Politique de confidentialité
Déclaration de confidentialité
Le responsable du traitement des données est :
Xiaohui Chen
Krummstr. 3
40789 Monheim am Rhein
Allemagne
info@ramenheaven.de
Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Vous trouverez ci-dessous des informations détaillées sur la gestion de vos données. Le traitement de vos données s'effectue sur la base du RGPD ainsi que conformément à l'article 96, paragraphe 3, de la loi TKG.
1. Données d'accès et hébergement
Vous pouvez visiter nos sites web sans fournir d'informations personnelles. À chaque appel d'une page web, le serveur web enregistre automatiquement un fichier journal serveur, qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de l'accès, la quantité de données transférées et le fournisseur demandeur (données d'accès) et documente l'accès. Ces données d'accès sont uniquement utilisées dans le but d'assurer un fonctionnement sans erreur du site ainsi que pour améliorer notre offre. Cela sert à protéger nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts pour une présentation correcte de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Toutes les données d'accès sont supprimées au plus tard sept jours après la fin de votre visite sur le site.
Hébergement
Les services d'hébergement et de présentation du site web sont partiellement fournis par nos prestataires dans le cadre d'un traitement pour notre compte. Sauf indication contraire dans la présente déclaration de confidentialité, toutes les données d'accès ainsi que toutes les données recueillies dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette déclaration de confidentialité.
Nos prestataires sont basés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : Canada, Nouvelle-Zélande, Japon, Royaume-Uni, États-Unis.
La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Jusqu'à la certification par nos prestataires, le transfert de données continue de s'appuyer sur cette base : les clauses contractuelles types de la Commission européenne.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans ces pays : Australie, Inde, Singapour.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de protection des données de la Commission européenne
2. Traitement des données pour l'exécution du contrat et la prise de contact
Traitement des données pour l'exécution du contrat
Aux fins de l'exécution du contrat (y compris les demandes relatives à d'éventuelles garanties existantes et aux réclamations pour dysfonctionnements ainsi que les éventuelles obligations légales de mise à jour) conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD, nous collectons des données personnelles lorsque vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont indiqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour l'exécution du contrat et sans leur indication, nous ne pouvons pas expédier la commande. Les données collectées sont visibles dans les formulaires de saisie respectifs.
Vous trouverez de plus amples informations sur le traitement de vos données, en particulier sur la transmission à nos prestataires de services aux fins de la gestion des commandes, des paiements et des expéditions, dans les sections suivantes de cette déclaration de confidentialité. Après l'exécution complète du contrat, vos données seront limitées pour un traitement ultérieur et supprimées après l'expiration des délais de conservation fiscaux et commerciaux conformément à l'article 6, paragraphe 1, phrase 1, lettre c du RGPD, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà, qui est légalement autorisée et dont nous vous informons dans cette déclaration.
Compte client
Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD en choisissant d'ouvrir un compte client, nous utilisons vos données aux fins de l'ouverture du compte client ainsi que pour le stockage de vos données en vue de futures commandes sur notre site web. La suppression de votre compte client est possible à tout moment et peut être effectuée soit par un message à la possibilité de contact décrite dans cette déclaration de confidentialité, soit via une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, qui est légalement autorisée et dont nous vous informons dans cette déclaration.
Contact
Dans le cadre de la communication avec les clients, nous collectons des données personnelles pour le traitement de vos demandes conformément à l'art. 6, paragraphe 1, phrase 1, lettre b du RGPD, lorsque vous nous les communiquez volontairement lors d'un contact avec nous (par exemple via un formulaire de contact, un outil de chat en direct ou un e-mail). Les champs obligatoires sont indiqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées sont visibles dans les formulaires de saisie respectifs. Après le traitement complet de votre demande, vos données seront supprimées, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD ou si nous nous réservons une utilisation des données au-delà de cela, qui est légalement autorisée et dont nous vous informons dans cette déclaration.
3. Traitement des données aux fins de gestion des expéditions
Pour l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser au contact décrit dans cette déclaration de confidentialité.
Transmission des données aux prestataires de services d'expédition à des fins d'annonce d'expédition
Si vous nous avez donné votre consentement explicite à cet effet pendant ou après votre commande, nous transmettons, conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD, votre adresse e-mail et votre numéro de téléphone au prestataire de services de livraison sélectionné, afin qu'il puisse vous contacter avant la livraison dans le but d'annoncer ou de coordonner la livraison.
Le consentement peut être révoqué à tout moment par un message envoyé à la possibilité de contact décrite dans cette déclaration de confidentialité ou directement auprès du prestataire de services d'expédition à l'adresse de contact indiquée ci-après. Après révocation, nous supprimons les données que vous avez fournies à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données au-delà de cela, qui est légalement autorisée et dont nous vous informons dans cette déclaration. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans cette déclaration de confidentialité.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Allemagne
4. Traitement des données pour le règlement des paiements
Pour le traitement des paiements dans notre boutique en ligne, nous collaborons avec ces partenaires : prestataires techniques, établissements de crédit, prestataires de services de paiement.
Traitement des données pour le traitement des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques, qui agissent en tant que sous-traitants pour nous, ou aux établissements de crédit mandatés ou au prestataire de services de paiement sélectionné, dans la mesure où cela est nécessaire pour le traitement du paiement. Cela sert à l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD. En partie, les prestataires de services de paiement collectent eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La politique de confidentialité du prestataire de services de paiement concerné s'applique dans ce cas.
Pour toute question concernant nos partenaires pour le traitement des paiements et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette politique de confidentialité.
Traitement des données aux fins de prévention de la fraude et d'optimisation de nos processus de paiement
Le cas échéant, nous fournissons à nos prestataires de services d'autres données qu'ils utilisent, en tant que sous-traitants pour le traitement des paiements, conjointement avec les données nécessaires à la gestion du paiement, aux fins de la prévention de la fraude et de l'optimisation de nos processus de paiement (par exemple, facturation, gestion des paiements contestés, assistance à la comptabilité). Cela sert, conformément à l'art. 6, paragraphe 1, phrase 1, lettre f du RGPD, à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts, notamment notre protection contre la fraude ou une gestion efficace des paiements.
Vérification d'identité et de solvabilité lors de la sélection des services de paiement Klarna
Klarna prélèvement automatique, achat à crédit via Klarna, achat à tempérament Klarna
Si vous choisissez les services de paiement de Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède (ci-après Klarna), nous vous demandons votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD, afin que nous puissions transmettre à Klarna les données nécessaires au traitement du paiement ainsi qu'à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de Klarna peuvent être utilisées pour la vérification d'identité et de solvabilité. Les informations obtenues sur la probabilité statistique d'un défaut de paiement sont utilisées par Klarna pour une décision équilibrée concernant la conclusion, l'exécution ou la résiliation du contrat. Vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique de confidentialité. Cela peut entraîner que certaines options de paiement ne vous soient plus proposées. Vous pouvez également retirer votre consentement à cette utilisation des données personnelles à tout moment directement auprès de Klarna.
Vérification d'identité et de solvabilité lors de la sélection des services de paiement Billpay (exploités par Klarna Bank AB)
Si vous choisissez les services de paiement de Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stockholm, Suède (ci-après BillPay), nous vous demandons votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD, afin que nous puissions transmettre à BillPay les données nécessaires au traitement du paiement ainsi qu'à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de BillPay peuvent être utilisées pour la vérification d'identité et de solvabilité. Les informations obtenues sur la probabilité statistique d'un défaut de paiement sont utilisées par BillPay pour une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique de confidentialité. Cela peut entraîner que certaines options de paiement ne vous soient plus proposées. Vous pouvez également retirer votre consentement à cette utilisation des données personnelles à tout moment directement auprès de BillPay.
Vérification d'identité et de solvabilité lors de la sélection de l'achat à crédit via PayOne
Si vous choisissez le mode de paiement Achat sur facture (proposé par PayOne GmbH, Lyoner Str. 9, 60528 Francfort-sur-le-Main, Allemagne (ci-après PayOne)), nous vous demandons votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD, afin que nous puissions transmettre à PayOne les données nécessaires au traitement du paiement ainsi qu'à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la déclaration de confidentialité de PayOne peuvent être utilisées pour la vérification d'identité et de solvabilité. Les informations obtenues sur la probabilité statistique d'un défaut de paiement sont utilisées par PayOne pour une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette déclaration de confidentialité. Cela peut entraîner que certaines options de paiement ne vous soient plus proposées.
Vérification d'identité et de solvabilité lors du choix de l'achat à crédit via PayPal et Ratepay
Si vous choisissez le mode de paiement Achat sur facture (proposé par Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (ci-après Ratepay) et PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (ci-après PayPal)), nous vous demandons votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD, afin que nous puissions transmettre à Ratepay les données nécessaires au traitement du paiement ainsi qu'à une vérification d'identité et de solvabilité. En Allemagne, les agences de renseignements commerciaux mentionnées dans la politique de confidentialité de Ratepay peuvent être utilisées pour la vérification d'identité et de solvabilité. Les informations obtenues sur la probabilité statistique d'un défaut de paiement sont utilisées par Ratepay pour une décision équilibrée concernant l'établissement, l'exécution ou la résiliation de la relation contractuelle. Vous pouvez retirer votre consentement à tout moment en envoyant un message aux coordonnées indiquées dans cette politique de confidentialité. Cela peut entraîner que certaines options de paiement ne vous soient plus proposées. Des informations supplémentaires sur la protection des données chez PayPal sont disponibles ici.
Activation des prestataires de services de recouvrement
Nous transmettons vos données à un prestataire de services de recouvrement mandaté (First Debit GmbH, Am Hülsenbusch 23, 59063 Hamm, Allemagne) dans la mesure où notre demande de paiement n'a pas été réglée malgré une mise en demeure préalable. Dans ce cas, la créance est directement recouvrée par le prestataire de services de recouvrement. Cela sert à l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD ainsi qu'à la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts pour une revendication ou une mise en œuvre efficace de notre demande de paiement conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
5. Publicité par e-mail
Newsletter par e-mail avec inscription, suivi de la newsletter avec consentement séparé
Lorsque vous vous inscrivez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément pour vous envoyer régulièrement notre newsletter par e-mail, en raison de votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. La désinscription de la newsletter est possible à tout moment et peut se faire soit par un message à la possibilité de contact décrite ci-dessous, soit via un lien prévu à cet effet dans la newsletter. Après désinscription, nous supprimons votre adresse e-mail de la liste des destinataires, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD, ou si nous nous réservons une utilisation des données au-delà de cela, qui est légalement autorisée et dont nous vous informons dans cette déclaration.
Si vous nous avez en outre donné votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD pour l'analyse de nos newsletters, nous analysons également votre interaction avec notre newsletter en mesurant, stockant et évaluant les taux d'ouverture et les taux de clics dans le but de concevoir de futures campagnes de newsletters (« suivi des newsletters »).
Pour cette analyse, les e-mails envoyés contiennent des technologies à pixel unique (par exemple, les soi-disant web beacons, pixels de suivi) qui sont stockées sur notre site web. Pour les analyses, nous associons en particulier les « données de newsletter » suivantes
- la page à partir de laquelle la page a été demandée (appelée URL de référence),
- la date et l'heure de l'appel,
- la description du type de navigateur web utilisé,
- l'adresse IP de l'ordinateur demandeur,
- l'adresse e-mail,
- la date et l'heure de l'inscription et de la confirmation
et les technologies à un pixel avec votre adresse e-mail ou votre adresse IP et éventuellement un identifiant individuel. Les liens contenus dans la newsletter peuvent également contenir cet identifiant.
La désinscription du suivi de la newsletter est possible à tout moment et peut se faire soit par un message à la possibilité de contact décrite, soit via un lien prévu à cet effet dans la newsletter.
Les informations sont conservées tant que vous êtes abonné à la newsletter.
Envoi de la newsletter
La newsletter et le suivi de newsletter présenté ci-dessus sont éventuellement envoyés par nos prestataires de services dans le cadre d'un traitement pour notre compte. Pour toute question concernant nos prestataires et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette déclaration de confidentialité.
Nos prestataires sont basés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : Royaume-Uni.
Nos prestataires sont basés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : États-Unis.
La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
Nos prestataires sont basés et/ou utilisent des serveurs dans ces pays : Australie. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de la Commission européenne.
6. Cookies et autres technologies
Informations générales
Pour rendre la visite de notre site web attrayante et permettre l'utilisation de certaines fonctionnalités, nous utilisons sur différentes pages des technologies, y compris les soi-disant cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre appareil. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur, c'est-à-dire après la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre appareil et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).
Protection de la vie privée sur les appareils finaux
Lors de l'utilisation de notre offre en ligne, nous utilisons des technologies absolument nécessaires pour pouvoir fournir le service de télécommunication expressément souhaité. Le stockage d'informations sur votre appareil terminal ou l'accès à des informations déjà stockées sur votre appareil ne nécessite pas de consentement dans ce cadre.
Pour les fonctions qui ne sont pas strictement nécessaires, le stockage d'informations sur votre appareil terminal ou l'accès à des informations déjà stockées sur votre appareil nécessite votre consentement. Nous vous informons que si vous ne donnez pas votre consentement, certaines parties du site web pourraient ne pas être pleinement utilisables. Vos consentements éventuellement donnés restent valables tant que vous ne modifiez pas ou ne réinitialisez pas les paramètres correspondants sur votre appareil.
Traitement des données en aval par des cookies et d'autres technologies
Nous utilisons des technologies qui sont indispensables pour l'utilisation de certaines fonctionnalités de notre site web (par exemple, la fonction panier). Ces technologies collectent et traitent l'adresse IP, le moment de la visite, les informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web (par exemple, des informations sur le contenu du panier). Cela sert, dans le cadre d'un équilibre des intérêts, à des intérêts légitimes prépondérants pour une présentation optimisée de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD.
De plus, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple, pour pouvoir prouver le consentement au traitement de vos données personnelles), ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez plus d'informations à ce sujet, y compris la base juridique respective du traitement des données, dans les sections suivantes de cette déclaration de confidentialité.
Quels types de cookies sont utilisés ?
Paramètres des cookies
Les paramètres des cookies pour votre navigateur se trouvent aux liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD, vous pouvez retirer votre consentement à tout moment en envoyant un message via le moyen de contact décrit dans la déclaration de confidentialité. Alternativement, vous pouvez également accéder au lien suivant : https://www.ramenheaven.de/#reopenBanner. En cas de refus des cookies, la fonctionnalité de notre site web peut être limitée.
Plateforme de gestion du consentement (CMP)
Sur notre site web, nous utilisons un service de gestion du consentement (« Consent Manager Platform (CMP) ») afin de vous informer sur les cookies et autres technologies que nous utilisons sur notre site, ainsi que pour recueillir, gérer et documenter votre consentement éventuel au traitement de vos données personnelles par ces technologies. Cela est nécessaire conformément à l'article 6, paragraphe 1, phrase 1, lettre c du RGPD pour remplir notre obligation légale selon l'article 7, paragraphe 1 du RGPD, afin de pouvoir prouver votre consentement au traitement de vos données personnelles, auquel nous sommes soumis. La Consent Manager Platform (CMP) utilisée est une offre de Pandectes, Männimäe/1, 74626 Pudisoo küla, Estonie, qui traite vos données pour notre compte.
Après la soumission de votre déclaration de cookies sur notre site web, le serveur web enregistre les données suivantes : adresse IP, informations sur l'appareil, informations sur le navigateur, langue réglée, page web consultée ou son URL, date et heure de votre consentement ainsi que des informations sur votre comportement de consentement. De plus, les technologies suivantes sont utilisées, contenant des informations sur votre comportement de consentement : Cookies
Vos données seront supprimées après un an, sauf si vous avez expressément consenti à une utilisation supplémentaire de vos données conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD, ou si nous nous réservons une utilisation des données au-delà de cela, qui est légalement autorisée et dont nous vous informons dans cette déclaration.
7. Utilisation de cookies et d'autres technologies
Nous utilisons sur notre site web les cookies suivants et d'autres technologies de tiers. Sauf indication contraire pour les technologies individuelles, cela se fait sur la base de votre consentement conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD. Après la fin de l'utilisation de la technologie respective par nos soins, les données collectées dans ce contexte sont supprimées. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez plus d'informations sur vos possibilités de retrait dans la section "Cookies et autres technologies". Des informations supplémentaires, y compris la base de notre collaboration avec les différents fournisseurs, sont disponibles pour chaque technologie. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez vous adresser au moyen de contact décrit dans cette politique de confidentialité.
Utilisation des services Google
Nous utilisons les technologies suivantes de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Les informations automatiquement collectées par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, et y sont stockées. Sauf indication contraire pour chaque technologie, le traitement des données est effectué sur la base d'un accord conclu entre les responsables conjoints conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations sur la confidentialité de Google.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne en matière de protection des données.
Google Analytics
Aux fins d'analyse du site web, des données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web) sont automatiquement collectées et stockées avec Google Analytics, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Des cookies peuvent être utilisés à cet effet. Si vous visitez notre site web depuis l'UE, votre adresse IP est stockée sur un serveur situé dans l'UE pour déduire des données de localisation, puis immédiatement supprimée avant que le trafic ne soit transféré pour traitement sur d'autres serveurs de Google. Le traitement des données est effectué sur la base d'un accord de traitement des commandes par Google.
Dans le but d'optimiser la commercialisation de notre site web, nous avons activé les paramètres de partage des données pour les "produits et services Google". Ainsi, Google peut accéder aux données collectées et traitées par Google Analytics et les utiliser ensuite pour améliorer les services Google. Le partage des données avec Google dans le cadre de ces paramètres de partage des données se fait sur la base d'un accord supplémentaire entre les responsables. Nous n'avons aucune influence sur le traitement ultérieur des données par Google.
Si vous ne nous donnez pas votre consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD pour l'utilisation de Google Analytics, aucun cookie ne sera stocké ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n'aura pas lieu. Pour combler les lacunes dans l'analyse web par la modélisation du comportement et des conversions, des pings contenant des données (User-Agent, informations sur votre comportement de consentement, résolution d'écran, adresse IP) sont envoyés à Google.
Google Ads
À des fins publicitaires dans les résultats de recherche Google ainsi que sur les sites web de tiers, un cookie dit Google Remarketing est placé lors de la visite de notre site web. Ce cookie permet, par la collecte et le traitement automatiques de données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web) et via un identifiant de cookie pseudonyme, ainsi que sur la base des pages que vous avez visitées, de proposer une publicité basée sur vos centres d'intérêt. Un traitement de données supplémentaire n'a lieu que si vous avez activé le paramètre « publicité personnalisée » dans votre compte Google. Dans ce cas, si vous êtes connecté à Google lors de la visite de notre site web, Google utilise vos données conjointement avec les données de Google Analytics pour créer et définir des listes de cibles pour le remarketing inter-appareils.
Pour l'analyse du site web et le suivi des événements, nous mesurons, via le suivi des conversions de Google Ads, votre comportement d'utilisation ultérieur lorsque vous accédez à notre site web via une annonce publicitaire de Google Ads. À cet effet, des cookies peuvent être utilisés et des données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web basées sur des événements prédéfinis par nos soins, tels que la visite d'une page web ou l'inscription à une newsletter) peuvent être collectées, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes.
Si vous ne nous donnez pas votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD pour l'utilisation de Google Ads, aucun cookie ne sera stocké ou lu sur votre appareil. Le traitement des données décrit dans les paragraphes précédents n'aura pas lieu. Pour combler les lacunes dans l'analyse web par la modélisation du comportement et des conversions, des pings contenant des données (User-Agent, informations sur votre comportement de consentement, résolution d'écran, adresse IP, URL de la page, informations sur les clics publicitaires dans les paramètres URL) sont envoyés à Google. Votre adresse IP est utilisée pour déduire le pays IP.
Google Tag Manager
Grâce à Google Tag Manager, nous pouvons gérer différents codes et services sur notre site web. Lors de l'implémentation des différents tags, Google peut également traiter des données personnelles (par exemple, adresse IP, identifiants en ligne (notamment les cookies)). Le traitement des données s'effectue sur la base d'un accord de traitement des commandes par Google.
L'utilisation de Google Tag Manager permet d'intégrer différents services/technologies.
Si vous ne souhaitez pas utiliser certains services de suivi et les avez donc désactivés, la désactivation restera en vigueur pour toutes les balises de suivi concernées intégrées via Google Tag Manager.
Utilisation des services Facebook
Utilisation du pixel Facebook
Nous utilisons le Facebook Pixel dans le cadre des technologies présentées ci-dessous de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Facebook (par Meta) » ou « Meta Platforms Ireland »). Le Facebook Pixel collecte et enregistre automatiquement des données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web basées sur des événements définis par nous, tels que la visite d'une page web ou l'inscription à une newsletter), à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes.
Dans le cadre du soi-disant rapprochement de données étendu, des informations sont également collectées et stockées sous forme hachée à des fins de rapprochement, permettant d'identifier des personnes physiques (par exemple, noms, adresses e-mail et numéros de téléphone).
À cette fin, lors de la visite de notre site web, un cookie est automatiquement placé par le pixel Facebook, qui permet, grâce à un identifiant de cookie pseudonyme, de reconnaître à nouveau votre navigateur lors de la visite d'autres sites web. Facebook (par Meta) combinera ces informations avec d'autres données de votre compte Facebook et les utilisera pour compiler des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web, notamment la publicité personnalisée et basée sur des groupes.
Les informations automatiquement collectées par les technologies Facebook (par Meta) concernant votre utilisation de notre site web sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, et y sont stockées. Vous trouverez des informations supplémentaires sur le traitement des données par Facebook dans les informations sur la protection des données de Facebook (par Meta).
Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis est considérée comme la base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
Nos prestataires sont basés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de protection des données de la Commission européenne.
Autres fournisseurs de services d'analyse web et de marketing en ligne
Utilisation du Pinterest Tag pour l'analyse web et à des fins publicitaires
Pour l'analyse web et à des fins publicitaires sur Pinterest ainsi que sur les sites web tiers, lors de la visite de notre site web, des technologies de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest ») permettent automatiquement, par la collecte et le traitement de données (adresse IP, moment de la visite, informations sur l'appareil et le navigateur ainsi que des informations sur votre utilisation de notre site web basées sur des événements que nous définissons tels que la visite d'une page web ou l'inscription à une newsletter) et au moyen d'un identifiant de cookie pseudonyme et sur la base des pages que vous avez visitées, une publicité ciblée par centres d'intérêt. Des profils d'utilisation sont créés à partir des données collectées en utilisant des pseudonymes. Pinterest fusionnera ces informations avec d'autres données de votre compte Pinterest et les utilisera pour compiler des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web. Nous n'avons aucune influence sur le traitement des données par Pinterest et recevons uniquement des statistiques créées sur la base du Pinterest Tag. Cela nous permet de mesurer, pour l'analyse du site web et le suivi des événements, votre comportement d'utilisation ultérieur lorsque vous accédez à notre site via une publicité Pinterest. Les informations automatiquement collectées par Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, et y sont stockées. Le traitement des données est effectué sur la base d'un accord entre responsables conjoints conformément à l'article 26 du RGPD.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne en matière de protection des données.
8. Intégration du Trustbadge Trusted Shops / autres widgets
Si vous avez donné votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD, des widgets Trusted Shops sont intégrés sur ce site web pour afficher les services Trusted Shops (par exemple, le label de qualité, les avis collectés) ainsi que pour proposer les produits Trusted Shops aux acheteurs après une commande.
Le Trustbadge et les services qui y sont associés sont une offre de Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne ("Trusted Shops"), avec laquelle nous sommes conjointement responsables du traitement des données conformément à l'art. 26 du RGPD. Nous vous informons dans le cadre de ces informations sur la protection des données des principaux contenus contractuels selon l'art. 26, paragraphe 2, du RGPD.
Dans le cadre de la responsabilité conjointe existant entre nous et Trusted Shops AG, veuillez vous adresser de préférence à Trusted Shops pour les questions de protection des données et pour faire valoir vos droits, en utilisant les moyens de contact indiqués dans les informations sur la protection des données. Indépendamment de cela, vous pouvez toujours vous adresser au responsable de votre choix. Votre demande sera alors, si nécessaire, transmise au autre responsable pour réponse.
Traitement des données lors de l'intégration du Trustbadge / autres widgets
Le Trustbadge est fourni par un fournisseur américain de CDN (Content Delivery Network). Un niveau de protection des données approprié est assuré par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici. Les prestataires de services américains utilisés sont généralement certifiés sous le cadre de confidentialité des données UE-États-Unis (DPF). Vous trouverez plus d'informations ici. Si les prestataires utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Lors de l'appel du Trustbadge, le serveur web enregistre automatiquement un fichier journal serveur, qui contient également votre adresse IP, la date et l'heure de l'appel, la quantité de données transférées et le fournisseur demandeur (données d'accès) et documente l'appel. L'adresse IP est anonymisée immédiatement après sa collecte, de sorte que les données enregistrées ne peuvent pas être attribuées à votre personne. Les données anonymisées sont utilisées notamment à des fins statistiques et pour l'analyse des erreurs.
Traitement des données après la finalisation de la commande
Si vous avez donné votre consentement, le Trustbadge accède, après la finalisation de la commande, aux informations de commande stockées dans votre terminal final (montant de la commande, numéro de commande, produit éventuellement acheté) ainsi qu'à votre adresse e-mail, et votre adresse e-mail est hachée par une fonction cryptographique à sens unique. La valeur de hachage est ensuite transmise à Trusted Shops avec les informations de commande conformément à l'art. 6, paragraphe 1, phrase 1, lettre a du RGPD.
Cela sert à vérifier si vous êtes déjà inscrit aux services de Trusted Shops. Si tel est le cas, le traitement ultérieur s'effectue conformément à l'accord contractuel conclu entre vous et Trusted Shops. Si vous n'êtes pas encore inscrit aux services ou si vous ne donnez pas votre consentement à la détection automatique via le Trustbadge, vous aurez ensuite la possibilité de vous inscrire manuellement pour utiliser les services ou de conclure la protection dans le cadre de votre contrat d'utilisation éventuellement déjà existant.
Le Trustbadge accède à ces fins, après la finalisation de votre commande, aux informations suivantes stockées dans l'appareil final que vous utilisez : montant de la commande, numéro de commande et adresse e-mail. Cela est nécessaire afin que nous puissions vous offrir la protection de l'acheteur. Une transmission des données à Trusted Shops n'a lieu que si vous décidez activement de conclure la protection de l'acheteur en cliquant sur le bouton correspondant dans la soi-disant Trustcard. Si vous choisissez d'utiliser les services, le traitement ultérieur est régi par l'accord contractuel avec Trusted Shops conformément à l'article 6, paragraphe 1, lettre b du RGPD, afin de finaliser votre inscription à la protection de l'acheteur, sécuriser la commande et, le cas échéant, vous envoyer par la suite des invitations à évaluer par e-mail.
Trusted Shops utilise des prestataires de services dans les domaines de l'hébergement, de la surveillance et de la journalisation. La base juridique est l'article 6, paragraphe 1, lettre f du RGPD dans le but d'assurer un fonctionnement sans interruption. Un traitement peut avoir lieu dans des pays tiers (États-Unis et Israël). Un niveau de protection des données adéquat est assuré par une décision d'adéquation de la Commission européenne, disponible pour les États-Unis ici et pour Israël ici. Les prestataires de services utilisés aux États-Unis sont généralement certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF). Vous trouverez plus d'informations ici. Si les prestataires de services utilisés ne sont pas certifiés sous le DPF, des clauses contractuelles types ont été conclues comme garantie appropriée.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
9. Médias sociaux
Boutons sociaux de Facebook (par Meta), Instagram (par Meta), Pinterest
Sur notre site web, des boutons sociaux de réseaux sociaux sont utilisés. Ceux-ci sont simplement intégrés en tant que liens HTML dans la page, de sorte qu'aucune connexion avec les serveurs du fournisseur respectif n'est établie lors de l'appel de notre site web. En cliquant sur l'un des boutons, le site web du réseau social respectif s'ouvre dans une nouvelle fenêtre de votre navigateur. Là, vous pouvez par exemple activer le bouton J'aime ou Partager.
Notre présence en ligne sur Facebook (par Meta), Instagram (par Meta), Pinterest
Dans la mesure où vous avez donné votre consentement conformément à l'art. 6, al. 1, phrase 1, lettre a du RGPD au responsable des médias sociaux concerné, vos données sont automatiquement collectées et stockées lors de la visite de nos présences en ligne sur les médias sociaux mentionnés ci-dessus, à des fins d'études de marché et de publicité, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plateformes, qui correspondent vraisemblablement à vos intérêts. À cette fin, des cookies sont généralement utilisés. Les informations détaillées sur le traitement et l'utilisation des données par le responsable des médias sociaux concerné, ainsi qu'une possibilité de contact et vos droits et options de réglage relatifs à la protection de votre vie privée, sont disponibles dans les avis de confidentialité des fournisseurs liés ci-dessous. Si vous avez néanmoins besoin d'aide à ce sujet, vous pouvez nous contacter.
Facebook (par Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Facebook (par Meta) sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californie 94025, États-Unis, et y sont stockées. Le traitement des données dans le cadre de la visite d'une page fan Facebook (par Meta) s'effectue sur la base d'un accord entre responsables conjoints conformément à l'art. 26 RGPD. Vous trouverez plus d'informations (informations sur les données Insights) ici.
Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
Nos prestataires sont basés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur ces garanties : clauses contractuelles types de protection des données de la Commission européenne.
Instagram (par Meta) est une offre de Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlande (« Meta Platforms Ireland »). Les informations automatiquement collectées par Meta Platforms Ireland concernant votre utilisation de notre présence en ligne sur Instagram sont généralement transmises à un serveur de Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, Californie 94025, USA, et y sont stockées. Le traitement des données dans le cadre de la visite d'une page fan Instagram (par Meta) s'effectue sur la base d'un accord entre responsables conjoints conformément à l'art. 26 du RGPD. Plus d'informations (informations sur les données Insights) sont disponibles ici.
Nos prestataires de services sont situés et/ou utilisent des serveurs dans les pays suivants, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision : États-Unis, Canada, Japon, Corée du Sud, Nouvelle-Zélande, Royaume-Uni, Argentine.
La décision d'adéquation pour les États-Unis sert de base pour le transfert vers des pays tiers, dans la mesure où le prestataire de services concerné est certifié. Une certification est en place.
Contrairement au paragraphe précédent, pour les données personnelles concernant la Suisse : jusqu'à l'adoption de la décision d'adéquation suisse pour les États-Unis, le transfert de données continue de se baser sur les clauses contractuelles types de la Commission européenne.
Nos prestataires sont basés et/ou utilisent des serveurs dans ces pays : Australie, Hong Kong, Inde, Indonésie, Malaisie, Singapour, Thaïlande, Taïwan, Brésil, Mexique.
Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec vous repose sur ces garanties : les clauses contractuelles types de protection des données de la Commission européenne.
Pinterest est une offre de Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest »). Les informations automatiquement collectées par Pinterest concernant votre utilisation de notre présence en ligne sur Pinterest sont généralement transmises à un serveur de Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, et y sont stockées.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE, pour lesquels la Commission européenne a reconnu un niveau de protection des données adéquat par décision.
Nos prestataires de services sont basés et/ou utilisent des serveurs dans des pays en dehors de l'UE et de l'EEE. Pour ces pays, il n'existe pas de décision d'adéquation de la Commission européenne. Notre collaboration avec eux repose sur des clauses contractuelles types de la Commission européenne en matière de protection des données.
10. Moyens de contact et vos droits
Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- conformément à l'article 15 du RGPD, le droit de demander des informations dans la mesure indiquée concernant vos données personnelles traitées par nos soins ;
- conformément à l'article 16 du RGPD, le droit de demander sans délai la rectification des données personnelles vous concernant, stockées chez nous, qui sont inexactes ou incomplètes ;
- conformément à l'art. 17 du RGPD, le droit de demander la suppression de vos données personnelles stockées chez nous, sauf si le traitement ultérieur
- à l'exercice du droit à la liberté d'expression et d'information ;
- pour remplir une obligation légale ;
- pour des raisons d'intérêt public ou
- nécessaire pour faire valoir, exercer ou défendre des droits légaux ;
- conformément à l'art. 18 du RGPD, le droit de demander la limitation du traitement de vos données personnelles, dans la mesure où
- la véracité des données est contestée par vous ;
- le traitement est illégal, mais vous refusez leur suppression ;
- nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ou
- Vous avez exercé votre droit d'opposition au traitement conformément à l'article 21 du RGPD ;
- conformément à l'article 20 du RGPD, le droit de recevoir vos données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
- conformément à l'article 77 du RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser à l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du siège de notre entreprise.
| Droit d'opposition Dans la mesure où nous traitons des données personnelles comme expliqué ci-dessus pour la sauvegarde de nos intérêts légitimes prépondérants dans le cadre d'un équilibre des intérêts, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme décrit ci-dessus. Dans la mesure où le traitement est effectué à d'autres fins, vous disposez d'un droit d'opposition uniquement en cas de motifs découlant de votre situation particulière. Après l'exercice de votre droit d'opposition, nous ne traiterons plus vos données personnelles à ces fins, sauf si nous pouvons démontrer des raisons impérieuses et légitimes de traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, l'exercice ou la défense de droits en justice. Cela ne s'applique pas lorsque le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons pas davantage vos données personnelles à cette fin. |
Options de contact
Pour toute question concernant la collecte, le traitement ou l'utilisation de vos données personnelles, pour des demandes d'information, de rectification, de limitation ou de suppression des données ainsi que pour le retrait des consentements accordés ou l'opposition à une utilisation spécifique des données, veuillez nous contacter directement via les coordonnées figurant dans nos mentions légales.