Politique de confidentialité
1) Informations sur la collecte des données à caractère personnel et coordonnées du responsable de traitement
1.1 Nous sommes heureux que vous visitiez notre site internet et nous vous remercions de l’intérêt que vous lui portez. Sur les pages suivantes, nous vous informons du traitement de vos données personnelles lors de votre utilisation de notre site. Les données personnelles désignent toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site internet, au sens du Règlement général sur la protection des données (RGPD), est Katja Röttinger, Katja Röttinger Onlinehandel, Brandfichtenweg 3, 16259 Hof, Allemagne, Tél. : 017645826046, e-mail : shop@bagbehaviour.shop. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les modalités du traitement de ces données.
2) Collecte des données lors de votre visite sur notre site web
2.1 Lorsque vous utilisez notre site Web à des fins d'information uniquement, c'est-à-dire si vous ne vous inscrivez pas ou ne nous communiquez pas d'autres informations, nous ne collectons que les données que votre navigateur transmet à notre serveur (ce que l'on appelle les « fichiers journaux de serveur »). Lorsque vous consultez notre site Web, nous collectons les données suivantes, qui sont techniquement nécessaires pour que nous puissions vous afficher le site :
- Notre site web visité
- Date et heure au moment de l'accès
- Quantité de données envoyées en octets
- Source / référence par laquelle vous êtes arrivé sur cette page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement des données est effectué conformément à l’article 6 (1) point f du RGPD, sur le fondement de notre intérêt légitime à améliorer la stabilité et les fonctionnalités de notre site web. Ces données ne seront pas transmises ni utilisées à toute autre fin. Nous nous réservons toutefois le droit de consulter ultérieurement les fichiers journaux du serveur, si des indices concrets d’une utilisation illégale venaient à apparaître.
2.2 Ce site web utilise le cryptage SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission des données à caractère personnel et de tout autre contenu confidentiel (par ex. commandes ou demandes adressées au responsable de traitement). Vous pouvez reconnaître une connexion cryptée par la chaîne de caractères https:// et le symbole de cadenas dans la barre de votre navigateur.
3) Hébergement et Réseau de diffusion de contenu
3.1 Shopify
Pour l'hébergement de notre site web et l'affichage du contenu des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site web sont traitées sur les serveurs du prestataire. Nous avons conclu un contrat de traitement de commandes avec ce prestataire, garantissant la protection des données des visiteurs de notre site et interdisant toute divulgation non autorisée à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
3.2 Cloudflare
Nous utilisons un réseau de diffusion de contenu proposé par le prestataire suivant : Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Ce service nous permet de livrer des fichiers médias volumineux, tels que des éléments graphiques, du contenu de pages ou des scripts, plus rapidement grâce à un réseau de serveurs répartis dans plusieurs régions. Ce traitement est mis en œuvre pour protéger notre intérêt légitime à améliorer la stabilité et les fonctionnalités de notre site web, conformément à l’article 6 (1) point f du RGPD. Nous avons conclu un contrat de traitement de données avec le prestataire, qui garantit la protection des données des visiteurs de notre site et interdit toute divulgation non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire participe au Cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
4) Cookies
Afin de rendre votre visite sur notre site plus agréable et de vous permettre d’utiliser certaines fonctionnalités, nous utilisons des cookies, c’est-à-dire de petits fichiers texte qui sont enregistrés sur votre appareil. Dans certains cas, ces cookies sont automatiquement supprimés à la fermeture de votre navigateur (ce que l’on appelle les « cookies de session ») ; dans d’autres cas, ces cookies restent stockés plus longtemps sur votre appareil et permettent de conserver les paramètres de la page (ce que l’on appelle les « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de leur stockage dans la section dédiée aux paramètres des cookies de votre navigateur web.
Si des données à caractère personnel sont également traitées par des cookies individuels que nous avons déposés, ce traitement est réalisé soit conformément à l’Art. 6 (1) point b du RGPD pour l’exécution du contrat, soit conformément à l’Art. 6 (1) point a du RGPD dans le cas d’un consentement accordé, soit conformément à l’Art. 6 (1) point f du RGPD pour préserver nos intérêts légitimes en matière de fonctionnement optimal du site web, ainsi que de conception conviviale et efficace de la visite de la page.
Vous pouvez configurer votre navigateur de manière à être informé de l'enregistrement de cookies, et décider individuellement de leur acceptation, ou exclure l'acceptation de cookies pour certains cas ou de manière générale.
Veuillez noter que les fonctionnalités de notre site web pourraient être limitées si vous n'acceptez pas les cookies.
5) Nous contacter
5.1 Boîte de réception Shopify
Ce site web utilise un système de chat en direct proposé par le prestataire suivant : Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
Les données peuvent également être transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Le traitement des données personnelles transmises via le chat est réalisé conformément soit à l’Art. 6 (1) point b du RGPD, dans la mesure nécessaire à l’initiation ou à l’exécution du contrat, soit conformément à l’Art. 6 (1) point f du RGPD, sur la base de notre intérêt légitime à assurer un accompagnement efficace des visiteurs de notre site. Sauf disposition légale contraire, les données que vous transmettez sont supprimées dès que les faits pertinents ont été définitivement clarifiés. Par ailleurs, des informations supplémentaires peuvent être collectées et exploitées au moyen de cookies dans le but de créer des profils utilisateurs pseudonymisés.
Toutefois, ces informations ne seront pas utilisées pour vous identifier personnellement et ne seront pas fusionnées avec d'autres enregistrements de données. Dans la mesure où ces informations comportent une référence personnelle, leur traitement est réalisé conformément à l'Art. 6 (1) point f du RGPD, sur la base de notre intérêt légitime pour l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.
Vous pouvez empêcher l’installation de cookies en configurant les paramètres appropriés de votre navigateur. Toutefois, les fonctionnalités de notre site web pourraient être restreintes dans ce cas. Vous pouvez vous opposer à tout moment à la collecte et au stockage de données aux fins de création d’un profil utilisateur pseudonymisé, cette opposition prenant effet pour l’avenir.
Nous avons conclu un accord de traitement des commandes avec le prestataire, garantissant la protection des données des visiteurs de notre site et interdisant toute divulgation non autorisée à des tiers.
En cas de transfert de données vers le site du prestataire situé au Canada, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.
5.2 Boîte de réception Shopify
Ce site web utilise un système de chat en direct proposé par le prestataire suivant : Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données peuvent également être transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Le traitement des données personnelles transmises via le chat est effectué soit conformément à l’article 6 (1) point b du RGPD, dans la mesure nécessaire à la mise en place ou à l’exécution du contrat, soit conformément à l’article 6 (1) point f du RGPD, sur la base de notre intérêt légitime à apporter une assistance efficace aux visiteurs de notre site. Sauf disposition légale contraire, les données que vous avez transmises sont supprimées dès que les faits pertinents ont été définitivement clarifiés. Par ailleurs, des informations complémentaires peuvent être collectées et évaluées à l’aide de cookies afin de créer des profils d’utilisateurs pseudonymisés.
Cependant, ces informations ne seront pas utilisées pour vous identifier personnellement et ne seront pas fusionnées avec d'autres enregistrements de données. Dans la mesure où ces informations comportent une référence personnelle, leur traitement est réalisé conformément à l'art. 6 (1) point f du RGPD, sur la base de notre intérêt légitime relatif à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation.
Vous pouvez empêcher le dépôt de cookies en configurant les paramètres appropriés de votre navigateur. Toutefois, les fonctionnalités de notre site web pourraient être restreintes dans ce cas. Vous avez la possibilité de vous opposer à tout moment à la collecte et au stockage de données visant à créer un profil utilisateur pseudonymisé, cette opposition prenant effet pour l'avenir.
Nous avons conclu un accord de traitement des commandes avec le fournisseur, garantissant la protection des données des visiteurs de notre site et interdisant toute divulgation non autorisée à des tiers.
En cas de transfert de données vers le site du prestataire situé au Canada, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.
5.3 Judge.me
Pour les rappels d'évaluation, nous utilisons les services proposés par le prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK
Nous transmettons votre adresse e-mail et, le cas échéant, d’autres données client au prestataire exclusivement sur la base de votre consentement exprès, conformément à l’art. 6 (1) point a du RGPD, afin de permettre au prestataire de vous contacter par e-mail avec un rappel d’évaluation.
Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, à notre égard ou à l'égard du fournisseur.
Nous avons conclu un contrat de traitement des commandes avec le prestataire, garantissant la protection des données des visiteurs de notre site et interdisant toute divulgation non autorisée à des tiers.
En cas de transfert de données vers le lieu d'implantation du fournisseur, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.
5.4 Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), des données personnelles sont collectées. Les données qui sont collectées dans le cadre d’un formulaire de contact sont visibles sur le formulaire correspondant. Ces données sont stockées et utilisées exclusivement afin de répondre à votre demande, d’établir le contact et d’assurer l’administration technique associée.
Le fondement juridique du traitement des données est notre intérêt légitime à répondre à votre demande, conformément à l’article 6 (1) point f du RGPD. Si votre prise de contact vise à conclure un contrat, le fondement juridique supplémentaire du traitement est l’article 6 (1) point b du RGPD. Vos données seront supprimées après le traitement définitif de votre demande ; ceci est applicable lorsque les circonstances permettent d’établir que les faits concernés ont été pleinement clarifiés, sous réserve qu’aucune obligation légale de conservation ne s’y oppose.
5.5 - Klaviyo
Nous utilisons le prestataire suivant pour envoyer des e-mails transactionnels, c’est-à-dire des messages événementiels déclenchés par une interaction utilisateur spécifique (comme la conclusion d’un contrat, une inscription ou une réinitialisation de mot de passe) : Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Sur la base de notre intérêt légitime à mener une communication par email efficace et conviviale, nous transmettons les données que vous fournissez lors de la réalisation d’une telle action utilisateur à ce prestataire, conformément à l’art. 6 (1) point f du RGPD, afin qu’il puisse gérer l’envoi des emails en notre nom.
Nous avons conclu un accord de traitement des commandes avec le prestataire, qui protège les données des visiteurs de notre site internet et interdit toute divulgation à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire participe au Cadre de Protection des Données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
6) Traitement des données lors de l'ouverture d'un compte client et dans le cadre du traitement des contrats
Conformément à l'article 6 (1) point b du RGPD, les données personnelles seront collectées et traitées dans la mesure requise dans chaque cas si vous nous fournissez ces données lors de la création d'un compte client. Les données nécessaires à l'ouverture d'un compte sont indiquées dans le masque de saisie du formulaire correspondant sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée en envoyant un message à l'adresse du responsable de traitement indiquée ci-dessus. Après la suppression de votre compte client, vos données seront effacées, à condition que l'ensemble des contrats conclus via ce compte aient été intégralement traités, qu'aucune durée légale de conservation ne s'y oppose et qu'aucun intérêt légitime de notre part ne justifie leur conservation prolongée.
7) Fonction de commentaire
Dans le cadre de la fonction de commentaires de ce site web, outre votre commentaire lui-même, les informations relatives à l’heure de rédaction du commentaire et au nom que vous avez choisi en tant que commentateur sont stockées et publiées sur le site. De plus, votre adresse IP est enregistrée et conservée. Cette adresse IP est stockée pour des raisons de sécurité, au cas où la personne concernée violerait les droits de tiers ou publierait du contenu illégal en soumettant un commentaire. Nous avons besoin de votre adresse e-mail pour vous contacter si un tiers venait à contester le caractère illicite de votre contenu publié. La base juridique du stockage de vos données est l’article 6 (1) points b et f du RGPD. Nous nous réservons le droit de supprimer les commentaires dont le caractère illicite serait contesté par des tiers.
8) Utilisation des données client pour la publicité directe
8.1 Abonnez-vous à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous enverrons régulièrement des informations sur nos offres. La seule donnée obligatoire pour l’envoi de la newsletter est votre adresse e-mail. La communication de toute autre donnée est facultative et nous permettra de vous adresser personnellement. Nous utilisons la procédure dite de double opt-in pour l’envoi de la newsletter. Cela signifie que nous ne vous enverrons une newsletter par e-mail qu’une fois que vous aurez expressément confirmé que vous consentez à recevoir nos newsletters. Nous vous enverrons ensuite un e-mail de confirmation vous invitant à valider votre souhait de recevoir la newsletter à l’avenir en cliquant sur le lien approprié.
En activant le lien de confirmation, vous nous accordez votre consentement pour l'utilisation de vos données personnelles conformément à l'article 6 (1) point a du GPPR. Lorsque vous vous inscrivez à la newsletter, nous enregistrons votre adresse IP renseignée par votre fournisseur d'accès Internet (ISP), ainsi que la date et l'heure de votre inscription, afin de pouvoir retracer toute utilisation abusive éventuelle de votre adresse e-mail à une date ultérieure. Les données que nous collectons lors de votre inscription à la newsletter sont utilisées exclusivement à des fins promotionnelles par le biais de la newsletter. Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message correspondant au responsable désigné au début de ce document. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données, ou si nous nous réservons le droit d'exploiter vos données de manière plus étendue, ce qui est autorisé par la loi et vous est indiqué dans la présente déclaration.
8.2 Klaviyo
Nos newsletters par e-mail sont envoyées via ce prestataire : Klaviyo Inc., 125 Summer Street, Étage 6, Boston, MA, 02110, États-Unis
Sur la base de notre intérêt légitime à mener un marketing de newsletter efficace et convivial, nous transmettons les données que vous avez fournies lors de votre inscription à la newsletter à ce prestataire, conformément à l'article 6 (1) point f du RGPD, afin qu'il puisse envoyer la newsletter en notre nom.
Sous réserve de votre consentement exprès conformément à l’article 6 (1) point a du RGPD, le prestataire réalise également une analyse statistique du succès des campagnes de newsletter au moyen de balises web ou de pixels de suivi dans les e-mails envoyés, qui permettent de mesurer les taux d’ouverture et les interactions spécifiques avec le contenu de la newsletter. Dans ce cadre, des informations relatives au terminal (notamment l’heure de consultation de la page, l’adresse IP, le type de navigateur et le système d’exploitation) sont également collectées et analysées, mais ne sont pas combinées avec d’autres ensembles de données.
Vous pouvez révoquer votre consentement au suivi des newsletters à tout moment, avec effet pour l'avenir.
Nous avons conclu un accord de traitement des commandes avec le prestataire, qui protège les données des visiteurs de notre site web et interdit tout transfert de ces données à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lequel garantit le respect du niveau européen de protection des données, sur la base d’une décision d’adéquation de la Commission européenne.
8.3 Rappels de panier d'achat par e-mail
Si vous annulez votre achat chez nous avant de finaliser votre commande, vous avez la possibilité de recevoir un rappel par e-mail du contenu de votre panier virtuel.
Les seules informations obligatoires nécessaires pour envoyer ce rappel sont votre adresse e-mail. La communication de données supplémentaires est facultative et peut être utilisée pour vous adresser des messages personnalisés. Nous utilisons la procédure dite de double opt-in pour l’envoi d’e-mails, ce qui garantit que vous ne recevez une notification qu’après avoir expressément confirmé votre consentement à cet effet en cliquant sur un lien de vérification envoyé à l’adresse e-mail que vous avez fournie.
En activant le lien de confirmation, vous nous donnez votre consentement pour l’utilisation de vos données personnelles conformément à l’art. 6 (1) point a du RGPD, afin de vous envoyer un rappel de panier d’achat. Nous conservons l’adresse IP saisie par votre fournisseur d’accès Internet (FAI), ainsi que la date et l’heure de votre inscription, afin de pouvoir retracer toute utilisation abusive ultérieure de votre adresse e-mail. Les données que nous collectons lors de votre inscription à notre service de notifications par e-mail sont utilisées strictement pour la finalité prévue.
Vous pouvez vous désinscrire des rappels de panier d'achat à tout moment en envoyant un message correspondant à la personne responsable mentionnée ci-dessus. Après votre désinscription, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion mise en place à cet effet, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données, ou que nous nous réservions le droit d'utiliser ces données d'une toute autre manière autorisée par la loi et dont nous vous informons dans la présente déclaration.
9) Traitement des données aux fins de la gestion des commandes
9.1 Dans la mesure nécessaire au traitement du contrat pour les besoins de la livraison et du paiement, les données à caractère personnel que nous collectons sont transmises à la société de transport mandatée et à l’établissement de crédit mandaté, conformément à l’art. 6 par. 1 lit. b du RGPD.
Si nous vous devons des mises à jour pour des biens comportant des éléments numériques ou des produits numériques, en vertu d’un contrat correspondant, nous traiterons les données de contact (nom, adresse, adresse e-mail) que vous nous avez fournies lors de la passation de commande, afin de vous informer personnellement par des moyens de communication adaptés (par exemple par courrier postal ou e-mail) des prochaines mises à jour dans les délais légalement prévus. Ce traitement s’inscrit dans le cadre de notre obligation légale d’information conformément à l’art. 6 par. 1 lit. c du RGPD. Vos coordonnées seront utilisées strictement dans le but de vous informer des mises à jour que nous vous devons, et nous ne les traiterons à cette fin que dans la mesure où cela est nécessaire pour chaque communication d’information concernée.
Pour traiter votre commande, nous collaborons également avec le(s) prestataire(s) de services ci-dessous, qui nous soutiennent, en tout ou en partie, dans l'exécution des contrats conclus. Certaines données personnelles sont transférées à ces prestataires de services conformément aux informations suivantes.
9.2 Afin de remplir nos obligations contractuelles, nous pouvons recourir à une livraison directe effectuée par nos fournisseurs (dite « drop shipping »). À cette fin, nous transmettrons votre nom et votre adresse de livraison à un fournisseur que nous avons sélectionné, uniquement aux fins de la livraison des marchandises, conformément à l’article 6, paragraphe 1, point b du RGPD.
Lorsque la livraison concerne des marchandises qui ne peuvent pas être expédiées par colis postal (fret, marchandises volumineuses, etc.), et qu’une coordination préalable de la date de livraison par téléphone est requise, nous transmettrons également votre numéro de téléphone au fournisseur susmentionné, conformément à l’article 6 (1) point b du RGPD.
9.3 Transmission des données personnelles aux prestataires de services de livraison
- Deutsche Post
Nous utilisons le prestataire suivant en tant que prestataire de services de transport : Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire conformément à l’art. 6 (1) point a du RGPD, avant la livraison des marchandises, afin de convenir d’une date de livraison ou de vous envoyer une notification de livraison, si vous avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison, aux fins de réalisation de la livraison, conformément à l’art. 6 (1) point b du RGPD. Cette transmission n’intervient que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable la date de livraison avec le fournisseur, ni de bénéficier de l’annonce préalable de la livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard de la personne responsable mentionnée ci-dessus ou du prestataire.
- DHL
Nous utilisons le prestataire suivant comme prestataire de services de transport : DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’art. 6 (1) point a du RGPD, avant la livraison des marchandises, afin de convenir d’une date de livraison ou de vous informer de celle-ci, si vous avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison, aux seules fins de la livraison, conformément à l’art. 6 (1) point b du RGPD. Cette transmission n’intervient que dans la mesure strictement nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable une date de livraison avec le fournisseur ni de recevoir une annonce de livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, vis-à-vis de la personne responsable citée ci-dessus ou vis-à-vis du fournisseur.
- DHL Express
Nous utilisons le prestataire de services de transport suivant : DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Allemagne
Nous communiquons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’article 6 (1) point a du RGPD, avant la livraison des marchandises, afin de coordonner une date de livraison ou de vous transmettre une notification de livraison, si vous avez donné votre consentement explicite au cours du processus de commande. Dans le cas contraire, nous ne communiquons au fournisseur que le nom du destinataire et l’adresse de livraison aux seules fins de réalisation de la livraison, conformément à l’article 6 (1) point b du RGPD. Cette transmission n’intervient que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable une date de livraison avec le fournisseur, ni de recevoir une annonce de livraison.
Ce consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard du responsable désigné ci-dessus ou du prestataire.
- DPD
Nous utilisons le prestataire de services de transport suivant : DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’art. 6 (1) point a du RGPD, avant la livraison des marchandises, afin de convenir d’une date de livraison ou de vous envoyer une notification de livraison, si vous avez donné votre consentement explicite au cours du processus de commande. À défaut, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison, aux fins de la réalisation de la livraison, conformément à l’art. 6 (1) point b du RGPD. La transmission n’a lieu que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, la coordination préalable d’une date de livraison avec le fournisseur ou la réception d’une annonce de livraison n’est pas possible.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, vis-à-vis de la personne responsable désignée ci-dessus ou vis-à-vis du prestataire.
- FedEx
Nous utilisons le prestataire suivant comme prestataire de services de transport : FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Allemagne
Nous communiquons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’article 6 (1) point a du RGPD, avant la livraison des marchandises afin de convenir d’une date de livraison ou de vous envoyer une notification de livraison, si vous avez donné votre consentement explicite au cours du processus de commande. Dans le cas contraire, nous ne communiquons au fournisseur que le nom du destinataire et l’adresse de livraison, aux fins de la livraison, conformément à l’article 6 (1) point b du RGPD. Cette transmission n’est effectuée que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable une date de livraison avec le fournisseur ni de recevoir une annonce de livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard du responsable désigné ci-dessus ou à l'égard du prestataire.
- Hermes
Nous utilisons le prestataire suivant comme fournisseur de services de transport : Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hambourg, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’Art. 6 (1) point a du RGPD, avant la livraison des marchandises, afin de coordonner une date de livraison ou de vous notifier la livraison, si vous avez donné votre consentement exprès au cours du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison aux fins de la livraison, conformément à l’Art. 6 (1) point b du RGPD. La transmission n’intervient que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, la coordination préalable de la date de livraison avec le prestataire ou l’annonce de livraison n’est pas possible.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard de la personne responsable mentionnée ci-dessus ou du fournisseur.
- PostNL
Nous utilisons le prestataire suivant comme prestataire de services de transport : Koninklijke post NL BV, Waldorpstraat 3, 2521CA La Haye, Pays-Bas
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’Art. 6 (1) point a du RGPD, avant la livraison des marchandises, afin de convenir d’une date de livraison ou de vous envoyer une notification de livraison, si vous avez donné votre consentement exprès lors du processus de commande. Dans le cas contraire, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison, afin d’assurer la livraison, conformément à l’Art. 6 (1) point b du RGPD. Cette transmission n’intervient que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable la date de livraison avec le fournisseur ni d’obtenir un avis de livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard de la personne responsable désignée ci-dessus ou du prestataire.
- UPS
Nous utilisons le prestataire de services de transport suivant : United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone au prestataire, conformément à l’article 6 (1) point a du RGPD, avant la livraison des marchandises dans le but de coordonner une date de livraison ou de vous envoyer une notification de livraison, si vous avez donné votre consentement explicite au cours du processus de commande. À défaut, nous ne transmettons au fournisseur que le nom du destinataire et l’adresse de livraison aux seules fins de la livraison, conformément à l’article 6 (1) point b du RGPD. La transmission ne s’effectue que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, il n’est pas possible de coordonner au préalable la date de livraison avec le fournisseur ni de recevoir l’annonce de la livraison.
Le consentement peut être révoqué à tout moment, avec effet pour l'avenir, à l'égard du responsable désigné ci-dessus ou du prestataire.
9.4 Utilisation des prestataires de services de paiement
- Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » d'Apple Distribution International (Apple), situé à Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement est réalisé via la fonction « Apple Pay » de votre terminal équipé d'iOS, watchOS ou macOS, par débit d'une carte de paiement enregistrée sur « Apple Pay ». Apple Pay utilise des fonctionnalités de sécurité intégrées au matériel et aux logiciels de votre appareil pour protéger vos transactions. Pour autoriser un paiement, vous devez donc saisir un code que vous avez préalablement défini, puis le valider à l'aide des fonctions « Face ID » ou « Touch ID » de votre terminal.
Aux fins du traitement des paiements, les informations que vous avez fournies lors du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Apple sous forme chiffrée. Apple rechiffre ensuite ces données à l’aide d’une clé spécifique au développeur, avant qu’elles ne soient transmises au prestataire de services de paiement de la carte bancaire enregistrée dans Apple Pay aux fins du traitement du paiement. Ce chiffrement garantit que seul le site web sur lequel l’achat a été effectué peut accéder aux informations de paiement. Une fois le paiement effectué, Apple transmet votre numéro de compte d’appareil et un code de sécurité dynamique propre à la transaction au site web d’origine pour confirmer le paiement.
Si des données à caractère personnel sont traitées dans le cadre des transmissions décrites, ce traitement est mis en œuvre exclusivement aux fins du traitement des paiements, conformément à l’art. 6 paragr. 1 lit. b du RGPD.
Apple conserve les données de transaction anonymisées, notamment le montant approximatif de l'achat, la date et l'heure approximatives, ainsi que la réussite de la transaction. L'anonymisation exclut complètement toute référence personnelle. Apple utilise ces données anonymisées pour améliorer Apple Pay et les autres produits et services Apple.
Lorsque vous utilisez Apple Pay sur votre iPhone ou votre Apple Watch pour finaliser un achat effectué via Safari sur Mac, votre Mac et l’appareil d’autorisation communiquent via un canal chiffré sur les serveurs d’Apple. Apple ne traite ni ne stocke ces informations sous aucun format permettant de vous identifier personnellement. Vous pouvez désactiver la possibilité d’utiliser Apple Pay sur votre Mac depuis les préférences de votre iPhone. Accédez à « Wallet et Apple Pay » puis désactivez l’option « Autoriser les paiements sur Mac ».
Pour en savoir plus sur la confidentialité d'Apple Pay, veuillez consulter l'adresse web suivante : https://support.apple.com/en-gb/HT203027
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le traitement du paiement est effectué via l’application « Google Pay » installée sur votre appareil mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et équipé d’une fonction NFC, par débit d’une carte de paiement enregistrée sur Google Pay ou d’un système de paiement vérifié sur cette plateforme (ex. PayPal). Pour valider un paiement via Google Pay d’un montant supérieur à 25,- €, le déverrouillage préalable de votre appareil mobile à l’aide de la mesure de vérification correspondante (ex. reconnaissance faciale, mot de passe, empreinte digitale ou schéma) est requis.
Aux fins du traitement de votre paiement, les informations que vous avez fournies lors du processus de commande, ainsi que les informations relatives à votre commande, seront transmises à Google. Google transmet ensuite les informations de paiement que vous avez enregistrées dans Google Pay, sous la forme d'un numéro de transaction unique, au site d'origine, qui l'utilise pour vérifier le paiement. Ce numéro de transaction ne contient aucune donnée relative aux véritables informations de paiement de votre moyen de paiement enregistré auprès de Google Pay ; il est créé et transmis sous la forme d'un jeton numérique unique et valide. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement en tant qu'intermédiaire pour le traitement de la transaction de paiement. La transaction est réalisée exclusivement dans le cadre de la relation entre l'utilisateur et le site d'origine, par débit du moyen de paiement enregistré auprès de Google Pay.
Si des données à caractère personnel sont traitées dans le cadre des transmissions décrites, ce traitement est effectué exclusivement aux fins du traitement des paiements, conformément à l’art. 6 par. 1 lit. b du RGPD.
Google se réserve le droit de collecter, conserver et analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Cela inclut la date, l'heure et le montant de la transaction, l'emplacement et la description du commerçant, la description fournie par ce dernier des biens ou services achetés, les photos que vous avez jointes à la transaction, les noms et adresses e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le mode de paiement utilisé, votre description du motif de la transaction et, le cas échéant, l'offre associée à la transaction.
Selon Google, ce traitement est réalisé exclusivement conformément à l’article 6 paragraphe 1 point f du RGPD, sur la base de l’intérêt légitime à une comptabilité appropriée, à la vérification des données de transaction ainsi qu’à l’optimisation et au maintien des fonctionnalités du service Google Pay.
Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations qui sont collectées et stockées par Google lors de l'utilisation d'autres services Google.
Les conditions d'utilisation de Google Pay sont disponibles ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Vous trouverez de plus amples informations sur la protection des données chez Google Pay à l'adresse Internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna
Les méthodes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
Si vous sélectionnez un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé (par exemple un paiement par carte bancaire), vos données de paiement fournies au cours du processus de commande (incluant votre nom, votre adresse, vos informations bancaires et de carte de paiement, la devise et le numéro de transaction) ainsi que les informations relatives au contenu de votre commande seront transmises au prestataire conformément à l’article 6 (1) point b du RGPD. Dans ce cas, vos données ne seront transmises qu’aux seules fins de traitement du paiement avec le prestataire, et uniquement dans la mesure nécessaire à cette finalité.
Lorsque vous sélectionnez un moyen de paiement du prestataire qui réalise des paiements anticipés (tel que l'achat sur facture, l'achat en plusieurs mensualités ou le prélèvement automatique), il vous sera également demandé de fournir certaines données personnelles (prénom et nom de famille, rue, numéro de domicile, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, et le cas échéant des données relatives à des moyens de paiement alternatifs) au cours du processus de commande.
Afin de préserver notre intérêt légitime à évaluer la solvabilité de nos clients, nous transmettons ces données au prestataire aux fins d’une vérification de crédit, conformément à l’article 6 (1) point f du RGPD. Sur la base des données personnelles que vous avez fournies ainsi que de données complémentaires (telles que le contenu du panier d’achat, le montant total de la facture, l’historique des commandes, l’historique des paiements), le prestataire vérifie si l’option de paiement que vous avez sélectionnée peut être accordée, en tenant compte des risques de paiement et/ou d’impayés.
En plus des critères internes du prestataire, les informations relatives à l’identité et à la solvabilité provenant des agences de crédit suivantes peuvent également être intégrées au processus décisionnel dans le cadre de l’examen de la demande, conformément à l’article 6 (1) point f du RGPD :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_fr/credit_rating_agencies
Le rapport de crédit peut contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où des valeurs de score figurent dans les résultats du rapport de crédit, celles-ci reposent sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des valeurs de score inclut, sans s’y limiter, des données d’adresse.
Vous pouvez vous opposer à ce traitement de vos données à tout moment en nous envoyant un message ou en adressant un message au prestataire. Toutefois, le prestataire peut rester habilité à traiter vos données personnelles si cela est nécessaire au traitement contractuel des paiements.
- Paypal
Les méthodes de paiement en ligne du prestataire suivant sont disponibles sur ce site : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Si vous sélectionnez un moyen de paiement du prestataire pour lequel vous effectuez un paiement anticipé, vos données de paiement communiquées au cours du processus de commande (notamment votre nom, votre adresse, vos coordonnées bancaires et les informations relatives à votre carte bancaire, la devise et le numéro de transaction) ainsi que les informations relatives au contenu de votre commande seront transmises au prestataire conformément à l'Art. 6 (1) point b du RGPD. Dans ce cas, vos données ne sont transmises que dans le but de traiter le paiement auprès du prestataire et uniquement dans la mesure nécessaire à cette finalité.
Lorsque vous sélectionnez un moyen de paiement du prestataire avec lequel ce dernier effectue des versements anticipés, il vous sera également demandé de fournir certaines données personnelles (prénom et nom, rue, numéro de maison, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, ainsi que, le cas échéant, des données relatives à des moyens de paiement alternatifs) au cours du processus de commande.
Afin de protéger notre intérêt légitime à évaluer la solvabilité de nos clients, nous transmettons ces données au prestataire aux fins d'une vérification de solvabilité, conformément à l'article 6 (1) point f du RGPD. Sur la base des données à caractère personnel que vous avez fournies, ainsi que de données complémentaires (telles que le contenu du panier d'achat, le montant total de la facture, l'historique des commandes et l'historique des paiements), le prestataire vérifie si le mode de paiement que vous avez sélectionné peut vous être accordé, au regard des risques de défaut de paiement et/ou d'impayés.
Le rapport de crédit peut contenir des valeurs de probabilité (dites valeurs de score). Lorsque des valeurs de score figurent dans les résultats du rapport de crédit, elles reposent sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des valeurs de score inclut, sans s’y limiter, les données d’adresse.
Vous pouvez vous opposer à ce traitement de vos données à tout moment en nous envoyant un message ou en contactant le prestataire. Toutefois, ce dernier peut conserver le droit de traiter vos données personnelles si cela est nécessaire au traitement contractuel des paiements.
- Paiements Shopify
Les modes de paiement en ligne du fournisseur suivant sont disponibles sur ce site web : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Si vous sélectionnez un mode de paiement du prestataire pour lequel vous effectuez un paiement anticipé (par exemple, un paiement par carte bancaire), vos données de paiement fournies lors du processus de commande (notamment votre nom, votre adresse, vos informations bancaires et de carte bancaire, la devise et le numéro de transaction), ainsi que les informations relatives au contenu de votre commande, seront transmises au prestataire conformément à l'Art. 6 (1) point b du RGPD. Dans ce cas, vos données ne seront transmises qu'aux seules fins de traitement du paiement auprès dudit prestataire, et uniquement dans la mesure nécessaire à cet objectif.
9.5 Fonction électronique du droit de rétractation pour les contrats à distance
Les consommateurs qui concluent des contrats sur ce site web pour lesquels un droit de rétractation légal s’applique disposent de la possibilité de déclarer leur rétractation via une fonction de rétractation électronique, conformément aux dispositions applicables en matière de rétractation.
Pour mettre à disposition cette fonction de retrait électronique, nous utilisons une solution proposée par le prestataire de services suivant : Anviara.
Lorsque vous utilisez la fonction de rétractation, en plus des éléments permettant d'identifier le contrat spécifique au titre duquel vous vous rétractez, d'autres informations personnelles — telles que le prénom, le nom de famille et l'adresse e-mail du consommateur — doivent être fournies ou confirmées.
Ces informations sont d’abord collectées par le prestataire de services — sur la base de notre intérêt légitime à fournir une solution conviviale, stable et optimisée dans son fonctionnement, conformément à l’article 6 (1) point f du RGPD — puis utilisées pour confirmer la réception de la déclaration de rétractation en notre nom par courrier électronique, avant d’être finalement transmises à nos services. Nous traitons ensuite les informations transmises afin de garantir la bonne gestion de la rétractation, conformément à l’article 6 (1) point b du RGPD et à l’article 6 (1) point c du RGPD, en vertu de notre obligation légale de mettre à disposition une fonction de rétractation électronique pour les contrats à distance conclus à titre onéreux avec des consommateurs.
Les informations collectées par le prestataire de services sont supprimées systématiquement après le traitement définitif d’un retrait, à condition qu’aucune obligation légale de conservation n’empêche une telle suppression.
Nous avons conclu un contrat de traitement de commandes avec le prestataire de services ; ce contrat protège les données traitées dans le cadre de la fonction de rétractation et interdit toute divulgation non autorisée de ces données à des tiers.
10) Services d'analyse web
10.1 Google (Universal) Analytics
Ce site web utilise Google (Universal) Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google").
Ce site web utilise exclusivement Google (Universal) Analytics sans recourir à des cookies, ce qui signifie que le service ne dépose jamais de cookies sur votre appareil, à aucun moment.
Au lieu de cela, la mémoire locale de votre navigateur est utilisée pour stocker un identifiant individuel attribué par Google (Universal) Analytics, qui permet d'analyser votre utilisation du site web. Dans ce cadre, cet identifiant est utilisé pour traiter certaines informations relatives à l'utilisateur.
Les informations générées par l'ID concernant votre utilisation de ce site web (y compris l'adresse IP tronquée) sont généralement transférées vers un serveur de Google et y sont stockées, et peuvent également être transférées vers les serveurs de Google LLC. situés aux États-Unis.
Ce site web utilise exclusivement Google (Universal) Analytics avec l'extension « _anonymizeIp() », qui garantit l'anonymisation de l'adresse IP en la raccourcissant et exclut toute référence personnelle directe. Grâce à cette extension, votre adresse IP est raccourcie par Google au sein des états membres de l'Union européenne ou dans d'autres états signataires de l'accord sur l'Espace économique européen, au préalable. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transférée vers un serveur de Google LLC aux États-Unis et raccourcie sur place.
En notre nom, Google utilisera ces informations pour évaluer votre utilisation du site web, compiler des rapports sur les activités de ce dernier et nous fournir d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google (Universal) Analytics est combinée à d’autres données de Google. Vous trouverez ici des détails sur les opérations de traitement initiées et sur la manière dont Google gère les données collectées depuis des sites web : https://policies.google.com/technologies/partner-sites?hl=en
L’ensemble des traitements décrits ci-dessus ne sera mis en œuvre que si vous nous avez donné votre consentement explicite, conformément à l’article 6, paragraphe 1, point a) du RGPD. Sans ce consentement, Google Analytics ne sera pas utilisé lors de votre visite sur notre site internet.
Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir. Pour exercer votre droit de retrait de ce consentement, vous pouvez télécharger et installer le module complémentaire de navigateur disponible au lien suivant : https://tools.google.com/dlpage/gaoptout?hl=en
Comme alternative au module complémentaire de navigateur, ou sur les navigateurs des appareils mobiles, vous pouvez révoquer votre consentement en cliquant sur le lien ci-dessous pour installer un cookie de désactivation qui empêchera Google Analytics de collecter des données sur ce site web à l'avenir (ce cookie de désactivation fonctionne uniquement sur ce navigateur et exclusivement pour ce domaine. Si vous supprimez vos cookies sur ce navigateur, vous devrez à nouveau cliquer sur ce lien) :
Désactiver Google Analytics
Nous avons conclu un accord de traitement de commandes avec Google, qui garantit la protection des données des visiteurs de notre site et interdit toute divulgation non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire participe au cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d'une décision d'adéquation de la Commission européenne.
Des informations complémentaires sur Google (Universal) Analytics sont disponibles ici : https://policies.google.com/privacy?hl=en≷=en et https://business.safety.google/privacy/
Données démographiques
Grâce à une fonction spéciale appelée « Données démographiques », Google Analytics permet également de compiler des statistiques comportant des informations sur l’âge, le sexe et les centres d’intérêt des visiteurs du site, établies à partir de l’analyse de publicités ciblées par centres d’intérêt et de l’utilisation de données tierces. Cela permet de définir et de différencier les groupes d’utilisateurs du site web, afin de mettre en place des mesures marketing optimisées pour chaque groupe cible. Toutefois, les ensembles de données collectées via la fonction « Données démographiques » ne peuvent pas être attribués à une personne spécifique.
Google Signals
Sur ce site web, le service "Google Signals" peut également être utilisé en tant qu'extension de Google Analytics. Grâce à Google Signals, Google peut générer des rapports inter-appareils (ce que l'on appelle le « suivi inter-appareils »). Si vous avez activé la fonction "publicités personnalisées" dans les paramètres de votre compte Google et que vous avez associé vos appareils connectés à Internet à votre compte Google, Google peut analyser le comportement des utilisateurs sur tous leurs appareils et créer des modèles de base de données à partir de ces informations, à condition que vous ayez donné votre consentement à l'utilisation de Google Analytics conformément à l'art. 6 par. 1 lit. a du RGPD (voir ci-dessus). Les connexions et les types d'appareils de tous les visiteurs de la page qui étaient connectés à un compte Google et ont réalisé une conversion sont pris en compte. Ces données indiquent, entre autres, sur quel appareil vous avez cliqué pour la première fois sur une publicité, et sur quel appareil la conversion associée a eu lieu. Dans la mesure où Google Signals est utilisé, nous ne recevons aucune donnée personnelle de la part de Google, mais uniquement des statistiques établies à partir de Google Signals. Vous avez la possibilité de désactiver la fonction "publicités personnalisées" dans les paramètres de votre compte Google, afin de mettre fin à l'analyse inter-appareils. Pour ce faire, suivez les instructions présentes sur cette page : https://support.google.com/ads/answer/2662922?hl=de
Vous trouverez de plus amples informations ici : https://support.google.com/analytics/answer/7532985?hl=de
Identifiants Utilisateurs
En tant qu'extension de Google Analytics, la fonction « UserIDs » est également utilisable sur ce site internet. En attribuant des UserIDs individuels, nous permettons à Google de générer des rapports multi-appareils (ce que l'on appelle le « suivi cross-appareils »). Cela signifie que votre comportement d'utilisation peut être analysé sur l'ensemble de vos appareils, à condition que vous ayez donné votre consentement correspondant à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD, que vous ayez créé un compte personnel en vous inscrivant sur ce site et que vous soyez connecté à votre compte personnel sur différents terminaux avec vos identifiants de connexion. Les données collectées de cette manière indiquent notamment sur quel terminal vous avez cliqué sur une publicité pour la première fois et sur quel terminal la conversion associée a eu lieu.
10.2 Google Analytics 4
Ce site web utilise Google Analytics 4, un service fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d'analyser l'utilisation des sites web.
Lorsque vous utilisez Google Analytics 4, ce que l’on appelle des « cookies » sont utilisés par défaut. Les cookies sont des fichiers texte qui sont enregistrés sur votre appareil terminal et permettent d’analyser votre utilisation d’un site web. Les informations collectées par les cookies sur votre utilisation du site web (y compris l’adresse IP transmise par votre appareil terminal, dont les derniers chiffres ont été tronqués, voir ci-dessous) sont généralement transférées vers un serveur de Google, où elles sont stockées et traitées. Cela peut également entraîner le transfert d’informations vers les serveurs de Google LLC, une société établie aux États-Unis, où ces informations sont ensuite traitées plus avant.
Lorsque vous utilisez Google Analytics 4, l’adresse IP transmise par votre appareil terminal lors de votre utilisation du site web est systématiquement collectée et traitée par défaut et automatiquement uniquement sous forme anonymisée, ce qui exclut toute référence personnelle directe aux informations collectées. Cette anonymisation automatique est mise en œuvre par Google, qui tronque les derniers chiffres de l’adresse IP transmise par votre appareil terminal, au sein des États membres de l’Union européenne (UE) ou des autres États parties à l’accord sur l’Espace économique européen (EEE).
En notre nom, Google utilise ces informations ainsi que d’autres données pour évaluer votre utilisation du site web, compiler des rapports sur vos activités sur le site et votre comportement d’usage, et nous fournir d’autres services liés à votre utilisation du site web et d’Internet. Dans ce contexte, l’adresse IP transmise et tronquée par votre terminal dans le cadre de Google Analytics 4 ne sera pas fusionnée avec d’autres données de Google. Les données collectées dans le cadre de l’utilisation de Google Analytics 4 sont conservées pendant 2 mois puis supprimées.
Google Analytics 4 permet également de créer des statistiques comportant des indications sur l'âge, le sexe et les centres d'intérêt des utilisateurs du site web, à partir de l'analyse de publicités ciblées par centres d'intérêt et avec l'intégration de données tierces, grâce à une fonction spéciale appelée les « caractéristiques démographiques ». Cela permet d'identifier et de différencier des groupes d'utilisateurs du site dans le but de cibler les actions marketing. Toutefois, les données collectées via les « caractéristiques démographiques » ne peuvent pas être attribuées à une personne spécifique, et donc pas à vous personnellement. Ces données collectées par la fonction des « caractéristiques démographiques » sont conservées pendant deux mois puis supprimées.
L’ensemble des traitements décrits ci-dessus, notamment la mise en place de cookies Google Analytics afin de stocker et de lire des informations sur le terminal que vous utilisez pour naviguer sur le site internet, ne sera mis en œuvre que si vous nous avez donné votre consentement exprès à ce sujet, conformément à l’article 6 paragraphe 1 point a) du RGPD. Sans votre consentement, Google Analytics 4 ne sera pas activé pendant toute la durée de votre utilisation du site internet.
Vous pouvez révoquer à tout moment le consentement que vous avez accordé, cette révocation produisant ses effets pour l'avenir. Pour exercer votre droit de révocation, veuillez désactiver ce service via l'« Outil de consentement aux cookies » mis à disposition sur le site web.
Google Signals
Sur ce site web, le service « Google Signals » peut également être utilisé en tant qu'extension de Google Analytics 4. Grâce à Google Signals, Google peut générer des rapports inter-appareils (ce que l'on appelle le « suivi inter-appareils »). Si vous avez activé la fonction « publicités personnalisées » dans les paramètres de votre compte Google et que vous avez associé vos appareils connectés à Internet à ce même compte Google, Google est en mesure d'analyser le comportement des utilisateurs sur l'ensemble de leurs appareils et de créer des modèles de base de données à partir de ces analyses, à condition que vous ayez consenti à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD (voir ci-dessus). Sont pris en compte les connexions et les types d'appareils de tous les visiteurs de la page qui étaient connectés à un compte Google et ont réalisé une conversion. Ces données indiquent notamment sur quel appareil vous avez cliqué pour la première fois sur une publicité, et sur quel appareil la conversion associée a eu lieu. Lorsque Google Signals est utilisé, nous ne recevons aucune donnée personnelle de la part de Google, mais uniquement des statistiques élaborées à partir de Google Signals. Vous avez la possibilité de désactiver la fonction « publicités personnalisées » dans les paramètres de votre compte Google, ce qui vous permettra de mettre fin à l'analyse inter-appareils. Pour ce faire, suivez les instructions disponibles sur cette page : https://support.google.com/ads/answer/2662922?hl=de
De plus amples informations sont disponibles ici : https://support.google.com/analytics/answer/7532985?hl=de
ID utilisateurs
En tant qu'extension de Google Analytics 4, la fonction « UserIDs » est également utilisable sur ce site web. En attribuant des UserIDs individuels, nous pouvons demander à Google de générer des rapports multi-appareils (ce que l'on appelle le « suivi multi-appareils »). Cela signifie que votre comportement d'utilisation peut également être analysé sur l'ensemble de vos appareils, à condition que vous ayez donné votre consentement correspondant à l'utilisation de Google Analytics conformément à l'Art. 6 para. 1 letter a GDPR, que vous ayez créé un compte personnel en vous inscrivant sur ce site web et que vous soyez connecté à votre compte personnel sur différents terminaux avec vos identifiants de connexion appropriés. Les données collectées de cette manière indiquent, entre autres, sur quel terminal vous avez cliqué sur une publicité pour la première fois, et sur quel terminal la conversion correspondante a eu lieu.
Nous avons conclu ce que l’on appelle un contrat de traitement de données avec Google dans le cadre de notre utilisation de Google Analytics 4, par lequel Google est tenu de protéger les données des utilisateurs de notre site internet et de ne pas les transmettre à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire participe au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lequel garantit la conformité au niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
Des informations légales complémentaires sur Google Analytics 4 sont disponibles ici : https://policies.google.com/privacy?hl=en et https://business.safety.google/privacy/
Les détails sur le traitement déclenché par Google Analytics 4 et la gestion par Google des données issues des sites web sont disponibles ici : https://policies.google.com/technologies/partner-sites
10.3 Analytiques Shopify
Ce site web utilise le service d’analyse web fourni par le prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transférées à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
À l’aide de cookies et/ou de technologies comparables (pixels de suivi, balises web, algorithmes de lecture des informations relatives à l’appareil terminal et au navigateur), le service collecte et stocke des données de visiteurs pseudonymisées, notamment des informations sur l’appareil terminal utilisé telles que l’adresse IP et les informations du navigateur, afin de les exploiter pour réaliser des analyses statistiques du comportement des utilisateurs sur notre site internet et de créer des profils utilisateurs pseudonymisés. Cela permet notamment d’analyser les schémas de déplacement des utilisateurs (appelés cartes de chaleur), qui affichent la durée des visites sur les pages et les interactions avec le contenu de celles-ci (par exemple, saisies de texte, défilement, clics et survols de la souris). La pseudonymisation exclut généralement toute possibilité de rattachement direct à une personne identifiée. Vos données à caractère personnel ne seront jamais combinées à des données collectées par un autre moyen.
Tous les traitements décrits ci-dessus, notamment la lecture ou l’enregistrement d’informations sur le terminal utilisé, ne sont mis en œuvre que si vous nous avez donné votre consentement exprès conformément à l’article 6 (1) point a du RGPD. Vous pouvez révoquer votre consentement à tout moment, avec effet pour l’avenir, en désactivant ce service dans l'« outil de consentement aux cookies » mis à disposition sur le site web.
Nous avons conclu un contrat de traitement de commandes avec le prestataire, qui garantit la protection des données des visiteurs de notre site web et interdit toute divulgation non autorisée à des tiers.
Lorsque des données sont transférées vers le Canada, un niveau approprié de protection des données est garanti par une décision d'adéquation de la Commission européenne.
11) Fonctionnalités du site
11.1 Google Maps
Notre site web utilise Google Maps (AP’I) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Google Maps est un service web permettant d’afficher des cartes (pays) interactives afin de présenter visuellement des informations géographiques. L’utilisation de ce service vous affichera notre emplacement et vous facilitera la tâche pour nous trouver.
Lorsque vous accédez aux sous-pages qui hébergent la carte Google Maps, des informations relatives à votre utilisation de notre site web (telles que votre adresse IP) sont transmises à Google et stockées par ses soins sur ses serveurs. Lors de votre utilisation de Google Maps, des données à caractère personnel peuvent également être transmises aux serveurs de Google LLC. situés aux États-Unis. Cela s'applique indépendamment du fait que vous disposiez d'un compte utilisateur Google auquel vous êtes connecté, ou qu'aucun compte utilisateur n'existe. Si vous êtes connecté à votre compte Google, ces informations seront directement associées à votre compte. Si vous ne souhaitez pas être lié à votre profil Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données (y compris pour les utilisateurs qui ne sont pas connectés) sous forme de profils d'utilisation et les exploite. Cette exploitation est réalisée conformément à l'article 6 (1) point f du RGPD, sur la base des intérêts légitimes de Google à diffuser des publicités personnalisées, à réaliser des études de marché et/ou à concevoir son site web en fonction des attentes des utilisateurs. Vous disposez d'un droit d'opposition à la création de ces profils utilisateurs. Pour exercer ce droit, vous devez contacter Google.
Si vous n'acceptez pas la transmission future de vos données à Google dans le cadre de l'utilisation de Google Maps, vous pouvez désactiver complètement le service web Google Maps en désactivant l'application JavaScript dans votre navigateur. Dans ce cas, ni Google Maps ni l'affichage de la carte sur ce site ne pourront être utilisés.
Les conditions d'utilisation de Google sont disponibles à l'adresse suivante : https://policies.google.com/terms?hl=en. Les conditions d'utilisation supplémentaires sont disponibles à l'adresse : https://www.google.com/intl/fr-FR_FR/aide/terms_maps.html.
Vous trouverez des informations détaillées sur la protection des données liées à l'utilisation de Google Maps sur le site web de Google (« Charte de confidentialité de Google ») à l'adresse suivante : https://policies.google.com/privacy?hl=en.
Dans la mesure où la loi l'exige, nous avons obtenu votre consentement au traitement de vos données tel que décrit ci-dessus, conformément à l'article 6 (1) point a du RGPD. Vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir. Pour exercer votre révocation, veuillez suivre la procédure décrite ci-dessus pour soumettre une opposition.
Pour les transferts de données vers les États-Unis, le prestataire participe au Cadre de protection des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation adoptée par la Commission européenne.
Des informations complémentaires sur les normes de confidentialité de Google sont disponibles ici : https://business.safety.google/privacy/
11.2 Google Web Fonts
Ce site utilise ce que l’on appelle des polices web du fournisseur suivant afin d’afficher les polices de manière uniforme : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
Les données sont également transférées à : Google LLC, États-Unis
Lorsque vous accédez à une page, votre navigateur charge les polices web requises dans son cache afin d'afficher les textes et les polices correctement, et établit une connexion directe aux serveurs du fournisseur. Au cours de ce processus, certaines informations relatives à votre navigateur, notamment votre adresse IP, sont transmises au fournisseur.
Le traitement des données personnelles lors de l’établissement de la connexion avec le fournisseur des polices n’est effectué que si vous nous avez donné votre consentement explicite pour ce faire, conformément à l’article 6 (1) point a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service via l'outil de consentement aux cookies mis à disposition sur le site web. Si votre navigateur ne prend pas en charge les polices web, une police standard sera utilisée par votre ordinateur.
Pour les transferts de données vers les États-Unis, le prestataire participe au Cadre de protection de la confidentialité des données UE-États-Unis, qui garantit le respect du niveau européen de protection des données, sur la base d'une décision d'adéquation de la Commission européenne.
Des informations complémentaires sur les normes de confidentialité de Google sont disponibles ici : https://business.safety.google/privacy/
12) Outils et divers
12.1 Ce site web utilise un « outil de consentement aux cookies » pour recueillir un consentement utilisateur valide concernant les cookies et les applications basées sur des cookies qui nécessitent une approbation. Cet « outil de consentement aux cookies » s'affiche aux utilisateurs sous forme d'interface utilisateur interactive dès qu'ils accèdent à la page, sur laquelle ils peuvent donner leur consentement pour certains cookies et/ou certaines applications basées sur des cookies en cochant la case appropriée.
Grâce à cet outil, tous les cookies et services nécessitant un consentement ne sont chargés que si l’utilisateur concerné fournit le consentement correspondant en cochant la case adéquate. Cela garantit que ces cookies ne sont déposés sur le terminal de l’utilisateur que si ce consentement a été accordé.
Cet outil dépose des cookies strictement nécessaires pour enregistrer vos préférences en matière de cookies. Aucune donnée utilisateur personnelle n'est généralement traitée.
Si, dans des cas individuels, des données à caractère personnel (telles que l'adresse IP) sont traitées aux fins de stocker, d'attribuer ou d'enregistrer les paramètres des cookies, ce traitement est réalisé conformément à l'article 6 (1) point f du RGPD, sur la base de notre intérêt légitime à mettre en place une gestion du consentement aux cookies conforme à la loi, adaptée à chaque utilisateur et simple d'utilisation, et donc à concevoir notre site web dans le respect des dispositions légales applicables.
Un autre fondement juridique du traitement est l’article 6 (1) point c du RGPD. En tant que responsable de traitement, nous sommes soumis à l’obligation légale de conditionner l’utilisation de cookies techniquement non nécessaires au consentement de chaque utilisateur.
Vous trouverez de plus amples informations sur l'exploitant de l'outil de consentement aux cookies et ses options de paramétrage directement dans l'interface utilisateur correspondante sur notre site web.
12.2 Judge.me
Pour vérifier et publier les avis clients, nous utilisons les services du prestataire suivant : Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Royaume-Uni
Lorsque vous déposez un avis sur notre site web, votre prénom et votre nom, votre adresse e-mail, la date et le numéro de votre commande, ainsi que votre nom et la référence internationale (GTIN/ISDN) sont collectés, transmis au prestataire, puis évalués par celui-ci afin de vérifier la légitimité de l’avis client pour une commande spécifique. Ce traitement est réalisé conformément à l’article 6 (1) point f du RGPD, sur la base de notre intérêt légitime à garantir l’authenticité des avis clients en s’assurant de leur lien avec la transaction correspondante et en prévenant les abus d’avis. Une fois l’avis examiné et approuvé, les données sont supprimées par le prestataire.
En cas de transfert de données vers le lieu d'implantation du prestataire, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
13) Droits de la personne concernée
13.1 La législation sur la protection des données applicable vous accorde, à l'égard du responsable du traitement de vos données, l'ensemble des droits complets des personnes concernées (droits d'information et d'intervention) relatifs au traitement de vos données à caractère personnel :
- Droit d'accès de la personne concernée conformément à l'art. 15 du RGPD ;
- Droit de rectification conformément à l’art. 16 du RGPD ;
- Droit à l'effacement (« droit à l'oubli ») conformément à l'art. 17 du RGPD ;
- Droit à la limitation du traitement conformément à l'art. 18 du RGPD ;
- Droit d'être informé conformément à l'art. 19 du RGPD;
- Droit à la portabilité des données conformément à l’art. 20 du RGPD;
- Droit de retirer un consentement donné conformément à l’Art. 7 (3) du RGPD ;
- Droit de déposer une plainte conformément à l'art. 77 du RGPD.
13.2 DROIT D'OPPOSITION
SI, DANS LE CADRE D'UNE PONDÉRATION D'INTÉRÊTS, NOUS TRAITONS VOS DONNÉES PERSONNELLES SUR LE FONDEMENT DE NOTRE INTÉRÊT LÉGITIME PRÉDOMINANT, VOUS BÉNÉFICIEZ DU DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT, AVEC EFFET POUR L'AVENIR, POUR DES MOTIFS TIRÉS DE VOTRE SITUATION PARTICULIÈRE.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. CEPENDANT, NOUS NOUS RÉSERVONS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS ÉTABLIR DES RAISONS IMPÉRIEUSES LÉGITIMES JUSTIFIANT LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT A POUR OBJET DE CONSTATER, D'EXERCER OU DE DÉFENDRE DES RÉCLAMATIONS JURIDIQUES.
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES À DES FINS DE MARKETING DIRECT, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES QUI SONT UTILISÉES À DES FINS DE MARKETING DIRECT. VOUS POUVEZ EXERCER CETTE OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D'OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.
14) Durée de conservation des données personnelles
La durée de conservation des données à caractère personnel repose sur le fondement juridique applicable, la finalité du traitement et, le cas échéant, sur le délai de conservation légal correspondant (par exemple, les délais de conservation commerciaux et fiscaux).
Si des données à caractère personnel sont traitées sur la base d’un consentement explicite conformément à l’art. 6 (1) point a du RGPD, ces données sont conservées jusqu’à ce que la personne concernée révoque son consentement.
Si des durées de conservation légales s’appliquent aux données traitées dans le cadre d’obligations légales ou similaires, sur le fondement de l’Art. 6 (1) point b du GDPR, ces données sont systématiquement supprimées à l’issue de ces durées de conservation dès lors qu’elles ne sont plus nécessaires à l’exécution ou à la conclusion du contrat, et/ou que nous ne disposons plus d’un intérêt légitime à leur conservation prolongée.
Lors du traitement de données à caractère personnel fondé sur l'article 6 (1) point f du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21 (1) du RGPD, à moins que nous puissions démontrer des motifs impérieux justifiant un traitement digne de protection qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à faire valoir, exercer ou défendre des réclamations juridiques.
Si des données à caractère personnel sont traitées aux fins de marketing direct sur la base de l'Art. 6 (1) point f du RGPD, ces données sont conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'Art. 21 (2) du RGPD.
Sauf disposition contraire indiquée dans les informations contenues dans la présente déclaration sur des situations de traitement spécifiques, les données à caractère personnel stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
