembles de données collectés et recourt à des technologies de machine learning lors de l’analyse des données.

Google Analytics utilise des technologies qui permettent de reconnaître l’utilisateur aux fins d’analyse de son comportement (par ex. cookies ou empreinte numérique de l’appareil). Les informations collectées par Google concernant l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Anonymisation de l’IP

L’anonymisation de l’IP de Google Analytics est activée. Ainsi, votre adresse IP est abrégée par Google au sein des États membres de l’Union européenne ou dans d’autres États parties à l’accord sur l’Espace économique européen avant la transmission aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Pour le compte de l’exploitant de ce site web, Google utilisera ces informations afin d’évaluer votre utilisation du site web, d’établir des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données de Google.

Plugin de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d’informations sur le traitement des données d’utilisation par Google Analytics dans la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Traitement des données pour le compte

Nous avons conclu avec Google un contrat de traitement des données pour le compte et mettons intégralement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Clarity

Ce site web utilise Clarity. Le fournisseur est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, https://docs.microsoft.com/en-us/clarity/ (ci-après « Clarity »).

Clarity est un outil d’analyse du comportement des utilisateurs sur ce site web. Clarity collecte notamment les mouvements de souris et crée une représentation graphique des parties du site web sur lesquelles les utilisateurs défilent particulièrement souvent (heatmaps). Clarity peut également enregistrer des sessions, de sorte que nous pouvons consulter l’utilisation du site sous forme de vidéos. En outre, nous recevons des informations sur le comportement général des utilisateurs au sein de notre site web.

Clarity utilise des technologies permettant de reconnaître l’utilisateur aux fins d’analyse du comportement (par ex. cookies ou utilisation de l’empreinte numérique de l’appareil). Vos données personnelles sont enregistrées sur les serveurs de Microsoft (Microsoft Azure Cloud Service) aux États-Unis.

Dans la mesure où un consentement (consent) a été obtenu, l’utilisation du service mentionné ci-dessus est effectuée exclusivement sur la base de l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment. Dans la mesure où aucun consentement n’a été obtenu, l’utilisation de ce service est fondée sur l’art. 6, par. 1, let. f du RGPD ; l’exploitant du site web a un intérêt légitime à une analyse efficace des utilisateurs.

Vous trouverez plus de détails sur la protection des données de Clarity ici : https://docs.microsoft.com/en-us/clarity/faq.

Traitement des données pour le compte

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce au suivi des conversions Google, Google et nous pouvons déterminer si l’utilisateur a effectué certaines actions. Ainsi, nous pouvons par exemple évaluer quels boutons de notre site web sont cliqués et à quelle fréquence, et quels produits sont particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous connaissons le nombre total d’utilisateurs ayant cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les dispositions relatives à la protection des données de Google : https://policies.google.com/privacy?hl=de.

Google Ads Customer Match

Nous utilisons le service « Google Ads Customer Match » de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), afin de vous afficher de la publicité personnalisée.
À cette fin, nous transmettons à Google l’adresse e-mail que vous avez enregistrée chez nous sous forme hachée (hachage SHA-256). Google compare cette valeur de hachage avec des données hachées existantes de comptes Google afin de déterminer si vous êtes un utilisateur Google.
Si tel est le cas, nous pouvons vous afficher de manière ciblée de la publicité pour nos produits, par ex. dans la recherche Google, sur YouTube ou dans la boîte de réception Gmail.

Le destinataire de vos données est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Le transfert de données est effectué sur la base de l’EU-US Data Privacy Framework (DPF).
Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors des traitements de données aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez des informations complémentaires ainsi que les dispositions relatives à la protection des données dans la déclaration de confidentialité de Google : https://policies.google.com/technologies/ads?hl=de .

Klaviyo

Nous avons intégré Klaviyo sur ce site web. Le fournisseur est Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, États-Unis (ci-après « Klaviyo »).

Klaviyo est un outil d’automatisation marketing pour l’envoi d’e-mails, de SMS, de notifications push et la collecte d’avis clients pour les commerçants e-commerce.

À cette fin, Klaviyo enregistre le consentement au marketing par e-mail. Les données suivantes peuvent notamment être traitées : nom, numéro de téléphone, adresse e-mail, données d’adresse, adresse IP, identifiants d’appareil, données d’utilisation (telles que les interactions entre un utilisateur et le système en ligne de Klaviyo, le site web ou l’e-mail, navigateur utilisé, système d’exploitation utilisé, URL de référence).

L’utilisation de Klaviyo est fondée sur l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Vous trouverez plus de détails dans la déclaration de confidentialité du fournisseur : https://www.klaviyo.com/legal/privacy.

Des clauses contractuelles types s’appliquent chez le fournisseur pour le transfert de données personnelles vers des pays tiers. Vous trouverez des détails ici : https://www.klaviyo.com/legal/data-processing-agreement.

Traitement des données pour le compte

Meta Pixel (anciennement Facebook Pixel)

Ce site web utilise le pixel d’action des visiteurs de Facebook/Meta pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données collectées sont toutefois également transmises aux États-Unis et dans d’autres pays tiers.

Ainsi, le comportement des visiteurs du site peut être suivi après qu’ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce publicitaire Facebook. Cela permet d’évaluer l’efficacité des annonces publicitaires Facebook à des fins statistiques et d’études de marché et d’optimiser les mesures publicitaires futures.

Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site web ; nous ne pouvons pas tirer de conclusions sur l’identité des utilisateurs. Toutefois, les données sont enregistrées et traitées par Facebook de sorte qu’une connexion au profil utilisateur correspondant est possible, et Facebook peut utiliser les données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Facebook (https://de-de.facebook.com/about/privacy/). Cela permet à Facebook de diffuser des annonces publicitaires sur les pages de Facebook ainsi qu’en dehors de Facebook. Cette utilisation des données ne peut pas être influencée par nous en tant qu’exploitant du site.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Dans la mesure où, à l’aide de l’outil décrit ici, des données personnelles sont collectées sur notre site web et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Le texte de l’accord est disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de l’implémentation de l’outil sur notre site web conformément à la législation sur la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez faire valoir vos droits (par ex. demandes d’accès) concernant les données traitées par Facebook directement auprès de Facebook. Si vous faites valoir vos droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez d’autres indications sur la protection de votre vie privée dans les informations de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Custom Audiences » dans la section des paramètres des annonces publicitaires : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité basée sur l’utilisation de Facebook sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou uniquement sur une base volontaire. Pour la gestion de la newsletter, nous faisons appel à des prestataires de services de newsletter, décrits ci-dessous.

Mailjet

Ce site web utilise Mailjet pour l’envoi de newsletters. Le fournisseur est Mailgun Technologies Inc., 112 E Pecan Sr. #1135, San Antonio, Texas 78205, États-Unis.

Mailjet est un service permettant notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous saisissez aux fins de l’abonnement à la newsletter sont stockées sur les serveurs de Mailjet.

Analyse des données par Mailjet

Grâce à Mailjet, il nous est possible d’analyser nos campagnes de newsletters. Ainsi, nous pouvons par ex. voir si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. De cette manière, nous pouvons notamment déterminer quels liens sont particulièrement souvent cliqués.

En outre, nous pouvons voir si certaines actions prédéfinies ont été effectuées après l’ouverture/le clic (taux de conversion). Nous pouvons ainsi par ex. déterminer si vous avez effectué un achat après avoir cliqué sur la newsletter.

Mailjet nous permet également de subdiviser (« clusteriser ») les destinataires de la newsletter selon différentes catégories. Les destinataires de la newsletter peuvent par ex. être subdivisés selon l’âge, le sexe ou le lieu de résidence. De cette manière, les newsletters peuvent être mieux adaptées aux groupes cibles respectifs. Si vous ne souhaitez pas d’analyse par Mailjet, vous devez vous désabonner de la newsletter. À cet effet, nous mettons à disposition un lien correspondant dans chaque message de newsletter.

Vous trouverez des informations détaillées sur les fonctions de Mailjet via le lien suivant : https://www.mailjet.de/funktion/.

Vous trouverez la déclaration de confidentialité de Mailjet à l’adresse suivante : https://www.mailjet.de/sicherheit-datenschutz/.

Base juridique

Le traitement des données est fondé sur votre consentement (art. 6, par. 1, let. a du RGPD). Vous pouvez retirer ce consentement à tout moment. La légalité des traitements de données déjà effectués n’est pas affectée par le retrait.

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.mailjet.de/av-vertrag/.

Durée de conservation

Les données que vous avez enregistrées chez nous aux fins de l’abonnement à la newsletter sont conservées par nous jusqu’à votre désinscription de la newsletter chez nous ou chez le prestataire de services de newsletter, puis supprimées de la liste de diffusion après la désinscription. Les données conservées chez nous à d’autres fins n’en sont pas affectées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas fusionnées avec d’autres données. Cela sert à la fois votre intérêt et notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Traitement des données pour le compte

Plugins et outils

hCaptcha

Nous utilisons hCaptcha (ci-après « hCaptcha ») sur ce site web. Le fournisseur est Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, États-Unis (ci-après « IMI »).

hCaptcha vise à vérifier si la saisie de données sur ce site web (par ex. dans un formulaire de contact) est effectuée par un humain ou par un programme automatisé. À cette fin, hCaptcha analyse le comportement du visiteur du site web sur la base de différents critères.

Cette analyse commence automatiquement dès que le visiteur du site accède à une page web avec hCaptcha activé. Pour l’analyse, hCaptcha évalue différentes informations (par ex. adresse IP, durée de séjour du visiteur sur le site web ou mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à IMI. Si hCaptcha est utilisé en « mode invisible », les analyses se déroulent entièrement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une analyse a lieu.

L’utilisation de hCaptcha est fondée sur l’art. 6, par. 1, let. a du RGPD. Le consentement est révocable à tout moment.

Le traitement des données est fondé sur des clauses contractuelles types, incluses dans l’avenant de traitement des données des conditions générales d’IMI ou dans les contrats de traitement des données.

Vous trouverez de plus amples informations sur hCaptcha dans les dispositions relatives à la protection des données et les conditions d’utilisation via les liens suivants : https://www.hcaptcha.com/privacy et https://hcaptcha.com/terms.

eCommerce et prestataires de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données personnelles des clients et des données contractuelles pour la conclusion, la structuration du contenu et la modification de nos relations contractuelles. Nous collectons, traitons et utilisons des données personnelles relatives à l’utilisation de ce site web (données d’utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour la facturation. La base juridique est l’art. 6, par. 1, let. b du RGPD.

Les données clients collectées sont supprimées après la finalisation de la commande ou la fin de la relation commerciale et l’expiration des délais légaux de conservation éventuellement applicables. Les délais légaux de conservation restent inchangés.

Transmission de données lors de la conclusion d’un contrat pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Si vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données dont le prestataire concerné a besoin pour accomplir sa mission sont transmises. La base juridique est l’art. 6, par. 1, let. b du RGPD, qui autorise le traitement des données aux fins de l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné un consentement correspondant conformément à l’art. 6, par. 1, let. a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail du statut d’expédition de votre commande ; vous pouvez retirer ce consentement à tout moment.

Services de paiement

Nous intégrons sur notre site web des services de paiement de sociétés tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Les dispositions contractuelles et les dispositions relatives à la protection des données des prestataires concernés s’appliquent à ces transactions. Le recours aux prestataires de services de paiement est fondé sur l’art. 6, par. 1, let. b du RGPD (exécution du contrat) ainsi que dans l’intérêt d’un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, par. 1, let. f du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l’art. 6, par. 1, let. a du RGPD constitue la base juridique du traitement des données ; les consentements sont révocables à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

Vobapay

Le fournisseur de ce service de paiement est Vobapay GmbH, Frankfurter Straße 1, 64720 Michelstadt (ci-après « Vobapay »). Dans le cadre du processus de paiement via Vobapay, les données suivantes sont transmises : nom, adresse de facturation, adresse e-mail, informations de paiement (par ex. données bancaires ou de carte de crédit), montant de la transaction, devise et informations de commande. Vous trouverez des détails dans la déclaration de confidentialité de Vobapay : https://www.vobapay.de/datenschutz/.