Politique de confidentialité
Politique de confidentialité
1) Introduction et coordonnées du responsable
1.1 Nous sommes heureux de votre visite sur notre site web et vous remercions de votre intérêt. Ci-dessous, nous vous informons du traitement de vos données personnelles lors de l’utilisation de notre site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site au sens du règlement général sur la protection des données (RGPD) est NERO Commerce GmbH, Villacher Straße 126, 9800 Spittal an der Drau, Autriche, tél. : +436766034003, e-mail : support@nerocom.at. Le responsable du traitement des données personnelles est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.
2) Collecte de données lors de la visite de notre site web
2.1 En cas d’utilisation purement informative de notre site web, c’est-à-dire si vous ne vous inscrivez pas et ne nous transmettez pas d’informations par ailleurs, nous ne collectons que les données que votre navigateur transmet au serveur du site (dits « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, techniquement nécessaires pour vous afficher le site :
- Le site web visité
- Date et heure d’accès
- Quantité de données envoyées en octets
- Source/référent à partir duquel vous êtes arrivé sur la page
- Navigateur utilisé
- Système d’exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l’art. 6, paragr. 1, let. f du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Les données ne sont pas transmises ni utilisées autrement. Nous nous réservons toutefois le droit de vérifier ultérieurement les fichiers journaux du serveur s’il existe des indices concrets d’une utilisation illicite.
2.2 Pour des raisons de sécurité et afin de protéger la transmission de données personnelles et d’autres contenus confidentiels (p. ex. commandes ou demandes adressées au responsable), ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée à la chaîne « https:// » et au symbole du cadenas dans la barre de votre navigateur.
3) Hébergement & réseau de diffusion de contenu (CDN)
3.1 Shopify
Pour l’hébergement de notre site web et l’affichage des contenus des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)
Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site web sont traitées sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
3.2 Bunny
Nous utilisons un réseau de diffusion de contenu du prestataire suivant : BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie
Ce service nous permet de diffuser plus rapidement de gros fichiers médias tels que graphiques, contenus de pages ou scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l’art. 6, paragr. 1, let. f du RGPD.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
3.3 Cloudflare
Nous utilisons un réseau de diffusion de contenu du prestataire suivant : Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Ce service nous permet de diffuser plus rapidement de gros fichiers médias tels que graphiques, contenus de pages ou scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l’art. 6, paragr. 1, let. f du RGPD. Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les USA, le prestataire a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
3.4 imgix
Nous utilisons un réseau de diffusion de contenu du prestataire suivant : Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103, USA
Ce service nous permet de diffuser plus rapidement de gros fichiers médias tels que graphiques, contenus de pages ou scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l’art. 6, paragr. 1, let. f du RGPD. Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les USA, le prestataire a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
3.5 Shopify
Nous utilisons un réseau de diffusion de contenu du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)
Les données peuvent en outre être transmises à :
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Ce service nous permet de diffuser plus rapidement de gros fichiers médias tels que graphiques, contenus de pages ou scripts via un réseau de serveurs répartis régionalement. Le traitement est effectué pour préserver notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web conformément à l’art. 6, paragr. 1, let. f du RGPD. Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
Pour les transferts de données vers les USA, le destinataire des données a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
4) Cookies
Pour rendre la visite de notre site web attrayante et permettre l’utilisation de certaines fonctions, nous utilisons des cookies, c’est-à-dire de petits fichiers texte enregistrés sur votre terminal. Certains cookies sont automatiquement supprimés à la fermeture du navigateur (dits « cookies de session »), d’autres restent plus longtemps sur votre terminal et permettent d’enregistrer des paramètres de page (dits « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans les paramètres de cookies de votre navigateur web.
Lorsque des cookies que nous utilisons traitent également des données personnelles, le traitement est effectué conformément à l’art. 6, paragr. 1, let. b du RGPD pour l’exécution du contrat, conformément à l’art. 6, paragr. 1, let. a du RGPD en cas de consentement donné, ou conformément à l’art. 6, paragr. 1, let. f du RGPD pour préserver nos intérêts légitimes en matière de fonctionnalité optimale du site web et de conception conviviale et efficace de la visite.
Vous pouvez configurer votre navigateur pour être informé de l’installation de cookies et décider au cas par cas de les accepter ou exclure l’acceptation des cookies pour certains cas ou de façon générale.
Veuillez noter que le refus des cookies peut limiter les fonctionnalités de notre site web.
5) Prise de contact
5.1 Judge.me
Pour les rappels d’avis, nous utilisons les services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni
Exclusivement sur la base de votre consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données client au prestataire afin qu’il vous contacte par e-mail pour un rappel d’avis.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, envers nous ou le prestataire.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le lieu d’établissement du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
5.2 Zendesk
Pour le traitement des demandes clients, nous utilisons le système de tickets e-mail du prestataire suivant : Zendesk International Ltd., 55 Charlemont Place, Saint Kevin’s, Dublin D02 F985, Irlande
Si vous adressez des demandes de contact par e-mail via notre site web, celles-ci sont enregistrées et organisées dans le système de tickets afin de permettre un traitement chronologique et d’améliorer l’expérience de service. Vous pouvez consulter à tout moment l’état d’avancement du traitement de votre demande via le numéro de ticket attribué individuellement.
Pour l’organisation et le traitement des demandes, des données personnelles sont collectées selon l’ampleur de leur communication, au minimum nom, prénom et adresse e-mail, transmises au prestataire, y stockées et lues.
La base juridique du traitement de ces données est notre intérêt légitime à organiser efficacement notre service client, à répondre le plus rapidement possible à votre demande et à optimiser notre offre de services conformément à l’art. 6, paragr. 1, let. f du RGPD.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
5.3 Lorsque vous nous contactez (p. ex. via le formulaire de contact ou par e-mail), des données personnelles sont traitées exclusivement aux fins de traitement et de réponse à votre demande et uniquement dans la mesure nécessaire.
La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l’art. 6, paragr. 1, let. f du RGPD. Si votre contact vise la conclusion d’un contrat, la base juridique supplémentaire est l’art. 6, paragr. 1, let. b du RGPD. Vos données sont supprimées lorsque les circonstances permettent de considérer que la situation concernée est définitivement réglée et qu’aucune obligation légale de conservation ne s’y oppose.
6) Traitement des données lors de l’ouverture d’un compte client
Conformément à l’art. 6, paragr. 1, let. b du RGPD, des données personnelles continuent d’être collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez à l’ouverture d’un compte client. Les données requises pour l’ouverture du compte figurent sur le masque de saisie du formulaire correspondant sur notre site web.
La suppression de votre compte client est possible à tout moment par message à l’adresse du responsable indiquée ci-dessus. Après suppression de votre compte client, vos données sont supprimées dès lors que tous les contrats conclus dans ce cadre sont entièrement exécutés, qu’aucun délai légal de conservation ne s’oppose à la suppression et qu’aucun intérêt légitime de notre part ne justifie un stockage ultérieur.
7) Traitement des données pour le traitement des commandes
7.1 Dans la mesure où cela est nécessaire à l’exécution du contrat à des fins de livraison et de paiement, les données personnelles collectées par nous sont transmises conformément à l’art. 6, paragr. 1, let. b du RGPD au transporteur et à l’établissement de crédit mandatés.
Si nous vous devons, sur la base d’un contrat correspondant, des mises à jour pour des biens avec éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous avez transmises lors de la commande afin de vous informer personnellement dans le cadre de nos obligations légales d’information conformément à l’art. 6, paragr. 1, let. c du RGPD. Vos coordonnées sont utilisées de manière strictement limitée aux communications concernant les mises à jour que nous devons fournir et ne sont traitées par nous que dans la mesure nécessaire à chaque information.
Pour le traitement de votre commande, nous travaillons en outre avec le ou les prestataires de services suivants, qui nous assistent partiellement ou totalement dans l’exécution des contrats conclus. Certaines données personnelles sont transmises à ces prestataires selon les indications suivantes.
7.2 JTL
Pour le traitement des commandes, nous utilisons le prestataire suivant : JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Allemagne
Le nom, l’adresse et, le cas échéant, d’autres données personnelles sont transmis au prestataire conformément à l’art. 6, paragr. 1, let. b du RGPD exclusivement aux fins du traitement de la commande en ligne. La transmission de vos données n’a lieu que dans la mesure où elle est effectivement nécessaire au traitement de la commande.
7.3 Transmission de données personnelles aux prestataires de livraison
- GLS
Comme transporteur, nous utilisons le prestataire suivant : General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Allemagne
Nous transmettons votre adresse e-mail et/ou votre numéro de téléphone conformément à l’art. 6, paragr. 1, let. a du RGPD avant la livraison des marchandises au prestataire afin de convenir d’un créneau de livraison ou d’annoncer la livraison, pour autant que vous ayez donné votre consentement explicite à cette fin dans le processus de commande. Sinon, nous ne transmettons au prestataire, aux fins de livraison conformément à l’art. 6, paragr. 1, let. b du RGPD, que le nom du destinataire et l’adresse de livraison. La transmission n’a lieu que dans la mesure nécessaire à la livraison des marchandises. Dans ce cas, une coordination préalable du créneau de livraison avec le prestataire ou une annonce de livraison n’est pas possible.
Le consentement peut être retiré à tout moment avec effet pour l’avenir envers le responsable désigné ci-dessus ou envers le prestataire.
7.4 Utilisation de prestataires de paiement (services de paiement)
- Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le paiement est traité via la fonction « Apple Pay » de votre terminal fonctionnant sous iOS, watchOS ou macOS en débitant une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise à cette fin des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil afin de protéger vos transactions. Pour autoriser un paiement, la saisie d’un code défini par vous au préalable ainsi que la vérification par la fonction « Face ID » ou « Touch ID » de votre terminal sont nécessaires.
Aux fins du traitement du paiement, les informations communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises de forme chiffrée à Apple. Apple rechiffre ensuite ces données avec une clé spécifique au développeur avant leur transmission au prestataire de paiement de la carte enregistrée dans Apple Pay pour l’exécution du paiement. Le chiffrement garantit que seul le site web sur lequel l’achat a été effectué peut accéder aux données de paiement. Après le paiement, Apple envoie à la boutique d’origine votre numéro de compte d’appareil ainsi qu’un code de sécurité dynamique propre à la transaction pour confirmer le succès du paiement.
Lorsque des données personnelles sont traitées dans le cadre des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement conformément à l’art. 6, paragr. 1, let. b du RGPD.
Apple conserve des données de transaction anonymisées, notamment le montant approximatif d’achat, la date et l’heure approximatives ainsi que l’indication si la transaction s’est terminée avec succès. L’anonymisation exclut toute relation avec une personne. Apple utilise les données anonymisées pour améliorer « Apple Pay » et d’autres produits et services Apple.
Si vous utilisez Apple Pay sur l’iPhone ou l’Apple Watch pour finaliser un achat effectué via Safari sur Mac, le Mac et l’appareil d’autorisation communiquent via un canal chiffré sur les serveurs Apple. Apple ne traite ni ne stocke aucune de ces informations dans un format permettant d’identifier votre personne. Vous pouvez désactiver l’utilisation d’Apple Pay sur votre Mac dans les réglages de votre iPhone. Allez dans « Portefeuille et Apple Pay » et désactivez « Autoriser les paiements sur Mac ».
Pour plus d’informations sur la protection des données concernant Apple Pay, consultez l’adresse suivante : https://support.apple.com
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est traité via l’application « Google Pay » de votre terminal mobile fonctionnant sous Android 4.4 (« KitKat ») au minimum et équipé de la fonction NFC, en débitant une carte de paiement enregistrée dans Google Pay ou un système de paiement vérifié sur cette plateforme (p. ex. PayPal). Pour autoriser un paiement Google Pay supérieur à 25 €, le déverrouillage préalable de votre terminal mobile via la mesure de vérification configurée (p. ex. reconnaissance faciale, mot de passe, empreinte digitale ou schéma) est nécessaire.
Aux fins du traitement du paiement, les informations communiquées dans le cadre du processus de commande ainsi que les informations relatives à votre commande sont transmises à Google. Google transmet ensuite à la boutique d’origine, sous la forme d’un numéro de transaction attribué une seule fois, vos informations de paiement enregistrées dans Google Pay, permettant de vérifier qu’un paiement a été effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay ; il est créé et transmis comme jeton numérique valable une seule fois. Pour toutes les transactions via Google Pay, Google n’agit qu’en tant qu’intermédiaire pour le traitement du paiement. L’exécution de la transaction a lieu exclusivement entre l’utilisateur et la boutique d’origine par débit du moyen de paiement enregistré dans Google Pay.
Lorsque des données personnelles sont traitées dans le cadre des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement conformément à l’art. 6, paragr. 1, let. b du RGPD.
Google se réserve le droit de collecter, stocker et analyser certaines informations spécifiques à chaque opération pour chaque transaction effectuée via Google Pay. Il peut s’agir notamment de la date, de l’heure et du montant de la transaction, du lieu et de la description du marchand, d’une description des biens ou services achetés fournie par le marchand, de photos jointes par vous à la transaction, du nom et de l’adresse e-mail du vendeur et de l’acheteur ou de l’expéditeur et du destinataire, du mode de paiement utilisé, de votre description du motif de la transaction ainsi que, le cas échéant, de l’offre liée à la transaction.
Selon Google, ce traitement est effectué exclusivement conformément à l’art. 6, paragr. 1, let. f du RGPD sur la base de l’intérêt légitime à une comptabilité conforme, à la vérification des données d’opération et à l’optimisation et au maintien du fonctionnement du service Google Pay.
Google se réserve en outre le droit de combiner les données d’opération traitées avec d’autres informations collectées et stockées par Google lors de l’utilisation d’autres services Google.
Les conditions d’utilisation de Google Pay sont disponibles ici :
https://payments.google.com
Pour plus d’informations sur la protection des données concernant Google Pay, consultez l’adresse suivante :
https://payments.google.com
- Klarna
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
Lorsque vous choisissez un mode de paiement du prestataire pour lequel vous payez d’avance (p. ex. carte bancaire), les données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises conformément à l’art. 6, paragr. 1, let. b du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire.
Lorsque vous choisissez un mode de paiement pour lequel le prestataire avance les fonds (p. ex. achat sur facture ou à tempérament ou prélèvement), vous êtes également invité dans le processus de commande à indiquer certaines données personnelles (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant données relatives à un moyen de paiement alternatif).
Afin de préserver notre intérêt légitime à vérifier la solvabilité de nos clients, ces données nous sont transmises conformément à l’art. 6, paragr. 1, let. f du RGPD aux fins d’une vérification de solvabilité au prestataire. Sur la base des données personnelles communiquées par vous et d’autres données (telles que panier, montant de la facture, historique des commandes, expériences de paiement), le prestataire vérifie si le mode de paiement choisi peut être accordé compte tenu des risques de non-paiement et/ou de défaut.
Pour la décision dans le cadre de l’examen de la demande, outre les critères internes du prestataire conformément à l’art. 6, paragr. 1, let. f du RGPD, des informations d’identité et de solvabilité des agences de notation suivantes peuvent être prises en compte :
https://cdn.klarna.com
L’information de solvabilité peut contenir des valeurs de probabilité (dits scores). Dans la mesure où des scores entrent dans le résultat de l’information de solvabilité, ils reposent sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores intègre notamment, sans s’y limiter, des données d’adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données par message à notre adresse ou auprès du prestataire. Toutefois, le prestataire peut rester habilité à traiter vos données personnelles dans la mesure où cela est nécessaire au traitement contractuel du paiement.
- PayPal
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Lorsque vous choisissez un mode de paiement du prestataire pour lequel vous payez d’avance, les données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises conformément à l’art. 6, paragr. 1, let. b du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire.
Lorsque vous choisissez un mode de paiement pour lequel nous avançons les fonds, vous êtes également invité dans le processus de commande à indiquer certaines données personnelles (nom et prénom, rue, numéro, code postal, ville, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant données relatives à un moyen de paiement alternatif).
Afin de préserver dans de tels cas notre intérêt légitime à vérifier votre solvabilité, ces données nous sont transmises conformément à l’art. 6, paragr. 1, let. f du RGPD aux fins d’une vérification de solvabilité au prestataire. Sur la base des données personnelles communiquées par vous et d’autres données (telles que panier, montant de la facture, historique des commandes, expériences de paiement), le prestataire vérifie si le mode de paiement choisi peut être accordé compte tenu des risques de non-paiement et/ou de défaut.
L’information de solvabilité peut contenir des valeurs de probabilité (dits scores). Dans la mesure où des scores entrent dans le résultat de l’information de solvabilité, ils reposent sur une procédure mathématique et statistique scientifiquement reconnue. Le calcul des scores intègre notamment, sans s’y limiter, des données d’adresse.
Vous pouvez à tout moment vous opposer à ce traitement de vos données par message à notre adresse ou auprès du prestataire. Toutefois, le prestataire peut rester habilité à traiter vos données personnelles dans la mesure où cela est nécessaire au traitement contractuel du paiement.
- Shopify Payments
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Lorsque vous choisissez un mode de paiement du prestataire pour lequel vous payez d’avance (p. ex. paiement par carte bancaire), les données de paiement communiquées dans le cadre du processus de commande (notamment nom, adresse, informations bancaires et de carte, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande sont transmises conformément à l’art. 6, paragr. 1, let. b du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire.
8) Services d’analyse web
8.1 Google Analytics 4
Ce site web utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), qui permet d’analyser votre utilisation de notre site web.
Par défaut, lors de la visite du site web, Google Analytics 4 installe des cookies, de petits modules texte enregistrés sur votre terminal et qui collectent certaines informations. Ces informations incluent notamment votre adresse IP, qui est toutefois tronquée par Google sur les derniers chiffres afin d’exclure une identification directe des personnes.
Les informations sont transmises aux serveurs de Google et y sont traitées ultérieurement ; des transferts vers Google LLC basée aux USA sont également possibles.
Google utilise les informations collectées pour notre compte afin d’évaluer votre utilisation du site web, de compiler des rapports sur l’activité du site et de fournir d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics et tronquée n’est pas fusionnée avec d’autres données Google. Les données collectées dans le cadre de Google Analytics 4 sont conservées pendant deux mois puis supprimées.
Tous les traitements décrits ci-dessus, notamment l’installation de cookies sur le terminal utilisé, n’ont lieu que si vous nous avez donné votre consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD.
Sans votre consentement, Google Analytics 4 n’est pas utilisé pendant votre visite. Vous pouvez retirer à tout moment le consentement donné avec effet pour l’avenir. Pour exercer votre droit de retrait, veuillez désactiver ce service via l’outil de consentement aux cookies fourni sur le site web.
Nous avons conclu avec Google un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour de plus amples mentions légales sur Google Analytics 4, consultez https://business.safety.google
Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi produire des statistiques sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Cela repose sur l’analyse de la publicité et d’informations de tiers. Des groupes cibles peuvent ainsi être identifiés pour des actions marketing. Les données collectées ne peuvent toutefois pas être attribuées à une personne déterminée et sont supprimées après une conservation de deux mois.
Google Signals
En complément de Google Analytics 4, ce site web peut utiliser Google Signals pour produire des rapports multi-appareils. Si vous avez activé les annonces personnalisées et lié vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics conformément à l’art. 6, paragr. 1, let. a du RGPD, analyser votre comportement d’utilisation sur plusieurs appareils et créer des modèles de données, notamment sur les conversions multi-appareils. Nous ne recevons pas de données personnelles de Google, uniquement des statistiques. Si vous souhaitez interrompre l’analyse multi-appareils, vous pouvez désactiver la fonction « Annonces personnalisées » dans les paramètres de votre compte Google. Suivez à cette fin les instructions sur cette page : https://support.google.com
Pour plus d’informations sur Google Signals : https://support.google.com
Identifiants utilisateur (User IDs)
En complément de Google Analytics 4, la fonction « User IDs » peut être utilisée sur ce site web. Si vous avez consenti à l’utilisation de Google Analytics 4 conformément à l’art. 6, paragr. 1, let. a du RGPD, que vous avez créé un compte sur ce site web et que vous vous connectez avec ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées sur plusieurs appareils.
Pour les transferts de données vers les USA, le prestataire a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données .
8.2 Shopify Analytics
Ce site web utilise le service d’analyse web du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Les données sont également transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
À l’aide de cookies et/ou de technologies comparables (pixels de suivi, balises web, algorithmes lisant les informations du terminal et du navigateur), le service collecte et stocke des données de visiteurs pseudonymisées, notamment des informations sur le terminal utilisé telles que l’adresse IP et les informations du navigateur, afin de les analyser statistiquement pour le comportement d’utilisation sur notre site web et de créer des profils d’utilisation pseudonymisés. Il est notamment possible d’évaluer des schémas de mouvement (dites cartes de chaleur) montrant la durée des visites de page ainsi que les interactions avec les contenus des pages (p. ex. saisies de texte, défilement, clics et survols). La pseudonymisation exclut en principe toute identification directe des personnes. Aucune fusion avec des données en clair collectées autrement sur votre personne n’a lieu.
Tous les traitements décrits ci-dessus, notamment la lecture ou le stockage d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD. Vous pouvez retirer à tout moment le consentement donné avec effet pour l’avenir en désactivant ce service dans l’outil de consentement aux cookies fourni sur le site web.
Nous avons conclu avec le prestataire un contrat de traitement des données qui protège les données de nos visiteurs et interdit la transmission à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
9) Reciblage / remarketing et suivi des conversions
9.1 Meta Pixel
Dans le cadre de notre offre en ligne, nous utilisons le service « Meta Pixel » du prestataire suivant : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande (« Meta »)
Lorsqu’un utilisateur clique sur une publicité que nous diffusons sur Facebook et/ou Instagram, l’URL de notre page liée est étendue d’un paramètre au moyen du « Meta Pixel ». Ce paramètre d’URL est ensuite, après redirection, inscrit dans le navigateur de l’utilisateur par un cookie que notre page liée installe elle-même.
Cela permet d’une part à Meta de déterminer les visiteurs de notre offre en ligne comme cible pour l’affichage de publicités (dites « Ads »). Nous utilisons donc le service pour n’afficher les publicités Facebook et/ou Instagram que nous diffusons qu’aux utilisateurs qui ont manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (p. ex. centres d’intérêt sur des thèmes ou produits déterminés à partir des pages web visitées) que nous transmettons à Meta (dites « audiences personnalisées »).
D’autre part, le « Meta Pixel » permet de suivre si des utilisateurs ont été redirigés vers notre site web après un clic sur une publicité et quelles actions ils y effectuent (dit « suivi des conversions »).
Les données collectées sont anonymes pour nous et ne permettent pas de tirer des conclusions sur l’identité des utilisateurs. Toutefois, les données sont stockées et traitées par Meta, de sorte qu’une liaison avec le profil utilisateur respectif est possible et que Meta peut utiliser les données à ses propres fins publicitaires.
Tous les traitements décrits ci-dessus, notamment l’installation de cookies pour lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD. Vous pouvez retirer à tout moment le consentement donné avec effet pour l’avenir en désactivant ce service dans l’outil de consentement aux cookies fourni sur le site web.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Les informations générées par Meta sont en principe transmises à un serveur Meta et y stockées ; dans ce contexte, un transfert vers des serveurs de Meta Platforms Inc. aux USA peut également avoir lieu.
Pour les transferts de données vers les USA, le prestataire a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données.
9.2 TikTok Pixel
Ce site web utilise la technologie de suivi des conversions du prestataire suivant : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
Si vous êtes arrivé sur notre site web depuis une publicité sur le domaine du prestataire, le succès de la publicité peut être mesuré à l’aide de cookies et/ou de technologies comparables (pixels de suivi, balises web, pings ou requêtes HTTP).
À cette fin, certaines informations sur le terminal et le navigateur, y compris le cas échéant votre adresse IP, sont lues via la technologie de suivi afin d’enregistrer et d’analyser des actions utilisateur prédéfinies par nous (p. ex. transactions conclues, leads, recherches sur le site web, consultations de pages produits). Cela permet de créer des statistiques sur le comportement d’utilisation sur notre site web après redirection depuis une publicité, qui nous servent à optimiser notre offre.
Tous les traitements décrits ci-dessus, notamment l’installation de cookies pour lire des informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné votre consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD. Vous pouvez retirer à tout moment le consentement donné avec effet pour l’avenir en désactivant ce service dans l’outil de consentement aux cookies fourni sur le site web.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
10) Fonctionnalités du site
10.1 Judge.me
Sur notre site web, des éléments graphiques du prestataire suivant sont intégrés pour afficher des avis clients externes et/ou un label de qualité attribué par un tiers : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni
Lorsque vous consultez une page de notre site contenant de tels éléments graphiques, votre navigateur établit une connexion directe avec les serveurs du prestataire pour charger correctement les éléments. Certaines informations du navigateur, y compris votre adresse IP, sont alors transmises au prestataire.
Lorsque des données personnelles sont également traitées, cela est effectué conformément à l’art. 6, paragr. 1, let. f du RGPD sur la base de notre intérêt légitime à la commercialisation optimale de notre offre et à une présentation attrayante de notre site internet.
Nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le lieu d’établissement du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
10.2 Google Maps
Ce site web utilise un service de cartographie en ligne du prestataire suivant : Google Maps (API) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Google Maps est un service web pour afficher des cartes interactives (pays) afin de présenter visuellement des informations géographiques. Grâce à ce service, notre emplacement vous est indiqué et un éventuel itinéraire est facilité.
Dès l’appel des sous-pages dans lesquelles la carte Google Maps est intégrée, des informations sur votre utilisation de notre site web (telles que votre adresse IP) sont transmises aux serveurs de Google et y stockées ; un transfert vers les serveurs de Google LLC aux USA peut également avoir lieu. Cela est indépendant du fait que Google propose un compte utilisateur par lequel vous êtes connecté ou qu’un compte existe. Si vous êtes connecté à Google, vos données sont directement associées à votre compte. Si vous ne souhaitez pas d’association avec votre profil Google, vous devez vous déconnecter avant d’activer le bouton. Google stocke vos données (également pour les utilisateurs non connectés) sous forme de profils d’utilisation et les analyse.
La collecte, le stockage et l’analyse sont effectués conformément à l’art. 6, paragr. 1, let. f du RGPD sur la base de l’intérêt légitime de Google à l’affichage de publicité personnalisée, à la recherche de marché et/ou à la conception adaptée des sites Google. Vous avez un droit d’opposition à la création de ces profils d’utilisation, qu’il convient d’exercer auprès de Google. Si vous n’acceptez pas la transmission ultérieure de vos données à Google dans le cadre de l’utilisation de Google Maps, vous pouvez également désactiver entièrement le service Google Maps en désactivant JavaScript dans votre navigateur. Google Maps et donc l’affichage de la carte sur ce site ne peuvent alors pas être utilisés.
Dans la mesure où la loi l’exige, nous avons recueilli votre consentement conformément à l’art. 6, paragr. 1, let. a du RGPD pour le traitement de vos données décrit ci-dessus. Vous pouvez retirer à tout moment le consentement donné avec effet pour l’avenir. Pour exercer votre retrait, suivez la possibilité d’opposition décrite ci-dessus.
Pour les transferts de données vers les USA, le prestataire a adhéré au cadre UE–USA pour la protection des données (EU–US Data Privacy Framework), qui, sur la base d’une décision d’adéquation de la Commission européenne, garantit le respect du niveau européen de protection des données .
Pour de plus amples indications sur les règles de confidentialité de Google : https://business.safety.google
11) Outils et divers
11.1 - sevDesk
Pour la comptabilité, nous utilisons le service du logiciel de comptabilité cloud du prestataire suivant : sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Allemagne
Le prestataire traite les factures d’achat et de vente ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d’enregistrer automatiquement les factures, de les rapprocher des transactions et d’établir la comptabilité financière dans un processus partiellement automatisé.
Lorsque des données personnelles sont également traitées, le traitement est effectué sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales conformément à l’art. 6, paragr. 1, let. f du RGPD.
11.2 Outil de consentement aux cookies
Ce site web utilise un « outil de consentement aux cookies » pour recueillir des consentements utilisateur valables pour les cookies soumis à consentement et les applications basées sur les cookies. L’« outil de consentement aux cookies » est présenté aux utilisateurs sous forme d’interface interactive lors de l’appel de page, sur laquelle des consentements pour certains cookies et/ou applications basées sur les cookies peuvent être donnés en cochant des cases. Grâce à l’outil, tous les cookies/services soumis à consentement ne sont chargés que si l’utilisateur accorde les consentements correspondants. Ainsi, de tels cookies ne sont installés sur le terminal de l’utilisateur qu’en cas de consentement donné.
L’outil installe des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Aucune donnée personnelle d’utilisateur n’est en principe traitée à cette occasion.
Si, dans un cas individuel, le stockage, l’attribution ou la journalisation des paramètres de cookies entraîne toutefois le traitement de données personnelles (telles que l’adresse IP), ce traitement est effectué conformément à l’art. 6, paragr. 1, let. f du RGPD sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme au droit, personnalisée et conviviale, et donc à une conception conforme au droit de notre présence en ligne.
La base juridique supplémentaire du traitement est l’art. 6, paragr. 1, let. c du RGPD. En tant que responsables, nous sommes légalement tenus de subordonner l’utilisation de cookies non strictement nécessaires au consentement de l’utilisateur concerné.
Le cas échéant, nous avons conclu avec le prestataire un contrat de traitement des données qui garantit la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.
Pour plus d’informations sur l’exploitant et les options de réglage de l’outil de consentement aux cookies, consultez directement l’interface correspondante sur notre site web.
12) Droits de la personne concernée
12.1 Le droit applicable en matière de protection des données vous accorde, à l’égard du responsable, les droits suivants concernant le traitement de vos données personnelles (droits d’information et d’intervention), sous réserve des conditions d’exercice prévues par la base juridique indiquée :
- Droit d’accès conformément à l’art. 15 du RGPD ;
- Droit de rectification conformément à l’art. 16 du RGPD ;
- Droit à l’effacement conformément à l’art. 17 du RGPD ;
- Droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
- Droit à la notification conformément à l’art. 19 du RGPD ;
- Droit à la portabilité des données conformément à l’art. 20 du RGPD ;
- Droit de retirer les consentements donnés conformément à l’art. 7, paragr. 3 du RGPD ;
- Droit de déposer une plainte conformément à l’art. 77 du RGPD.
12.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNÉES PERSONNELLES DANS LE CADRE D’UN ÉQUILIBRAGE DES INTÉRÊTS SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉDOMINANT, VOUS AVEZ LE DROIT À TOUT MOMENT, POUR DES MOTIFS LIÉS À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L’AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. UN TRAITEMENT ULTÉRIEUR RESTE TOUTEFOIS RÉSERVÉ SI NOUS POUVONS INVOQUER DES MOTIFS IMPÉRATIFS DÉSERVANT UNE PROTECTION QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS FONDAMENTAUX ET LIBERTÉS FONDAMENTALES, OU SI LE TRAITEMENT SERT L’ASSERTION, L’EXERCICE OU LA DÉFENSE DE DROITS.
SI VOS DONNÉES PERSONNELLES SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES VOUS CONCERNANT À DE TELLES FINS PUBLICITAIRES. VOUS POUVEZ EXERCER L’OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.
13) Durée de conservation des données personnelles
La durée de conservation des données personnelles dépend de la base juridique applicable, de la finalité du traitement et, le cas échéant, en outre des délais légaux de conservation (p. ex. délais commerciaux et fiscaux).
Lorsque des données personnelles sont traitées sur la base d’un consentement explicite conformément à l’art. 6, paragr. 1, let. a du RGPD, les données concernées sont conservées jusqu’à ce que vous retiriez votre consentement.
S’il existe des délais légaux de conservation pour des données traitées dans le cadre d’obligations contractuelles ou assimilées sur la base de l’art. 6, paragr. 1, let. b du RGPD, ces données sont supprimées de routine à l’expiration des délais de conservation, dès lors qu’elles ne sont plus nécessaires à l’exécution du contrat ou à la précontractuelle et/ou qu’aucun intérêt légitime de notre part ne justifie un stockage ultérieur.
Lorsque des données personnelles sont traitées sur la base de l’art. 6, paragr. 1, let. f du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, paragr. 1 du RGPD, sauf si nous pouvons invoquer des motifs impératifs dignes de protection pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert l’assertion, l’exercice ou la défense de droits.
Lorsque des données personnelles sont traitées à des fins de prospection directe sur la base de l’art. 6, paragr. 1, let. f du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, paragr. 2 du RGPD.
Sauf disposition contraire découlant des autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles stockées sont par ailleurs supprimées lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées autrement.
