1) INFORMATIONS SUR LA COLLECTE DES DONNÉES PERSONNELLES ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
1.1 Nous sommes ravis de votre visite sur notre site web et vous remercions de votre intérêt. Sur les pages suivantes, nous vous informons sur la manière dont nous traitons vos données personnelles lorsque vous utilisez notre site. Les données personnelles sont toutes les données qui permettent de vous identifier.
1.2 Le responsable du traitement des données de ce site web au sens du Règlement général sur la protection des données (RGPD) est la société Rookie Berlin GmbH, Friedrichstr. 123, 10117 Berlin, Allemagne, tél. : +49 (0) 30 9599924-70, fax : +49 (0) 30 9599924-79, courriel : impressum@rookie-baby.com. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
1.3 Ce site web utilise le protocole de chiffrement SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission des données personnelles et autres contenus confidentiels (par exemple, les commandes ou les demandes adressées au responsable du traitement des données). Vous pouvez reconnaître une connexion chiffrée grâce au préfixe « https:// » et à l’icône de cadenas dans la barre d’adresse de votre navigateur.
2) COLLECTE DE DONNÉES LORS DE VOTRE VISITE SUR NOTRE SITE WEB
Si vous utilisez notre site web à des fins purement informatives, c'est-à-dire sans vous inscrire ni nous fournir d'autres informations, nous collectons uniquement les données que votre navigateur transmet à notre serveur (les « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, techniquement nécessaires à son affichage :
- Notre site web visité
- Date et heure d'accès
- Quantité de données envoyées en octets
- Source/référence à partir de laquelle vous avez accédé à cette page
- Navigateur utilisé
- Système d'exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement des données est effectué conformément à l'article 6, paragraphe 1, du RGPD, sur la base de notre intérêt légitime à améliorer la stabilité et le fonctionnement de notre site web. Les données ne seront ni partagées ni utilisées d'aucune autre manière. Nous nous réservons toutefois le droit de consulter ultérieurement les fichiers journaux du serveur en cas de preuves concrètes d'utilisation illégale.
3) MODÉRATION
Hébergement par Shopify
Nous utilisons le système de boutique en ligne du prestataire Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »), pour héberger et présenter notre boutique en ligne et traiter les données conformément à nos instructions. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify. Dans le cadre des services Shopify susmentionnés, des données peuvent également être transférées à Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, à Shopify Data Processing (USA) Inc., à Shopify Payments (USA) Inc. ou à Shopify (USA) Inc. pour un traitement ultérieur effectué pour notre compte. Si des données sont transférées à Shopify Inc. au Canada, un niveau de protection des données adéquat est garanti par une décision d'adéquation de la Commission européenne.
Pour plus d'informations sur la politique de confidentialité de Shopify, veuillez consulter le site web suivant : https://www.shopify.com/legal/privacy
Tout traitement ultérieur sur des serveurs autres que les serveurs Shopify susmentionnés n'aura lieu que dans le cadre des informations suivantes.
4) COOKIES
Afin de rendre votre visite sur notre site web plus agréable et de vous permettre d'utiliser certaines fonctionnalités, nous utilisons des cookies sur différentes pages. Il s'agit de petits fichiers texte enregistrés sur votre terminal. Certains cookies sont supprimés à la fin de votre session de navigation, c'est-à-dire lorsque vous fermez votre navigateur (cookies de session). D'autres restent sur votre terminal et nous permettent, ainsi qu'à nos partenaires (cookies tiers), de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants). Si des cookies sont installés, ils collectent et traitent certaines informations vous concernant, telles que les données de votre navigateur et de votre localisation, ainsi que votre adresse IP, conformément aux exigences spécifiques de chaque site. Les cookies persistants sont automatiquement supprimés après une période déterminée, qui peut varier selon le cookie. Vous pouvez consulter la durée de conservation de chaque cookie dans les paramètres de votre navigateur.
Dans certains cas, des cookies sont utilisés pour simplifier le processus de commande en enregistrant les paramètres (par exemple, en mémorisant le contenu d'un panier virtuel pour une visite ultérieure sur le site web). Si des données personnelles sont également traitées par des cookies individuels que nous avons déposés, ce traitement est effectué conformément à l'article 6, paragraphe 1, point b) du RGPD, soit pour l'exécution du contrat, soit conformément à l'article 6, paragraphe 1, point f) du RGPD afin de préserver nos intérêts légitimes à garantir le fonctionnement optimal du site web et une expérience utilisateur conviviale et efficace.
Nous collaborons avec des partenaires publicitaires qui nous aident à rendre notre site web plus attractif. À cette fin, des cookies de ces partenaires sont également enregistrés sur votre disque dur lorsque vous consultez notre site (cookies tiers). Vous trouverez dans les sections suivantes des informations détaillées sur l'utilisation de ces cookies et sur les données collectées.
Veuillez noter que vous pouvez configurer votre navigateur pour être informé de l'enregistrement des cookies et décider individuellement de les accepter ou de les refuser, soit ponctuellement, soit de manière générale. Chaque navigateur gère les paramètres des cookies différemment. Ces informations sont disponibles dans le menu d'aide de chaque navigateur, qui explique comment modifier vos paramètres de cookies. Vous trouverez ces informations pour chaque navigateur aux liens suivants :
- Internet Explorer : https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox : https://www.mozilla.org/en-US/privacy/websites/#cookies
- Chrome : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
Safari : https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Opera : https://help.opera.com/en/latest/web-preferences/#cookies
Veuillez noter que certaines fonctionnalités de notre site Web peuvent être limitées si les cookies ne sont pas acceptés.
5) NOUS CONTACTER
Lorsque vous nous contactez (par exemple via le formulaire de contact ou par e-mail), des données personnelles sont collectées. Les données collectées via le formulaire de contact sont précisées dans ce dernier. Ces données sont conservées et utilisées exclusivement pour répondre à votre demande, établir un contact et assurer la gestion technique associée. Le traitement de ces données est fondé sur notre intérêt légitime à répondre à votre demande, conformément à l'article 6, paragraphe 1, point f) du RGPD. Si votre prise de contact vise la conclusion d'un contrat, le traitement est également fondé sur l'article 6, paragraphe 1, point b) du RGPD. Vos données seront supprimées une fois votre demande traitée, c'est-à-dire lorsque les circonstances permettent de conclure que les faits ont été définitivement résolus, sous réserve d'obligations légales de conservation.
6) TRAITEMENT DES DONNÉES LORS DE L'OUVERTURE D'UN COMPTE CLIENT ET POUR LE TRAITEMENT DES CONTRATS
Conformément à l'article 6, paragraphe 1, point b) du RGPD, vos données personnelles continueront d'être collectées et traitées si vous nous les fournissez pour l'exécution d'un contrat ou lors de l'ouverture d'un compte client. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Vous pouvez supprimer votre compte client à tout moment en envoyant un message à l'adresse du responsable du traitement mentionnée ci-dessus. Nous conservons et utilisons les données que vous nous fournissez pour le traitement du contrat. Après l'exécution complète du contrat ou la suppression de votre compte client, vos données seront bloquées conformément aux délais de conservation légaux (fiscaux et commerciaux) et supprimées à l'expiration de ces délais, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si notre site se réserve un droit légal de les conserver, auquel cas nous vous en informerons ci-dessous.
7) UTILISATION DES DONNÉES CLIENTS À DES FINS DE PUBLICITÉ DIRECTE
7.1 En vous abonnant à notre newsletter, vous recevrez régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. La communication d'autres données est facultative et nous permet de personnaliser nos communications. Nous utilisons la procédure de double opt-in pour l'envoi de nos newsletters. Cela signifie que nous ne vous enverrons aucune newsletter sans votre accord explicite. Dans ce cas, nous vous enverrons un e-mail de confirmation vous invitant à confirmer votre inscription en cliquant sur un lien prévu à cet effet.
En cliquant sur le lien de confirmation, vous consentez à l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. Lors de votre inscription à la newsletter, nous enregistrons votre adresse IP, fournie par votre fournisseur d'accès à Internet, ainsi que la date et l'heure de votre inscription afin de pouvoir retracer toute utilisation abusive éventuelle de votre adresse e-mail. Les données collectées lors de votre inscription à la newsletter seront utilisées exclusivement à des fins publicitaires. Vous pouvez vous désabonner à tout moment via le lien de désabonnement présent dans la newsletter ou en contactant le responsable mentionné ci-dessus. Après votre désabonnement, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser des données supplémentaires, conformément à la loi et comme indiqué dans la présente déclaration.
7.2 Si vous nous avez communiqué votre adresse e-mail lors de vos achats, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres pour des produits similaires à ceux que vous avez déjà achetés. Conformément à l'article 7, paragraphe 3, de la loi allemande contre la concurrence déloyale, nous n'avons pas besoin de recueillir votre consentement spécifique. À cet égard, le traitement de vos données est effectué exclusivement sur la base de notre intérêt légitime à vous proposer des publicités directes personnalisées, conformément à l'article 6, paragraphe 1, point f du RGPD. Si vous vous êtes initialement opposé à l'utilisation de votre adresse e-mail à cette fin, nous ne vous enverrons aucun e-mail. Vous pouvez vous opposer à tout moment à l'utilisation future de votre adresse e-mail à des fins publicitaires en informant le responsable du traitement mentionné au début du présent document. Dans ce cas, seuls les frais de transmission, calculés selon les tarifs de base, restent à votre charge. Dès réception de votre opposition, l'utilisation de votre adresse e-mail à des fins publicitaires cessera immédiatement.
7.3 Envoi de la newsletter via Omnisend
Notre newsletter est envoyée par le prestataire de services techniques Omnisend (Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, Londres E16 1YL, Royaume-Uni), auquel nous transmettons les données que vous fournissez lors de votre inscription. Ce traitement est effectué conformément à l'article 6, paragraphe 1, point f) du RGPD et répond à notre intérêt légitime de fournir un système de newsletter efficace, sécurisé et convivial. Les données que vous saisissez pour vous abonner à la newsletter (par exemple, votre adresse e-mail) seront stockées sur les serveurs d'Omnisend situés dans l'Union européenne.
Omnisend utilise ces informations pour envoyer et analyser statistiquement la newsletter en notre nom. À des fins d'analyse, les e-mails envoyés contiennent des balises web ou pixels de suivi, c'est-à-dire des fichiers image d'un pixel stockés sur notre site web. Cela nous permet de déterminer si un message de la newsletter a été ouvert et sur quels liens les utilisateurs ont cliqué. Des informations techniques sont également enregistrées (par exemple, l'heure d'accès, l'adresse IP, le type de navigateur et le système d'exploitation). Les données sont collectées exclusivement sous pseudonyme et ne sont pas associées à vos autres données personnelles. Toute identification directe est donc impossible. Ces données sont utilisées exclusivement pour l'analyse statistique des campagnes de newsletters. Les résultats de ces analyses permettent de mieux adapter les futures newsletters aux centres d'intérêt des destinataires. Si vous souhaitez vous opposer à l'analyse de vos données à des fins d'analyse statistique, vous devez vous désabonner de la newsletter.
De plus, Omnisend peut utiliser ces données conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de son intérêt légitime à concevoir et optimiser le service en fonction des besoins et à des fins d'études de marché (par exemple, pour déterminer la provenance géographique des destinataires). Cependant, Omnisend n'utilise pas les données des abonnés à sa newsletter pour leur écrire directement ni pour les transmettre à des tiers.
Nous avons conclu un accord de traitement des données avec Omnisend, en vertu duquel nous obligeons Omnisend à protéger vos données personnelles et à ne pas les divulguer à des tiers.
Vous pouvez consulter la politique de confidentialité d'Omnisend ici : https://www.omnisend.com/privacy
8) TRAITEMENT DES DONNÉES AUX FINS DE LA GESTION DES COMMANDES
8.1 Les données personnelles que nous collectons seront transmises au transporteur chargé de la livraison dans le cadre du traitement contractuel, pour autant que cela soit nécessaire à la livraison des marchandises. Nous transmettrons vos données de paiement à l'établissement de crédit mandaté dans le cadre du traitement des paiements, si cela est nécessaire à la gestion de ces derniers. Le cas échéant, nous vous en informerons explicitement ci-dessous. Le fondement juridique de ce transfert de données est l'article 6, paragraphe 1, point b) du RGPD.
8.2 Recours à des prestataires de services spécialisés pour le traitement et la gestion des commandes
- SendCloud
L'expédition est effectuée via le portail d'expédition SendCloud (SendCloud GmbH, Kanalstr. 10, 80538 Munich, Allemagne). Conformément à l'article 6, paragraphe 1, point b) du RGPD, nous transmettons vos données à SendCloud exclusivement aux fins du traitement de votre commande en ligne. La transmission des données n'a lieu que dans la mesure nécessaire à la finalisation de la commande. Vous trouverez plus d'informations sur la politique de confidentialité de SendCloud à l'adresse suivante : https://www.sendcloud.com/privacy-policy/.
8.3 Utilisation de prestataires de services de paiement
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le traitement du paiement s'effectue via l'application « Google Pay » de votre appareil mobile fonctionnant sous Android 4.4 (« KitKat ») ou une version ultérieure et doté d'une fonction NFC. Le paiement est débité d'une carte bancaire enregistrée sur Google Pay ou d'un système de paiement vérifié par celui-ci (par exemple, PayPal). Pour tout paiement via Google Pay d'un montant supérieur à 25 €, le déverrouillage préalable de votre appareil mobile par la méthode de vérification appropriée (par exemple, reconnaissance faciale, mot de passe, empreinte digitale ou schéma) est requis.
Aux fins du traitement des paiements, les informations que vous avez fournies lors de votre commande, ainsi que les informations relatives à celle-ci, seront transmises à Google. Google transmet ensuite vos informations de paiement enregistrées dans Google Pay, sous la forme d'un numéro de transaction unique, au site web source afin de vérifier le paiement. Ce numéro de transaction ne contient aucune information relative aux données de paiement réelles de votre moyen de paiement enregistré auprès de Google Pay ; il est créé et transmis comme un jeton numérique unique et valide. Pour toutes les transactions effectuées via Google Pay, Google agit uniquement en tant qu'intermédiaire. La transaction est réalisée exclusivement entre l'utilisateur et le site web source par débit du moyen de paiement enregistré auprès de Google Pay. Si des données personnelles sont traitées lors de ces transmissions, ce traitement est effectué exclusivement à des fins de traitement des paiements, conformément à l'article 6, paragraphe 1, point b) du RGPD.
Google se réserve le droit de collecter, stocker et analyser certaines informations relatives à chaque transaction effectuée via Google Pay. Ces informations comprennent la date, l'heure et le montant de la transaction, la localisation et la description du commerçant, la description des biens ou services achetés fournie par le commerçant, les photos que vous avez jointes à la transaction, le nom et l'adresse e-mail du vendeur et de l'acheteur ou de l'expéditeur et du destinataire, le mode de paiement utilisé, votre description du motif de la transaction et, le cas échéant, l'offre associée.
Selon Google, ce traitement est effectué exclusivement conformément à l'article 6, paragraphe 1, point f) du RGPD, sur la base de l'intérêt légitime à assurer une comptabilité correcte, la vérification des données de transaction et l'optimisation et le maintien des fonctionnalités du service Google Pay.
Google se réserve également le droit de combiner les données de transaction traitées avec d'autres informations collectées et stockées par Google lors de l'utilisation d'autres services Google.
Les conditions d'utilisation de Google Pay sont disponibles ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Vous trouverez de plus amples informations sur la protection des données chez Google Pay à l'adresse Internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Heidelpay
Lors d'un paiement par carte bancaire via Heidelpay, le paiement est traité par le prestataire de services de paiement Heidelberger Payment GmbH, Vangerowstraße 18, 69115 Heidelberg (ci-après « Heidelpay »), auquel nous transmettons vos données fournies lors de la commande, exclusivement aux fins du traitement du paiement, conformément à l'article 6, paragraphe 1, point b) du RGPD. Ces données ne seront transmises que si cela est nécessaire au traitement du paiement. Le cas échéant, Heidelpay transmettra ensuite vos données à HUELLEMANN & STRAUSS ONLINESERVICES SA, 1, Place du Marché, 6755 Grevenmacher, Luxembourg, conformément à l'article 6, paragraphe 1, point b) du RGPD.
Si vous choisissez le mode de paiement « Facture d’achat via Heidelpay » ou « Prélèvement automatique via Heidelpay », il vous sera demandé de saisir vos données personnelles (nom et prénom, adresse, code postal, ville, date de naissance, adresse e-mail et numéro de téléphone) lors de votre commande. Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettrons ces données à Heidelberger Payment GmbH, Vangerowstr. 18, 69115 Heidelberg (ci-après « Heidelpay ») aux fins d’une évaluation de crédit conformément à l’article 6, paragraphe 1, point f du RGPD. Sur la base de vos données personnelles et d’autres données (telles que le contenu de votre panier, le montant de la facture, l’historique de vos commandes et votre historique de paiement), Heidelpay vérifiera si le mode de paiement que vous avez sélectionné est compatible avec les risques de paiement et/ou de défaut de paiement. Afin de décider de l’établissement ou de l’exécution d’une relation contractuelle, de votre identité ou de votre solvabilité, des informations provenant des agences d’évaluation du crédit suivantes pourront également être prises en compte conformément à l’article 6, paragraphe 1, point f du RGPD :
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
- CRIF Bürgel GmbH - succursale de Hambourg -, Friesenweg 4, bâtiment 12
22763 Hambourg
- Arvato Infoscore GmbH, Rheinstraße 99, 76532 Baden-Baden
- Deltavista GmbH, Kaiserstraße 217, 76133 Karlsruhe
- UNIVERSUM Business GmbH, Hugo-Junkers-Straße 3, 60386 Francfort-sur-le-Main
- Groupe Bisnode International, Robert-Bosch-Straße 11, 64293 Darmstadt
- Regis24 GmbH, Wallstraße 58, 10179 Berlin
- Creditreform AG, Hellersbergstraße 12, 41460 Neuss
Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon des méthodes scientifiques, mathématiques et statistiques reconnues. Le calcul des scores prend notamment en compte les données d'adresse.
Vous pouvez vous opposer à tout moment à ce traitement de vos données en adressant un message au responsable du traitement ou à Heidelpay. Cependant, Heidelpay peut être autorisé à traiter vos données personnelles si cela est nécessaire à l'exécution du contrat de paiement.
- Klarna
Si vous choisissez le mode de paiement « Paiement sur facture Klarna » ou, le cas échéant, le mode de paiement « Paiement en plusieurs fois Klarna », le paiement est traité par Klarna AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Afin de permettre le traitement du paiement, vos données personnelles (nom et prénom, adresse postale, code postal, ville, sexe, adresse e-mail, numéro de téléphone et adresse IP) ainsi que les données relatives à la commande (par exemple, montant de la facture, article, mode de livraison) sont transmises à Klarna à des fins de vérification d’identité et de solvabilité, sous réserve de votre consentement exprès à ce traitement conformément à l’article 6, paragraphe 1, point a) du RGPD lors du processus de commande. Vous pouvez consulter à quelles agences de crédit vos données peuvent être transmises à l'adresse suivante : http://cdn.klarna.com/1.0/shared/content/legal/terms/Klarna/en_gb/checkout.
Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon des méthodes scientifiques, mathématiques et statistiques reconnues. Le calcul de ces scores prend notamment en compte les données d'adresse. Klarna utilise les informations relatives à la probabilité statistique de non-paiement pour prendre une décision éclairée quant à l'établissement, la mise en œuvre ou la résiliation de la relation contractuelle.
Vous pouvez retirer votre consentement à tout moment en envoyant un message au responsable du traitement des données ou à Klarna. Cependant, Klarna peut toujours être autorisée à traiter vos données personnelles si cela est nécessaire au traitement des paiements conformément au contrat.
Vos données personnelles seront traitées conformément à la réglementation applicable en matière de protection des données et à la politique de confidentialité de Klarna concernant les personnes concernées résidant en Allemagne : https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf
ou concernant les personnes concernées résidant en Autriche : https://cdn.klarna.com/1.0/shared/content/policy/data/de_at/data_protection.pdf
- PayPal
Lorsque vous payez par PayPal, par carte bancaire via PayPal, par prélèvement automatique via PayPal ou, le cas échéant, par « achat sur facture » ou « paiement en plusieurs fois » via PayPal, nous transmettons vos données de paiement à PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Ce transfert est effectué conformément à l’article 6, paragraphe 1, point b), du RGPD et uniquement dans la mesure où il est nécessaire au traitement du paiement.
PayPal se réserve le droit d'effectuer des vérifications de solvabilité pour les modes de paiement suivants : carte bancaire via PayPal, prélèvement automatique via PayPal ou, le cas échéant, « achat sur facture » ou « paiement en plusieurs fois » via PayPal. À cette fin, vos données de paiement peuvent être transmises à des agences d'évaluation du crédit, conformément à l'intérêt légitime de PayPal à déterminer votre solvabilité, conformément à l'article 6, paragraphe 1, point f du RGPD. PayPal utilise le résultat de cette évaluation de solvabilité, notamment la probabilité statistique de non-paiement, pour décider de l'octroi du mode de paiement concerné. Le rapport de solvabilité peut contenir des valeurs de probabilité (appelées scores). Si des scores figurent dans le rapport, ils sont calculés selon des méthodes scientifiques, mathématiques et statistiques reconnues. Le calcul des scores prend notamment en compte les données d'adresse. Pour plus d'informations sur la protection des données, y compris sur les agences d'évaluation du crédit utilisées, veuillez consulter la déclaration de protection des données de PayPal à l'adresse suivante : https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Vous pouvez vous opposer à tout moment à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal peut être autorisé à traiter vos données personnelles si cela est nécessaire au traitement des paiements contractuels.
- Paiements Shopify
Nous utilisons le service de paiement « Shopify Payments », situé au 3e étage, Europe House, Harcourt Building, Harcourt Street, Dublin 2. Si vous choisissez un mode de paiement proposé par Shopify Payments, le paiement est traité par le prestataire technique Stripe Payments Europe Ltd, situé au 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Conformément à l'article 6, paragraphe 1, point f du RGPD, nous transmettons à Stripe Payments Europe Ltd les informations que vous avez fournies lors de votre commande (nom, adresse, numéro de compte, code guichet, numéro de carte bancaire le cas échéant, montant de la facture, devise et numéro de transaction). Vos données sont transmises à Stripe Payments Europe Ltd uniquement aux fins du traitement du paiement et dans la seule mesure nécessaire. Vous pouvez consulter la politique de confidentialité de Shopify Payments à l'adresse suivante : https://www.shopify.com/legal/privacy.
Vous pouvez consulter plus d'informations sur la politique de confidentialité de Stripe Payments Europe Ltd. à l'adresse suivante : https://stripe.com/en-de/privacy.
9) SERVICES D'ANALYSE WEB
9.1 Google Analytics (universel)
Ce site web utilise Google Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Google Analytics utilise des « cookies », c'est-à-dire des fichiers texte placés sur votre ordinateur, afin d'aider le site web à analyser l'utilisation que vous en faites. Les informations générées par le cookie concernant votre utilisation du site web (y compris votre adresse IP tronquée) seront généralement transmises à Google et stockées sur des serveurs situés aux États-Unis.
Ce site web utilise exclusivement Google Analytics (universel) avec l'extension « _anonymizeIp() », qui garantit l'anonymisation de l'adresse IP en la raccourcissant et empêche ainsi toute identification personnelle directe. Cette extension raccourcit votre adresse IP au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'Accord sur l'Espace économique européen. Dans des cas exceptionnels seulement, l'adresse IP complète sera transmise à un serveur de Google LLC aux États-Unis et y sera raccourcie. Pour notre compte, Google utilisera ces informations afin d'évaluer votre utilisation du site web, d'établir des rapports sur l'activité du site et de nous fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics (universel) ne sera pas recoupée avec d'autres données de Google.
Tous les traitements décrits ci-dessus, notamment le dépôt de cookies Google Analytics pour la collecte d'informations sur votre appareil, ne seront effectués qu'avec votre consentement explicite, conformément à l'article 6, paragraphe 1, point a), du RGPD. Sans ce consentement, Google Analytics ne sera pas utilisé lors de votre visite sur notre site web.
Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Pour exercer votre droit de retrait, veuillez désactiver ce service via l'outil de gestion des cookies disponible sur notre site web. Nous avons conclu un accord de traitement des données avec Google pour l'utilisation de Google Analytics, qui oblige Google à protéger les données des visiteurs de notre site et à ne pas les divulguer à des tiers.
Pour le transfert de données de l'UE vers les États-Unis, Google s'appuie sur les clauses contractuelles types de la Commission européenne en matière de protection des données, qui visent à garantir le respect du niveau européen de protection des données aux États-Unis.
Vous trouverez de plus amples informations sur Google Analytics (universel) ici : https://policies.google.com/privacy?hl=en&gl=en
9.2 Hotjar
Ce site web utilise le service d'analyse web Hotjar fourni par Hotjar Ltd. Hotjar Ltd. est une société européenne basée à Malte (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malte, Europe, Tél. : +1 (855) 464-6788).
Cet outil nous permet de suivre l'activité des utilisateurs sur notre site web, qui utilise Hotjar (cartes thermiques). Il indique par exemple la distance parcourue par les utilisateurs, les boutons sur lesquels ils cliquent et la fréquence de ces clics. De plus, son utilisation permet de recueillir des commentaires directs de nos utilisateurs.
Cela nous fournit des informations précieuses pour rendre nos sites web encore plus rapides et plus conviviaux. L'analyse ci-dessus repose sur nos intérêts légitimes en matière d'optimisation et de marketing, ainsi que sur la conception de notre site web en fonction des centres d'intérêt, conformément à l'article 6, paragraphe 1, du RGPD. Nous accordons une importance particulière à la protection de vos données personnelles lorsque vous utilisez cet outil. Par conséquent, nous ne pouvons suivre que les boutons sur lesquels vous cliquez et la profondeur de votre défilement. Les zones des pages susceptibles de contenir des informations personnelles vous concernant ou concernant des tiers sont automatiquement masquées par Hotjar et ne permettent en aucun cas de vous identifier.
Grâce à l'en-tête « Ne pas me suivre », Hotjar offre à chaque utilisateur la possibilité de désactiver son utilisation, empêchant ainsi la collecte de données relatives à sa visite sur le site web. Ce paramètre est pris en charge par tous les navigateurs courants dans leurs versions les plus récentes. Pour ce faire, votre navigateur envoie une requête à Hotjar afin de désactiver le suivi pour l'utilisateur. Si vous consultez notre site web avec différents navigateurs ou ordinateurs, vous devez utiliser l'en-tête « Ne pas me suivre » séparément pour chaque navigateur ou ordinateur.
Pour obtenir des instructions et des informations plus détaillées concernant votre navigateur, veuillez consulter : https://www.hotjar.com/opt-out.
Pour plus d'informations sur Hotjar Ltd. et l'outil Hotjar, veuillez consulter le site : https://www.hotjar.com
La politique de confidentialité de Hotjar Ltd. est disponible à l'adresse suivante : https://www.hotjar.com/privacy
Lorsque la loi l'exige, nous avons obtenu votre consentement pour le traitement de vos données conformément à l'article 6, paragraphe 1, du RGPD. Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif. Pour exercer votre droit de retrait, veuillez suivre la procédure décrite ci-dessus.
10) Publicité de reciblage/remarketing/recommandation
Remarketing Google Ads
Notre site web utilise les fonctionnalités de remarketing de Google Ads, ce qui nous permet de diffuser des publicités pour notre site dans les résultats de recherche Google et sur des sites web tiers. Le fournisseur est Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). À cette fin, Google dépose un cookie dans votre navigateur. Ce cookie utilise automatiquement un identifiant pseudonymisé, basé sur les pages que vous consultez, afin de vous proposer des publicités ciblées. Ce traitement est fondé sur notre intérêt légitime à optimiser la promotion de notre site web, conformément à l'article 6, paragraphe 1, point f) du RGPD.
Un traitement supplémentaire n'est effectué que si vous avez consenti à ce que votre historique de navigation Internet et d'applications Google soit associé à votre compte Google et que les informations de ce compte soient utilisées pour la personnalisation des annonces affichées sur le Web. Si vous êtes connecté à Google lors de votre visite sur notre site Web, Google utilise vos données conjointement avec celles de Google Analytics pour créer et définir des listes d'audiences cibles pour le remarketing multi-appareils. À cette fin, Google associe temporairement vos données personnelles aux données de Google Analytics afin de créer ces audiences cibles. Lors de l'utilisation de Google Ads, des données personnelles peuvent également être transférées vers les serveurs de Google LLC aux États-Unis.
Vous pouvez désactiver définitivement les cookies de préférences publicitaires. Vous pouvez télécharger et installer l'extension de navigateur disponible à partir du lien suivant : https://www.google.com/settings/ads/onweb/
Vous pouvez également contacter la Digital Advertising Alliance (www.aboutads.info) pour savoir comment les cookies sont configurés et comment modifier les paramètres correspondants. Enfin, vous pouvez configurer votre navigateur pour être averti des paramètres relatifs aux cookies et décider individuellement de les accepter ou de les bloquer, dans certains cas ou de manière générale. Si vous refusez les cookies, certaines fonctionnalités de notre site web pourraient être limitées.
Vous trouverez de plus amples informations et la politique de confidentialité de Google concernant la publicité à l'adresse suivante :
http://www.google.com/policies/technologies/ads/
Lorsque la loi l'exige, nous avons obtenu votre consentement pour le traitement de vos données conformément à l'article 6, paragraphe 1, du RGPD. Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif. Pour exercer votre droit de retrait, veuillez suivre la procédure décrite ci-dessus.
11) OUTILS ET AUTRES ÉQUIPEMENTS
11.1 Candidatures aux offres d'emploi par courriel
Sur notre site web, nous publions les offres d'emploi actuelles dans une section distincte, auxquelles les personnes intéressées peuvent postuler par courriel à l'adresse de contact indiquée.
Si les candidats souhaitent être inclus dans le processus de candidature, ils doivent nous fournir, avec leur candidature par courriel, toutes les informations personnelles nécessaires à une évaluation et une sélection approfondies et bien fondées.
Les données requises doivent inclure les informations personnelles générales (nom, adresse, numéro de téléphone ou coordonnées électroniques) ainsi que les éléments de preuve relatifs à la performance démontrant les qualifications requises pour le poste annoncé. Par ailleurs, des informations relatives à la santé peuvent être demandées et, dans un souci de protection sociale, une attention particulière doit être portée à la situation individuelle du candidat, conformément au droit du travail et à la législation sur la sécurité sociale.
Les éléments que doit contenir une candidature pour être prise en compte, ainsi que la forme sous laquelle ces éléments doivent être envoyés par courriel, se trouvent dans l'offre d'emploi correspondante.
Dès réception de votre candidature envoyée à l'adresse électronique indiquée, nous conserverons vos données et les évaluerons uniquement aux fins du traitement de votre demande. En cas de questions durant le traitement de votre candidature, nous utiliserons, à notre discrétion, l'adresse électronique ou le numéro de téléphone que vous nous aurez fournis.
Le fondement juridique de ce traitement, y compris la prise de contact avec les candidats pour des demandes d'informations, repose essentiellement sur l'article 6, paragraphe 1, point b), du RGPD, combiné à l'article 26, paragraphe 1, de la loi fédérale allemande sur la protection des données. Conformément à ces dispositions, la conclusion du processus de candidature vaut conclusion d'un contrat de travail.
Si, au cours du processus de candidature, des catégories particulières de données personnelles au sens de l'article 9, paragraphe 1, du RGPD (par exemple, des données de santé telles que des informations sur un handicap grave) sont demandées aux candidats, le traitement est effectué conformément à l'article 9, paragraphe 2, point b, du RGPD afin d'exercer nos droits en matière de droit du travail, de nous conformer aux lois sur la sécurité sociale et la protection sociale et de remplir nos obligations à cet égard.
Le traitement des catégories particulières de données peut également être fondé cumulativement ou alternativement sur l'article 9(1)(h) du RGPD s'il est utilisé à des fins de soins de santé ou de médecine du travail, pour évaluer l'aptitude au travail du demandeur, pour établir un diagnostic médical, pour fournir des soins de santé ou des services sociaux ou pour gérer les systèmes et services de santé ou de services sociaux.
Si, au cours du processus d'évaluation décrit ci-dessus, le candidat n'est pas retenu ou retire sa candidature prématurément, ses données transmises par courriel, ainsi que toute la correspondance électronique, y compris le courriel de candidature initial, seront supprimées au plus tard six mois après notification. Ce délai est justifié par notre intérêt légitime à pouvoir répondre à toute question complémentaire concernant la candidature et, le cas échéant, à respecter notre obligation de fournir des preuves conformément à la réglementation relative à l'égalité de traitement des candidats.
En cas de candidature retenue, les données fournies seront traitées sur la base de l'article 6, paragraphe 1, point b du RGPD, conjointement avec l'article 26, paragraphe 2 de la loi fédérale allemande sur la protection des données, aux fins de la mise en œuvre de la relation de travail.
11.2 Badge de confiance des boutiques de confiance
Le badge Trustbadge de Trusted Shops est inclus sur ce site Web pour afficher notre sceau Trusted Shops et pour offrir aux acheteurs une adhésion à Trusted Shops après avoir passé une commande.
Ceci protège nos intérêts légitimes en matière de commercialisation optimale de nos produits et services, conformément à l'article 6, paragraphe 1, point f), du RGPD. Le Trustbadge et les services qui y sont associés sont fournis par Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne, Allemagne.
Lorsque vous accédez au badge de confiance, le serveur web enregistre automatiquement un fichier journal contenant des informations telles que votre adresse IP, la date et l'heure de la requête, le volume de données transférées, le fournisseur d'accès (données d'accès) et une description de la requête. Ces données d'accès ne sont pas analysées et sont automatiquement écrasées au plus tard sept jours après votre visite sur le site web.
D'autres données personnelles ne seront transmises à Trusted Shops que si vous décidez d'utiliser les produits Trusted Shops après avoir passé une commande ou si vous êtes déjà inscrit(e) pour les utiliser. Dans ce cas, le contrat qui vous lie à Trusted Shops s'applique.
12) DROITS DE LA PERSONNE CONCERNÉE
12.1 La loi applicable en matière de protection des données vous confère les droits suivants en tant que personne concernée (droits d'information et d'intervention) à l'égard du responsable du traitement concernant le traitement de vos données personnelles :
- Droit d'accès de la personne concernée en vertu de l'article 15 du RGPD : Vous avez le droit d'obtenir les informations suivantes : les données personnelles que nous traitons ; les finalités du traitement ; les catégories de données personnelles traitées ; les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées ; la durée de conservation des données personnelles envisagée ou, si cela s'avère impossible, les critères utilisés pour déterminer cette durée ; le droit de demander au responsable du traitement la rectification ou l'effacement des données personnelles, ou d'en limiter le traitement ou de vous y opposer ; le droit d'introduire une réclamation auprès d'une autorité de contrôle ; lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ; l'existence d'une prise de décision automatisée, y compris le profilage, et, au moins dans ces cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée ; les garanties appropriées en vertu de l'article 46 lorsque des données personnelles sont transférées vers un pays tiers.
- Droit de rectification conformément à l'article 16 du RGPD : Vous avez le droit d'obtenir du responsable du traitement la rectification, sans délai excessif, des données personnelles inexactes vous concernant et/ou le droit de recevoir les données personnelles incomplètes vous concernant que nous conservons.
Droit à l’effacement (« droit à l’oubli ») conformément à l’article 17 du RGPD : Vous avez le droit d’obtenir du responsable du traitement l’effacement des données à caractère personnel vous concernant si les conditions de l’article 17, paragraphe 2, du RGPD sont remplies. Toutefois, ce droit ne s’applique pas à l’exercice de la liberté d’expression et d’information, au respect d’une obligation légale, à l’exécution d’une mission d’intérêt public, ni à la constatation, à l’exercice ou à la défense d’un droit en justice.
Droit à la limitation du traitement conformément à l'article 18 du RGPD : Vous avez le droit d'obtenir du responsable du traitement la limitation du traitement de vos données personnelles pour les raisons suivantes : pendant que vous contestez l'exactitude de vos données personnelles et qu'elles sont en cours de vérification ; si vous vous opposez à l'effacement de vos données personnelles en raison d'un traitement illicite et demandez plutôt la limitation de leur utilisation ; si vous avez besoin de vos données personnelles pour la constatation, l'exercice ou la défense de droits en justice et que nous n'en avons plus besoin pour le traitement ; si vous vous êtes opposé au traitement pour des raisons tenant à votre situation particulière, pendant la vérification du point de savoir si nos motifs légitimes prévalent sur vos intérêts.
Droit à l’information conformément à l’article 19 du RGPD : Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu de communiquer toute rectification ou tout effacement de données à caractère personnel, ou toute limitation du traitement, à chaque destinataire auquel les données ont été communiquées, à moins que cela ne s’avère impossible ou n’exige des efforts disproportionnés. Vous avez le droit d’être informé de l’identité de ces destinataires.
- Droit à la portabilité des données conformément à l'article 20 du RGPD : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou de demander que ces données soient transmises à un autre responsable du traitement, lorsque cela est techniquement possible.
Droit de retirer votre consentement conformément à l'article 7, paragraphe 3, du RGPD : Vous avez le droit de retirer votre consentement au traitement de vos données personnelles à tout moment, avec effet pour l'avenir. En cas de retrait, nous supprimerons immédiatement les données concernées, à moins que leur traitement ultérieur ne repose sur une base légale nous autorisant à traiter vos données sans votre consentement. Le retrait de votre consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
- Droit d'introduire une réclamation conformément à l'article 77 du RGPD : Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où l'infraction aurait été commise, si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.
12.2 DROIT D'OPPOSITION
Si nous traitons vos données personnelles sur la base de notre intérêt légitime prépondérant dans le cadre d'une mise en balance des intérêts, vous avez le droit de vous opposer à ce traitement à tout moment, avec effet pour l'avenir, pour des raisons tenant à votre situation particulière.
Si vous exercez votre droit d'opposition, nous cesserons le traitement des données concernées. Cependant, nous nous réservons le droit de poursuivre ce traitement si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, vos droits et libertés fondamentaux, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Si nous traitons vos données personnelles à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement. Vous pouvez exercer ce droit comme indiqué ci-dessus.
Si vous exercez votre droit d'opposition, nous cesserons de traiter les données en question à des fins de prospection commerciale.
13) DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES
La durée de conservation des données personnelles dépend de la base juridique applicable, de la finalité du traitement et – le cas échéant – du délai légal de conservation (par exemple, les délais de conservation commerciaux et fiscaux).
Si des données personnelles sont traitées sur la base d'un consentement explicite conformément à l'article 6, paragraphe 1, du RGPD, ces données seront conservées jusqu'à ce que la personne concernée retire son consentement.
S’il existe des délais légaux de conservation des données traitées dans le cadre d’obligations légales ou similaires conformément à l’article 6, paragraphe b, du RGPD, ces données seront systématiquement supprimées après l’expiration de ces délais si elles ne sont plus nécessaires à l’exécution ou à la conclusion du contrat et/ou si nous n’avons plus d’intérêt légitime à les conserver.
Lors du traitement de données personnelles sur la base de l'article 6, paragraphe 1, point 1 du RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21 du RGPD, à moins que nous ne puissions démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur les intérêts, droits et libertés de la personne concernée, ou que le traitement soit nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Si des données personnelles sont traitées à des fins de prospection directe sur la base de l'article 6, paragraphe 1, point RGPD, ces données seront conservées jusqu'à ce que la personne concernée exerce son droit d'opposition conformément à l'article 21, paragraphe 2, RGPD.
Sauf indication contraire dans les informations contenues dans la présente déclaration concernant des situations de traitement spécifiques, les données personnelles stockées seront supprimées lorsqu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
