1) Introduction et coordonnées du responsable du traitement
1.1 Nous sommes ravis de votre visite sur notre site Internet et vous remercions de l’intérêt que vous portez à notre entreprise. Dans ce qui suit, nous vous informons sur le traitement de vos données à caractère personnel lors de l’utilisation de notre site Internet. Les données à caractère personnel sont toutes les informations permettant de vous identifier directement ou indirectement.
1.2 Le responsable du traitement des données sur ce site Internet au sens du Règlement Général sur la Protection des Données (RGPD) est Janine Fichna, Oskar-von-Miller-Ring 1, 80333 Munich, Allemagne, Tél. : +49 172 8644286, E-mail : customer-care@glowbag.de. Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte des données lors de la visite de notre site Internet
2.1 Lorsque vous utilisez notre site Internet à des fins purement informatives, c'est-à-dire sans vous inscrire ni nous transmettre d'autres informations, nous collectons uniquement les données que votre navigateur transmet au serveur du site (appelées « fichiers journaux du serveur » ou « server log files »). Lorsque vous consultez notre site Internet, nous collectons les données suivantes, nécessaires sur le plan technique pour vous afficher le site :
- Site Internet consulté
- Date et heure de l'accès
- Volume des données transmises en octets
- Source/référence à partir de laquelle vous avez accédé au site
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant sous forme anonymisée)
Le traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Internet. Les données ne sont ni transmises à des tiers ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur si des indices concrets d'une utilisation illégale apparaissent.
2.2 Pour des raisons de sécurité et afin de protéger la transmission de données à caractère personnel et d'autres contenus confidentiels (par exemple des commandes ou des demandes adressées au responsable du traitement), ce site Internet utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion sécurisée grâce à la mention « https:// » et au symbole du cadenas affiché dans la barre d'adresse de votre navigateur.
3) Hébergement et réseau de diffusion de contenu (CDN)
3.1 Shopify
Pour l'hébergement de notre site Internet et l'affichage de son contenu, nous utilisons le système du fournisseur suivant :
Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)
Les données sont également transférées à :
Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site Internet sont traitées sur les serveurs du fournisseur. Nous avons conclu avec ce dernier un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers le Canada, un niveau de protection adéquat est garanti par une décision d'adéquation de la Commission européenne.
3.2 Cloudflare
Nous utilisons un réseau de diffusion de contenu (Content Delivery Network) du fournisseur suivant :
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des images, du contenu de pages ou des scripts, via un réseau de serveurs répartis géographiquement. Le traitement est effectué sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Internet conformément à l'article 6, paragraphe 1, point f) du RGPD. Nous avons conclu avec le fournisseur un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur adhère au Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
3.3 imgix
Nous utilisons un réseau de diffusion de contenu (Content Delivery Network) du fournisseur suivant :
Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, États-Unis
Ce service nous permet de diffuser plus rapidement des fichiers multimédias volumineux, tels que des images, du contenu de pages ou des scripts, via un réseau de serveurs répartis géographiquement. Le traitement est effectué sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site Internet conformément à l'article 6, paragraphe 1, point f) du RGPD. Nous avons conclu avec le fournisseur un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur adhère au Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
4) Cookies
Afin de rendre la visite de notre site Internet plus conviviale et de permettre l'utilisation de certaines fonctionnalités, nous utilisons des cookies, c'est-à-dire de petits fichiers texte enregistrés sur votre terminal. Certains de ces cookies sont automatiquement supprimés à la fermeture du navigateur (appelés « cookies de session »), tandis que d'autres restent plus longtemps sur votre terminal et permettent d'enregistrer vos préférences de navigation (appelés « cookies persistants »). Dans ce dernier cas, vous pouvez consulter leur durée de conservation dans les paramètres de cookies de votre navigateur.
Lorsque certains cookies que nous utilisons traitent également des données à caractère personnel, le traitement est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD pour l'exécution du contrat, conformément à l'article 6, paragraphe 1, point a) du RGPD sur la base de votre consentement, ou conformément à l'article 6, paragraphe 1, point f) du RGPD afin de préserver nos intérêts légitimes liés à la meilleure fonctionnalité possible du site Internet ainsi qu'à une expérience utilisateur efficace et conviviale.
Vous pouvez configurer votre navigateur afin d'être informé de l'installation des cookies et décider individuellement de leur acceptation, ou refuser l'utilisation des cookies dans certains cas ou de manière générale.
Veuillez noter qu'en cas de refus des cookies, certaines fonctionnalités de notre site Internet peuvent être limitées.
5) Prise de contact
5.1 Judge.me
Pour l'envoi de demandes d'avis, nous utilisons les services du fournisseur suivant :
Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni
Uniquement sur la base de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, nous transmettons votre adresse e-mail ainsi que, le cas échéant, d'autres données clients au fournisseur afin qu'il puisse vous contacter par e-mail pour vous inviter à laisser un avis.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir, soit auprès de nous, soit directement auprès du fournisseur.
Nous avons conclu avec le fournisseur un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers le lieu d'établissement du fournisseur, un niveau de protection adéquat est garanti par une décision d'adéquation de la Commission européenne.
5.2 Lorsque vous nous contactez (par exemple via un formulaire de contact ou par e-mail), des données à caractère personnel sont traitées exclusivement afin de traiter et de répondre à votre demande et uniquement dans la mesure nécessaire à cette finalité.
La base juridique de ce traitement est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f) du RGPD. Si votre demande vise la conclusion d'un contrat, la base juridique complémentaire est l'article 6, paragraphe 1, point b) du RGPD. Vos données seront supprimées dès lors qu'il pourra être considéré que la situation concernée a été définitivement clarifiée et qu'aucune obligation légale de conservation ne s'y oppose.
6) Traitement des données lors de la création d'un compte client
Conformément à l'article 6, paragraphe 1, point b) du RGPD, des données à caractère personnel sont collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de la création d'un compte client. Les données requises pour l'ouverture du compte figurent dans le formulaire correspondant sur notre site Internet.
Vous pouvez supprimer votre compte client à tout moment en adressant une demande au responsable du traitement à l'adresse indiquée ci-dessus. Après la suppression de votre compte client, vos données seront effacées, à condition que tous les contrats conclus par son intermédiaire aient été intégralement exécutés, qu'aucun délai légal de conservation ne s'y oppose et qu'aucun intérêt légitime ne justifie leur conservation.
7) Utilisation des données clients à des fins de prospection directe
7.1 Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter, nous vous enverrons régulièrement des informations sur nos offres. La seule donnée obligatoire pour recevoir la newsletter est votre adresse e-mail. La communication d'autres données est facultative et peut être utilisée afin de vous adresser des communications personnalisées. Pour l'inscription à la newsletter, nous utilisons la procédure dite de double confirmation (« double opt-in »), qui garantit que vous ne recevrez la newsletter qu'après avoir expressément confirmé votre consentement en cliquant sur le lien de vérification envoyé à l'adresse e-mail indiquée.
En activant ce lien de confirmation, vous nous donnez votre consentement à l'utilisation de vos données à caractère personnel conformément à l'article 6, paragraphe 1, point a) du RGPD. Nous enregistrons alors l'adresse IP attribuée par votre fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel usage abusif de votre adresse e-mail. Les données collectées lors de l'inscription à la newsletter sont utilisées exclusivement à cette fin.
Vous pouvez vous désabonner à tout moment via le lien prévu à cet effet dans chaque newsletter ou en contactant le responsable du traitement mentionné ci-dessus. Après votre désinscription, votre adresse e-mail sera supprimée sans délai de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si une utilisation supplémentaire est autorisée par la loi et décrite dans la présente politique de confidentialité.
7.2 Klaviyo
L'envoi de nos newsletters et autres communications promotionnelles par e-mail est assuré par :
Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, États-Unis
Sur la base de notre intérêt légitime à mettre en œuvre un marketing par e-mail efficace et convivial, nous transmettons à ce prestataire les données fournies lors de votre inscription, conformément à l'article 6, paragraphe 1, point f) du RGPD, afin qu'il assure l'envoi des e-mails pour notre compte.
Sous réserve de votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD, le prestataire réalise également des analyses statistiques des campagnes e-mail au moyen de balises web (« web beacons ») ou de pixels de suivi intégrés aux e-mails. Ces technologies permettent notamment de mesurer les taux d'ouverture et certaines interactions avec le contenu de la newsletter. Des informations relatives aux appareils utilisés (par exemple l'heure d'accès, l'adresse IP, le type de navigateur et le système d'exploitation) peuvent également être collectées et analysées, sans être croisées avec d'autres bases de données.
Vous pouvez retirer à tout moment votre consentement au suivi des e-mails avec effet pour l'avenir.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant leur transmission à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire adhère au Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).
7.3 Shopify Email
L'envoi de nos newsletters est assuré par :
Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transférées à :
Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Sur la base de notre intérêt légitime à mettre en œuvre un marketing par newsletter efficace et convivial, nous transmettons à ce prestataire les données fournies lors de votre inscription, conformément à l'article 6, paragraphe 1, point f) du RGPD.
Sous réserve de votre consentement explicite, Shopify peut également effectuer des analyses statistiques des campagnes de newsletter au moyen de balises web ou de pixels de suivi.
Vous pouvez retirer votre consentement au suivi de la newsletter à tout moment avec effet pour l'avenir.
Nous avons conclu avec le prestataire un contrat de sous-traitance garantissant la protection des données des visiteurs de notre site et interdisant leur transmission à des tiers.
Pour les transferts de données vers le Canada, un niveau de protection adéquat est garanti par une décision d'adéquation de la Commission européenne.
7.4 Notification de disponibilité des produits par e-mail
Pour les produits temporairement indisponibles, vous pouvez vous inscrire afin de recevoir une notification par e-mail dès que l'article sélectionné sera à nouveau disponible.
La seule donnée obligatoire est votre adresse e-mail. Nous utilisons la procédure de double confirmation afin de garantir que vous ne recevrez cette notification qu'après avoir confirmé votre consentement via le lien de vérification envoyé à votre adresse e-mail.
Les données collectées sont utilisées exclusivement pour ce service de notification.
Vous pouvez vous désabonner à tout moment en contactant le responsable du traitement mentionné ci-dessus.
7.5 Rappels de panier par e-mail
Si vous interrompez votre commande avant sa finalisation, vous pouvez choisir de recevoir un rappel unique concernant le contenu de votre panier.
La seule donnée obligatoire est votre adresse e-mail. Nous utilisons également la procédure de double confirmation pour ce service.
Les données collectées sont utilisées exclusivement pour l'envoi de ce rappel.
Vous pouvez vous désabonner à tout moment en contactant le responsable du traitement mentionné ci-dessus.
8) Traitement des données pour l'exécution des commandes
8.1 Dans la mesure où cela est nécessaire à l'exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel collectées sont transmises au transporteur mandaté ainsi qu'à l'établissement financier concerné conformément à l'article 6, paragraphe 1, point b) du RGPD.
Si nous sommes tenus, en vertu d'un contrat, de fournir des mises à jour pour des produits numériques ou des biens comportant des éléments numériques, nous traitons les coordonnées fournies lors de la commande afin de vous informer personnellement de ces mises à jour conformément à nos obligations légales en vertu de l'article 6, paragraphe 1, point c) du RGPD.
Afin de traiter votre commande, nous collaborons également avec les prestataires de services mentionnés ci-dessous, auxquels certaines données à caractère personnel peuvent être transmises dans la mesure nécessaire.
8.2 Transmission des données à caractère personnel aux prestataires de livraison
Prestataire :
Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Allemagne
Si vous y avez expressément consenti lors de votre commande, nous transmettons votre adresse e-mail et/ou votre numéro de téléphone conformément à l'article 6, paragraphe 1, point a) du RGPD afin de permettre la prise de rendez-vous pour la livraison ou l'envoi d'un avis de livraison.
À défaut, seules les informations nécessaires à la livraison, à savoir le nom du destinataire et l'adresse de livraison, sont transmises conformément à l'article 6, paragraphe 1, point b) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
Prestataire :
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Les mêmes dispositions s'appliquent concernant la transmission de votre adresse e-mail et/ou de votre numéro de téléphone pour la prise de rendez-vous ou l'avis de livraison.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
Prestataire :
DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Allemagne
Les mêmes dispositions s'appliquent concernant la transmission de votre adresse e-mail et/ou de votre numéro de téléphone pour la prise de rendez-vous ou l'avis de livraison.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
8.3 Utilisation de prestataires de services de paiement (services de paiement)
Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » proposé par Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le traitement du paiement s'effectue via la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS, par le débit d'une carte de paiement enregistrée dans Apple Pay.
Apple Pay utilise des fonctionnalités de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. Pour autoriser un paiement, vous devez saisir un code que vous avez préalablement défini et confirmer votre identité via la fonction Face ID ou Touch ID de votre appareil.
Aux fins du traitement du paiement, les informations que vous fournissez dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises sous forme chiffrée à Apple. Apple chiffre ensuite à nouveau ces données à l'aide d'une clé spécifique au développeur avant de les transmettre au prestataire de services de paiement associé à la carte enregistrée dans Apple Pay. Ce chiffrement garantit que seul le site internet sur lequel l'achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple transmet au site internet d'origine le numéro de compte de votre appareil ainsi qu'un code de sécurité dynamique spécifique à la transaction afin de confirmer le succès du paiement.
Dans la mesure où des données à caractère personnel sont traitées dans le cadre des transmissions décrites ci-dessus, ce traitement est effectué exclusivement aux fins de l'exécution du paiement conformément à l'article 6, paragraphe 1, point b) du RGPD.
Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l'achat, la date et l'heure approximatives de la transaction ainsi que l'indication de sa réussite. Grâce à l'anonymisation, toute identification personnelle est exclue. Apple utilise ces données anonymisées afin d'améliorer Apple Pay ainsi que d'autres produits et services Apple.
Si vous utilisez Apple Pay sur un iPhone ou une Apple Watch pour finaliser un achat effectué via Safari sur un Mac, le Mac et l'appareil d'autorisation communiquent via un canal chiffré sur les serveurs d'Apple. Apple ne traite ni ne stocke ces informations sous une forme permettant de vous identifier personnellement. Vous pouvez désactiver l'utilisation d'Apple Pay sur votre Mac dans les réglages de votre iPhone. Accédez à « Wallet et Apple Pay » puis désactivez « Autoriser les paiements sur Mac ».
Vous trouverez de plus amples informations sur la protection des données chez Apple Pay à l'adresse suivante :
https://support.apple.com/fr-fr/HT203027
Google Pay
Si vous choisissez le mode de paiement « Google Pay » proposé par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est traité via l'application Google Pay de votre appareil mobile compatible NFC fonctionnant au minimum sous Android 4.4 (« KitKat »), au moyen du débit d'une carte de paiement enregistrée dans Google Pay ou d'un système de paiement vérifié (par exemple PayPal).
Pour autoriser un paiement supérieur à 25 €, il est nécessaire de déverrouiller préalablement votre appareil mobile au moyen de la méthode de vérification configurée (par exemple reconnaissance faciale, mot de passe, empreinte digitale ou schéma de déverrouillage).
Aux fins du traitement du paiement, les informations communiquées lors du processus de commande ainsi que les informations relatives à votre commande sont transmises à Google. Google transmet ensuite au site internet d'origine les informations de paiement enregistrées dans Google Pay sous la forme d'un numéro de transaction unique permettant de vérifier qu'un paiement a bien été effectué.
Ce numéro de transaction ne contient aucune donnée réelle relative à votre moyen de paiement enregistré dans Google Pay. Il est généré et transmis sous la forme d'un jeton numérique unique à usage unique. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement en tant qu'intermédiaire technique dans le traitement du paiement.
La transaction est exécutée exclusivement entre l'utilisateur et le site internet concerné par le débit du moyen de paiement enregistré dans Google Pay.
Dans la mesure où des données à caractère personnel sont traitées dans le cadre des transmissions décrites ci-dessus, ce traitement est effectué exclusivement aux fins de l'exécution du paiement conformément à l'article 6, paragraphe 1, point b) du RGPD.
Google se réserve le droit de collecter, stocker et analyser certaines informations spécifiques à chaque transaction effectuée via Google Pay. Cela inclut notamment la date, l'heure et le montant de la transaction, l'emplacement et la description du commerçant, la description des biens ou services achetés fournie par le commerçant, les photos associées à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le moyen de paiement utilisé, votre description du motif de la transaction ainsi que toute offre associée à celle-ci.
Selon Google, ce traitement est effectué exclusivement sur la base de son intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, notamment pour la tenue correcte de la comptabilité, la vérification des données de transaction ainsi que l'optimisation et le maintien du bon fonctionnement du service Google Pay.
Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations collectées et stockées lors de l'utilisation d'autres services Google.
Les conditions d'utilisation de Google Pay sont disponibles à l'adresse suivante :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=fr
Vous trouverez de plus amples informations sur la protection des données de Google Pay à l'adresse suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=fr
Klarna
Ce site internet propose un ou plusieurs modes de paiement en ligne du fournisseur suivant :
Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède.
Lorsque vous choisissez un mode de paiement pour lequel vous effectuez un paiement anticipé (par exemple paiement par carte bancaire), les données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, coordonnées bancaires ou de carte, devise et numéro de transaction) ainsi que les informations relatives à votre commande sont transmises au fournisseur conformément à l'article 6, paragraphe 1, point b) du RGPD.
Lorsque vous choisissez un mode de paiement pour lequel le fournisseur accorde un crédit ou avance le paiement (par exemple achat sur facture, paiement échelonné ou prélèvement automatique), il vous sera également demandé de fournir certaines données personnelles (nom, prénom, adresse, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone et, le cas échéant, informations sur un autre moyen de paiement).
Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, ces données sont transmises au fournisseur conformément à l'article 6, paragraphe 1, point f) du RGPD aux fins d'une évaluation de solvabilité. Le fournisseur examine, sur la base des données personnelles fournies ainsi que d'autres informations (par exemple panier d'achat, montant de la facture, historique des commandes et expériences de paiement), si le mode de paiement choisi peut être accordé compte tenu des risques de paiement ou de défaut.
Dans le cadre de cette vérification, des informations relatives à l'identité et à la solvabilité provenant d'agences d'évaluation du crédit peuvent également être utilisées :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_fr/credit_rating_agencies
Vous pouvez vous opposer à tout moment à ce traitement en nous contactant ou en contactant directement le fournisseur. Toutefois, le fournisseur peut rester autorisé à traiter vos données personnelles dans la mesure où cela est nécessaire à l'exécution du contrat de paiement.
PayPal
Ce site internet propose un ou plusieurs modes de paiement en ligne du fournisseur suivant :
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Lorsque vous choisissez un mode de paiement nécessitant un paiement anticipé, les données de paiement communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises à PayPal conformément à l'article 6, paragraphe 1, point b) du RGPD, exclusivement aux fins du traitement du paiement.
Lorsque nous accordons un paiement anticipé, certaines données personnelles supplémentaires peuvent être demandées afin de procéder à une vérification de solvabilité.
Cette vérification est effectuée sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD.
Vous pouvez vous opposer à ce traitement à tout moment. Toutefois, PayPal peut continuer à traiter vos données personnelles dans la mesure où cela est nécessaire à l'exécution du contrat de paiement.
Shopify Payments
Ce site internet propose un ou plusieurs modes de paiement en ligne du fournisseur suivant :
Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Lorsque vous choisissez un mode de paiement nécessitant un paiement anticipé (par exemple un paiement par carte bancaire), les données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, coordonnées bancaires ou de carte, devise et numéro de transaction) ainsi que les informations relatives à votre commande sont transmises au fournisseur conformément à l'article 6, paragraphe 1, point b) du RGPD.
La transmission de vos données a lieu exclusivement aux fins du traitement du paiement et uniquement dans la mesure nécessaire à cette finalité.
9) Marketing en ligne
Programme d'affiliation interne
Dans le cadre de la présentation de nos produits sur notre site internet, nous exploitons notre propre programme d'affiliation. À ce titre, nous mettons à la disposition des exploitants de sites tiers intéressés des liens partenaires destinés à être intégrés sur leurs sites web et renvoyant vers nos offres.
Dans le cadre du programme d'affiliation, des cookies sont utilisés. Ceux-ci sont généralement installés sur le site du partenaire après qu'un utilisateur a cliqué sur un lien d'affiliation correspondant. À cet égard, nous ne sommes pas responsables du traitement des données au sens de la législation sur la protection des données.
Les cookies sont de petits fichiers texte enregistrés sur votre terminal permettant de retracer l'origine des transactions (par exemple des « sales leads ») générées via ces liens. Nous pouvons notamment identifier que vous avez cliqué sur un lien partenaire et que vous avez été redirigé vers notre site internet.
Ces informations sont nécessaires au traitement des paiements entre nous et nos partenaires affiliés.
Dans la mesure où ces informations contiennent également des données à caractère personnel, le traitement décrit est effectué sur la base de notre intérêt légitime financier à la gestion des paiements de commissions conformément à l'article 6, paragraphe 1, point f) du RGPD.
Si vous souhaitez empêcher l'analyse de votre comportement utilisateur au moyen de cookies, vous pouvez configurer votre navigateur afin d'être informé de l'installation de cookies et décider individuellement de leur acceptation ou refuser les cookies dans certains cas ou de manière générale.
10) Services d'analyse web
10.1 Google (Universal) Analytics
Ce site internet utilise Google (Universal) Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d'analyser votre utilisation de notre site internet.
Google (Universal) Analytics est utilisé sur ce site exclusivement sans recours aux cookies, ce qui signifie qu'aucun cookie n'est installé sur votre terminal par ce service.
À la place, le stockage local de votre navigateur est utilisé afin d'y enregistrer un identifiant unique attribué par Google (Universal) Analytics permettant l'analyse de votre utilisation du site internet. Certaines informations relatives à l'utilisateur sont traitées par l'intermédiaire de cet identifiant. Ces informations comprennent également votre adresse IP, qui est toutefois tronquée par Google en supprimant les derniers chiffres afin d'exclure toute identification directe.
Les informations sont transmises aux serveurs de Google où elles sont ensuite traitées. Des transferts vers Google LLC, située aux États-Unis, sont également possibles.
Google utilise les informations collectées pour notre compte afin d'évaluer votre utilisation du site internet, d'établir des rapports sur l'activité du site et de fournir d'autres services liés à l'utilisation du site internet et d'Internet. L'adresse IP tronquée transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données détenues par Google.
Les données collectées dans le cadre de Google (Universal) Analytics sont conservées pendant une durée de deux mois puis supprimées.
L'ensemble des traitements décrits ci-dessus, y compris le stockage d'informations sur le terminal utilisé sous la forme de l'identifiant, n'est effectué que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
Sans votre consentement, Google (Universal) Analytics ne sera pas utilisé lors de votre visite sur notre site internet.
Vous pouvez retirer à tout moment votre consentement avec effet pour l'avenir.
Pour exercer votre droit de retrait, vous pouvez télécharger et installer le module complémentaire de navigateur disponible à l'adresse suivante :
https://tools.google.com/dlpage/gaoptout?hl=fr
Comme alternative au module complémentaire de navigateur ou lorsque vous utilisez un navigateur sur un appareil mobile, vous pouvez retirer votre consentement en cliquant sur le lien de désactivation correspondant afin de déposer un cookie d'exclusion (« opt-out ») empêchant à l'avenir la collecte de données par Google Analytics sur ce site internet. Ce cookie d'exclusion fonctionne uniquement dans ce navigateur et pour ce domaine. Si vous supprimez les cookies de votre navigateur, vous devrez à nouveau activer ce lien.
Désactiver Google Analytics
Nous avons conclu avec Google un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour de plus amples informations juridiques concernant Google (Universal) Analytics, veuillez consulter :
https://business.safety.google/intl/fr/privacy/
https://policies.google.com/privacy?hl=fr
https://policies.google.com/technologies/partner-sites
Données démographiques
Google (Universal) Analytics utilise la fonctionnalité spéciale « Données démographiques », qui permet d'établir des statistiques concernant l'âge, le sexe et les centres d'intérêt des visiteurs du site. Cela s'effectue à partir de l'analyse de publicités et d'informations provenant de fournisseurs tiers.
Ces données permettent d'identifier des groupes cibles à des fins marketing. Toutefois, les données collectées ne peuvent être attribuées à une personne déterminée et sont supprimées après une durée de conservation de deux mois.
Google Signals
En complément de Google (Universal) Analytics, Google Signals peut être utilisé sur ce site afin de générer des rapports multi-appareils.
Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l'utilisation de Google Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD, analyser votre comportement d'utilisation sur plusieurs appareils et créer des modèles de données, notamment concernant les conversions multi-appareils.
Nous ne recevons aucune donnée personnelle de Google, uniquement des statistiques agrégées.
Si vous souhaitez interrompre cette analyse multi-appareils, vous pouvez désactiver la fonctionnalité « Publicité personnalisée » dans les paramètres de votre compte Google en suivant les instructions disponibles à l'adresse suivante :
https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=fr
Vous trouverez davantage d'informations sur Google Signals à l'adresse suivante :
https://support.google.com/analytics/answer/7532985?hl=fr
UserIDs
En complément de Google (Universal) Analytics, la fonctionnalité « UserIDs » peut être utilisée sur ce site internet.
Si vous avez consenti à l'utilisation de Google (Universal) Analytics conformément à l'article 6, paragraphe 1, point a) du RGPD, créé un compte sur ce site internet et vous connectez à ce compte depuis différents appareils, vos activités, y compris les conversions, peuvent être analysées de manière multi-appareils.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
10.2 Google Analytics 4
Ce site internet utilise Google Analytics 4, un service d’analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d’analyser votre utilisation de notre site internet.
Par défaut, Google Analytics 4 utilise des cookies qui sont enregistrés sur votre terminal sous forme de petits fichiers texte et qui collectent certaines informations. Ces informations comprennent également votre adresse IP, laquelle est toutefois raccourcie par Google afin d’exclure toute identification directe de votre personne.
Les informations sont transmises aux serveurs de Google où elles sont ensuite traitées. Des transferts vers Google LLC, située aux États-Unis, sont également possibles.
Google utilise les informations collectées pour notre compte afin d’évaluer votre utilisation du site internet, d’établir des rapports sur les activités du site et de fournir d’autres services liés à l’utilisation du site internet et d’Internet. L’adresse IP raccourcie transmise par votre navigateur dans le cadre de Google Analytics n’est pas recoupée avec d’autres données détenues par Google.
Les données collectées dans le cadre de Google Analytics 4 sont conservées pendant une durée de deux mois puis supprimées.
Tous les traitements décrits ci-dessus, en particulier l’installation de cookies sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD.
Sans votre consentement, Google Analytics 4 ne sera pas utilisé lors de votre visite sur notre site internet.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour exercer votre droit de retrait, veuillez désactiver ce service via l’outil de gestion du consentement aux cookies (« Cookie Consent Tool ») mis à disposition sur notre site internet.
Nous avons conclu avec Google un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour de plus amples informations juridiques concernant Google Analytics 4, veuillez consulter :
https://business.safety.google/intl/fr/privacy/
https://policies.google.com/privacy?hl=fr
https://policies.google.com/technologies/partner-sites
Données démographiques
Google Analytics 4 utilise la fonctionnalité spéciale « Données démographiques », qui permet d’établir des statistiques concernant l’âge, le sexe et les centres d’intérêt des visiteurs du site. Cela s’effectue à partir de l’analyse de publicités et d’informations provenant de fournisseurs tiers.
Ces données permettent d’identifier des groupes cibles à des fins marketing. Toutefois, les données collectées ne peuvent être attribuées à une personne déterminée et sont supprimées après une durée de conservation de deux mois.
Google Signals
En complément de Google Analytics 4, Google Signals peut être utilisé sur ce site afin de générer des rapports multi-appareils.
Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics conformément à l’article 6, paragraphe 1, point a) du RGPD, analyser votre comportement d’utilisation sur plusieurs appareils et créer des modèles de données, notamment concernant les conversions multi-appareils.
Nous ne recevons aucune donnée personnelle de Google, uniquement des statistiques agrégées.
Si vous souhaitez interrompre cette analyse multi-appareils, vous pouvez désactiver la fonctionnalité « Publicité personnalisée » dans les paramètres de votre compte Google en suivant les instructions disponibles à l’adresse suivante :
https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=fr
Vous trouverez davantage d’informations sur Google Signals à l’adresse suivante :
https://support.google.com/analytics/answer/7532985?hl=fr
UserIDs
En complément de Google Analytics 4, la fonctionnalité « UserIDs » peut être utilisée sur ce site internet.
Si vous avez consenti à l’utilisation de Google Analytics 4 conformément à l’article 6, paragraphe 1, point a) du RGPD, créé un compte sur ce site internet et vous connectez à ce compte depuis différents appareils, vos activités, y compris les conversions, peuvent être analysées de manière multi-appareils.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d’une décision d’adéquation de la Commission européenne.
10.3 Shopify Analytics
Ce site internet utilise le service d’analyse web du fournisseur suivant :
Shopify International Limited, Victoria Buildings, 2ᵉ étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande.
Les données peuvent également être transférées à :
Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
À l’aide de cookies et/ou de technologies comparables (pixels de suivi, balises web ou algorithmes permettant de lire les informations relatives au terminal et au navigateur), le service collecte et stocke des données pseudonymisées concernant les visiteurs, y compris des informations relatives au terminal utilisé telles que l’adresse IP et les informations du navigateur, afin de les analyser à des fins statistiques et de créer des profils d’utilisation pseudonymisés.
Il est notamment possible d’analyser les comportements de navigation (appelés « heatmaps »), qui indiquent la durée des visites de pages ainsi que les interactions avec les contenus du site (par exemple les saisies de texte, le défilement, les clics et les survols de souris).
La pseudonymisation exclut en principe toute identification directe des personnes concernées. Aucune mise en relation avec d’autres données personnelles collectées par d’autres moyens n’est effectuée.
Tous les traitements décrits ci-dessus, notamment la lecture ou l’enregistrement d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service via l’outil de gestion du consentement aux cookies (« Cookie Consent Tool ») mis à disposition sur notre site internet.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission à des tiers.
En cas de transfert de données vers le Canada, un niveau adéquat de protection des données est garanti par une décision d’adéquation de la Commission européenne.
11) Retargeting / Remarketing et suivi des conversions
Meta Pixel
Dans le cadre de notre offre en ligne, nous utilisons le service « Meta Pixel » du fournisseur suivant :
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »).
Lorsqu’un utilisateur clique sur une publicité que nous diffusons sur Facebook et/ou Instagram, l’URL de notre page liée est complétée par un paramètre à l’aide de « Meta Pixel ». Après la redirection, ce paramètre URL est enregistré dans le navigateur de l’utilisateur via un cookie placé par notre site web.
Cela permet à Meta, d’une part, d’identifier les visiteurs de notre offre en ligne comme groupe cible pour l’affichage de publicités (dites « Ads »). Nous utilisons ainsi ce service afin de n’afficher nos publicités Facebook et/ou Instagram qu’aux utilisateurs ayant déjà manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple des intérêts pour certains thèmes ou produits déterminés à partir des sites web visités) que nous transmettons à Meta (dites « Custom Audiences »).
D’autre part, le « Meta Pixel » permet de déterminer si des utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité et quelles actions ils y ont effectuées (ce que l’on appelle le « suivi des conversions » ou « Conversion Tracking »).
Les données collectées sont anonymes pour nous et ne nous permettent donc pas d’identifier les utilisateurs. Toutefois, ces données sont stockées et traitées par Meta, de sorte qu’un lien avec le profil utilisateur concerné est possible et que Meta peut utiliser ces données à ses propres fins publicitaires.
Tous les traitements décrits ci-dessus, en particulier l’installation de cookies permettant de lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en désactivant ce service via l’outil de gestion du consentement aux cookies (« Cookie Consent Tool ») mis à disposition sur notre site internet.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Les informations générées par Meta sont généralement transmises à un serveur de Meta et y sont stockées. Dans ce contexte, des données peuvent également être transférées vers les serveurs de Meta Platforms Inc. aux États-Unis.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d’une décision d’adéquation de la Commission européenne.
12) Fonctionnalités du site
12.1 Plugins Facebook
Notre site internet utilise des plugins du réseau social du fournisseur suivant :
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Ces plugins permettent des interactions directes avec les contenus du réseau social.
Afin de renforcer la protection de vos données lors de la visite de notre site internet, les plugins sont initialement désactivés et intégrés à la page au moyen d'une solution dite « double clic » (« 2-Klick ») ou « Shariff ».
Cette intégration garantit qu'aucune connexion aux serveurs du fournisseur n'est établie lorsque vous consultez une page de notre site contenant de tels plugins.
Ce n'est qu'après l'activation des plugins et après avoir donné votre consentement au transfert de données conformément à l'article 6, paragraphe 1, point a) du RGPD que votre navigateur établit une connexion directe avec les serveurs du fournisseur. À cette occasion, certaines informations concernant votre terminal utilisé (y compris votre adresse IP), votre navigateur et votre historique de navigation sont transmises au fournisseur et peuvent y être traitées ultérieurement, indépendamment du fait que vous soyez connecté ou non à un compte utilisateur existant.
Si vous êtes connecté à un profil utilisateur existant sur le réseau social du fournisseur, les informations relatives aux interactions effectuées via les plugins seront également publiées sur ce réseau social et affichées à vos contacts.
Vous pouvez retirer votre consentement à tout moment en désactivant à nouveau le plugin concerné. Ce retrait n'affecte toutefois pas les données déjà transmises au fournisseur.
Les données peuvent également être transférées à :
Meta Platforms Inc., États-Unis.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
12.2 Plugins Instagram
Notre site internet utilise des plugins du réseau social du fournisseur suivant :
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Ces plugins permettent des interactions directes avec les contenus du réseau social.
Afin de renforcer la protection de vos données lors de la visite de notre site internet, les plugins sont initialement désactivés et intégrés à la page au moyen d'une solution dite « double clic » (« 2-Klick ») ou « Shariff ».
Cette intégration garantit qu'aucune connexion aux serveurs du fournisseur n'est établie lorsque vous consultez une page de notre site contenant de tels plugins.
Ce n'est qu'après l'activation des plugins et après avoir donné votre consentement au transfert de données conformément à l'article 6, paragraphe 1, point a) du RGPD que votre navigateur établit une connexion directe avec les serveurs du fournisseur. À cette occasion, certaines informations concernant votre terminal utilisé (y compris votre adresse IP), votre navigateur et votre historique de navigation sont transmises au fournisseur et peuvent y être traitées ultérieurement, indépendamment du fait que vous soyez connecté ou non à un compte utilisateur existant.
Si vous êtes connecté à un profil utilisateur existant sur le réseau social du fournisseur, les informations relatives aux interactions effectuées via les plugins seront également publiées sur ce réseau social et affichées à vos contacts.
Vous pouvez retirer votre consentement à tout moment en désactivant à nouveau le plugin concerné. Ce retrait n'affecte toutefois pas les données déjà transmises au fournisseur.
Les données peuvent également être transférées à :
Meta Platforms Inc., États-Unis.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
12.3 YouTube
Ce site internet utilise des plugins permettant l'affichage et la lecture de vidéos du fournisseur suivant :
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.
Les données peuvent également être transférées à :
Google LLC, États-Unis.
Lorsque vous consultez une page de notre site contenant un tel plugin, votre navigateur établit au plus tard au moment de la lecture de la vidéo une connexion directe avec les serveurs du fournisseur afin de charger le contenu. Certaines informations, notamment votre adresse IP, sont alors transmises au fournisseur.
Lorsque la lecture d'une vidéo intégrée est lancée via le plugin, le fournisseur utilise également des cookies afin de recueillir des informations sur le comportement des utilisateurs, d'établir des statistiques de lecture et de prévenir les abus.
Si vous êtes connecté à un compte utilisateur du fournisseur pendant votre visite sur notre site, vos données seront directement associées à votre compte lorsque vous cliquez sur une vidéo. Si vous ne souhaitez pas cette association, vous devez vous déconnecter avant d'utiliser la fonction de lecture.
Tous les traitements mentionnés ci-dessus, notamment l'installation de cookies permettant la lecture d'informations sur votre terminal, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en désactivant ce service via l'outil de gestion du consentement aux cookies (« Cookie Consent Tool ») disponible sur notre site internet.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
12.4 Judge.me
Notre site internet intègre des éléments graphiques du fournisseur suivant afin d'afficher des avis clients externes et/ou un label de qualité attribué par un organisme tiers :
Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni.
Lorsque vous consultez une page de notre site contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement ces éléments. Certaines informations relatives à votre navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.
Dans la mesure où des données à caractère personnel sont également traitées, ce traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à promouvoir au mieux notre offre et à assurer une présentation attrayante de notre site internet.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
En cas de transfert de données vers le lieu d'établissement du fournisseur, un niveau adéquat de protection des données est garanti par une décision d'adéquation de la Commission européenne.
12.5 Best Currency Converter
Ce site internet utilise le service « Best Currency Converter » fourni par :
Grizzly Apps SRL, Str. Muresului Nr. 7 Bloc E23, Scara B, Apartament 15, Brașov, Roumanie (« Best Currency Converter »).
Sur la base de notre intérêt légitime à afficher les prix dans la devise correspondant à votre localisation, Best Currency Converter collecte et analyse votre adresse IP conformément à l'article 6, paragraphe 1, point f) du RGPD afin d'adapter l'affichage des prix sur le site à votre emplacement.
Aucune conservation permanente de l'adresse IP n'est effectuée.
Par ailleurs, après la première adaptation de devise, Best Currency Converter enregistre un cookie fonctionnel dans le navigateur de votre terminal afin de mémoriser le réglage de devise pendant la durée de la session. À la fin de cette session, ce cookie est automatiquement supprimé.
12.6 Google Web Fonts
Ce site utilise les polices web (« Web Fonts ») du fournisseur suivant afin d'assurer un affichage uniforme des caractères :
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.
Lors de la consultation d'une page, votre navigateur charge les polices nécessaires dans son cache afin d'afficher correctement les textes et les polices de caractères et établit une connexion directe avec les serveurs du fournisseur. Certaines informations relatives au navigateur, y compris votre adresse IP, sont alors transmises au fournisseur.
Les données peuvent également être transférées à :
Google LLC, États-Unis.
Le traitement de données à caractère personnel dans le cadre de cette connexion n'est effectué que si vous nous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en désactivant ce service via l'outil de gestion du consentement aux cookies (« Cookie Consent Tool ») disponible sur notre site internet.
Si votre navigateur ne prend pas en charge les Web Fonts, une police standard de votre ordinateur sera utilisée.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
Informations complémentaires sur la politique de confidentialité de Google :
https://business.safety.google/intl/fr/privacy/
12.7 hCaptcha
Sur ce site internet, nous utilisons le service CAPTCHA du fournisseur suivant :
Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, États-Unis.
Ce service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatisé et bloque le spam, les attaques DDoS ainsi que d'autres accès automatisés malveillants similaires.
Afin de vérifier qu'une action est effectuée par un être humain et non par un robot automatisé, le fournisseur collecte l'adresse IP du terminal utilisé, les données d'identification du navigateur et du système d'exploitation utilisés, ainsi que la date et la durée de la visite, puis transmet ces informations à ses serveurs pour analyse.
La base juridique est notre intérêt légitime à garantir la responsabilité individuelle sur Internet et à prévenir les abus et le spam conformément à l'article 6, paragraphe 1, point f) du RGPD.
Nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le fournisseur s'appuie sur les clauses contractuelles types de la Commission européenne, destinées à garantir un niveau de protection des données conforme aux exigences européennes.
12.8 Avis clients Google (anciennement Programme Marchands certifiés Google)
Nous collaborons avec Google dans le cadre du programme « Avis clients Google ».
Le fournisseur est :
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Ce programme nous permet de recueillir des avis clients auprès des utilisateurs de notre site internet. Après un achat sur notre site, il vous sera demandé si vous souhaitez participer à une enquête par e-mail de Google.
Si vous donnez votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, nous transmettons votre adresse e-mail à Google.
Vous recevrez ensuite un e-mail d'Avis clients Google vous invitant à évaluer votre expérience d'achat sur notre site internet.
L'évaluation que vous soumettez sera ensuite regroupée avec nos autres évaluations et affichée dans notre badge Google Avis clients ainsi que dans notre tableau de bord Merchant Center. Votre avis pourra également être utilisé dans le cadre des évaluations vendeurs Google.
Dans le cadre de l'utilisation du programme Google Avis clients, des données à caractère personnel peuvent également être transférées vers les serveurs de Google LLC aux États-Unis.
Vous pouvez retirer votre consentement à tout moment en contactant le responsable du traitement ou directement Google.
Pour les transferts de données vers les États-Unis, le fournisseur participe au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), qui garantit un niveau de protection des données conforme aux exigences européennes sur la base d'une décision d'adéquation de la Commission européenne.
Informations complémentaires sur la politique de confidentialité de Google :
https://business.safety.google/intl/fr/privacy/
13) Outils et autres services
13.1 easybill
Pour la gestion de notre comptabilité, nous utilisons le logiciel de comptabilité cloud du fournisseur suivant :
easybill GmbH, Düsselstr. 21, 41564 Kaarst, Allemagne.
Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d’enregistrer automatiquement les factures, de les rapprocher des transactions correspondantes et de générer la comptabilité financière dans le cadre d’un processus partiellement automatisé.
Dans la mesure où des données à caractère personnel sont également traitées, ce traitement est effectué sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales conformément à l’article 6, paragraphe 1, point f) du RGPD.
13.2 FIBUscan
Pour la gestion de notre comptabilité, nous utilisons le logiciel de comptabilité cloud du fournisseur suivant :
FIBUdata Softwareentwicklung GmbH, Lohmannstraße 27, 56626 Andernach, Allemagne.
Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d’enregistrer automatiquement les factures, de les rapprocher des transactions correspondantes et de générer la comptabilité financière dans le cadre d’un processus partiellement automatisé.
Dans la mesure où des données à caractère personnel sont également traitées, ce traitement est effectué sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales conformément à l’article 6, paragraphe 1, point f) du RGPD.
13.3 Outil de gestion du consentement aux cookies (Cookie Consent Tool)
Ce site internet utilise un outil de gestion du consentement aux cookies (« Cookie Consent Tool ») afin de recueillir les consentements des utilisateurs requis pour les cookies et applications basés sur les cookies soumis à consentement.
Cet outil est présenté aux utilisateurs sous la forme d’une interface interactive lors de l’accès au site, permettant d’accorder leur consentement à certains cookies et/ou applications basées sur les cookies en cochant les cases correspondantes.
Grâce à cet outil, tous les cookies et services nécessitant un consentement ne sont activés que lorsque l’utilisateur concerné a donné son accord explicite. Cela garantit que de tels cookies ne sont installés sur le terminal de l’utilisateur qu’en cas de consentement préalable.
L’outil utilise des cookies techniquement nécessaires afin de mémoriser vos préférences en matière de cookies. En principe, aucune donnée personnelle n’est traitée à cette occasion.
Si, dans certains cas particuliers, des données personnelles (par exemple l’adresse IP) sont traitées afin d’enregistrer, d’attribuer ou de documenter les préférences relatives aux cookies, ce traitement est effectué conformément à l’article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à mettre en place une gestion des consentements conforme à la législation, adaptée à l’utilisateur et conviviale, et donc à assurer la conformité juridique de notre site internet.
Une autre base juridique du traitement est l’article 6, paragraphe 1, point c) du RGPD. En tant que responsable du traitement, nous sommes légalement tenus de conditionner l’utilisation de cookies non essentiels à l’obtention du consentement de l’utilisateur.
Dans la mesure nécessaire, nous avons conclu avec le fournisseur un accord de traitement des données garantissant la protection des données des visiteurs de notre site et interdisant toute transmission non autorisée à des tiers.
De plus amples informations concernant l’exploitant de l’outil et les possibilités de paramétrage sont disponibles directement dans l’interface correspondante sur notre site internet.
13.4 Judge.me
Afin de vérifier et publier les avis clients, nous utilisons les services du fournisseur suivant :
Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Angleterre, EC2A 2AB, Royaume-Uni.
Lorsque vous publiez un avis sur notre site internet, votre prénom, votre nom, votre adresse e-mail, la date et le numéro de commande ainsi que le nom du produit et ses références internationales (GTIN/ISBN) sont collectés, transmis au fournisseur et analysés afin de vérifier la légitimité de l’avis pour une commande spécifique.
Ces traitements sont effectués conformément à l’article 6, paragraphe 1, point f) du RGPD sur la base de notre intérêt légitime à garantir l’authenticité des avis clients, en assurant leur lien avec une transaction réelle et en prévenant les abus liés aux évaluations.
Une fois la vérification et la validation de l’avis terminées, les données sont supprimées par le fournisseur.
En cas de transfert de données vers le Royaume-Uni, un niveau adéquat de protection des données est garanti par une décision d’adéquation de la Commission européenne.
14) Droits des personnes concernées
14.1 La législation applicable en matière de protection des données vous accorde les droits suivants à l’égard du responsable du traitement concernant le traitement de vos données personnelles :
- Droit d’accès conformément à l’article 15 du RGPD ;
- Droit de rectification conformément à l’article 16 du RGPD ;
- Droit à l’effacement conformément à l’article 17 du RGPD ;
- Droit à la limitation du traitement conformément à l’article 18 du RGPD ;
- Droit à l’information conformément à l’article 19 du RGPD ;
- Droit à la portabilité des données conformément à l’article 20 du RGPD ;
- Droit de retirer un consentement donné conformément à l’article 7, paragraphe 3 du RGPD ;
- Droit d’introduire une réclamation conformément à l’article 77 du RGPD.
14.2 Droit d’opposition
SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL SUR LA BASE D’UN INTÉRÊT LÉGITIME PRÉPONDÉRANT DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT À CE TRAITEMENT POUR DES RAISONS LIÉES À VOTRE SITUATION PARTICULIÈRE, AVEC EFFET POUR L’AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS LE TRAITEMENT DES DONNÉES CONCERNÉES. NOUS NOUS RÉSERVONS TOUTEFOIS LE DROIT DE POURSUIVRE LE TRAITEMENT SI NOUS POUVONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.
SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES PERSONNELLES À DE TELLES FINS.
VOUS POUVEZ EXERCER CE DROIT D’OPPOSITION SELON LES MODALITÉS DÉCRITES CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS CESSERONS LE TRAITEMENT DE VOS DONNÉES À DES FINS DE PROSPECTION DIRECTE.
15) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, des délais légaux de conservation applicables (par exemple les obligations de conservation prévues par le droit commercial ou fiscal).
Lorsque des données personnelles sont traitées sur la base de votre consentement explicite conformément à l’article 6, paragraphe 1, point a) du RGPD, ces données sont conservées jusqu’à ce que vous retiriez votre consentement.
Lorsqu’il existe des obligations légales de conservation pour des données traitées dans le cadre d’obligations contractuelles ou précontractuelles sur la base de l’article 6, paragraphe 1, point b) du RGPD, ces données sont supprimées de manière routinière à l’expiration des délais de conservation, sauf si elles restent nécessaires à l’exécution ou à la préparation du contrat ou si nous conservons un intérêt légitime à leur conservation.
Lorsque des données personnelles sont traitées sur la base de l’article 6, paragraphe 1, point f) du RGPD, elles sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’article 21, paragraphe 1 du RGPD, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Lorsque des données personnelles sont traitées à des fins de prospection directe sur la base de l’article 6, paragraphe 1, point f) du RGPD, elles sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’article 21, paragraphe 2 du RGPD.
Sauf indication contraire dans les autres dispositions de la présente déclaration concernant des situations spécifiques de traitement, les données personnelles enregistrées sont supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées.