1 Informations générales sur le traitement des données

1.1 Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l'UE est :

Crazy Factory International GmbH

Adresse : Wanheimer Str. 66, 40468 Düsseldorf, Allemagne
Téléphone : 0211 96292512
E-mail : info@crazy-factory-international.com
Site web : www.crazy-factory.com

1.2 Nom et adresse du délégué à la protection des données

Si vous avez des questions concernant la protection des données, vous pouvez contacter notre délégué à la protection des données, Jan Urban, à l’adresse e-mail suivante : datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40468 Düsseldorf
Allemagne

1.3 Protection de vos données

Nous avons mis en place des mesures techniques et organisationnelles afin de garantir le respect des exigences du Règlement général sur la protection des données (RGPD) de l’UE, tant de notre part que de celle des prestataires de services externes travaillant pour notre compte.

Si nous collaborons avec d’autres entreprises pour fournir nos services, telles que des fournisseurs de messagerie électronique et d’hébergement, cela ne se fera qu’à l’issue d’un processus de sélection rigoureux. Au cours de ce processus, chaque prestataire de services est soigneusement sélectionné en fonction de son aptitude en matière de protection des données, tant sur le plan technique qu’organisationnel. Cette procédure de sélection sera consignée par écrit et un accord relatif au traitement des données pour le compte d’un tiers (accord de traitement des données) ne sera conclu que si le tiers respecte les exigences de l’article 28 du RGPD.

Notre site web est crypté SSL/TLS, comme l’indique le préfixe « https:// » au début de notre URL.

1.4 Effacement des données à caractère personnel

Nous traitons les données à caractère personnel uniquement si cela est nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux normes du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

2 Hébergement

2.1 Description et portée du traitement des données

Lorsque vous consultez notre site web, les serveurs web AWS enregistrent temporairement chaque accès dans un fichier journal. Les données suivantes peuvent être collectées et conservées par AWS jusqu’à leur suppression automatique :

• Adresse IP de l’ordinateur à l’origine de la requête
• Date et heure de l’accès
• Nom et URL du fichier consulté
• Volume de données transférées
• Message indiquant si la consultation a abouti
• Données d’identification du navigateur et du système d’exploitation utilisés
• Site web à partir duquel l’accès a été effectué
• Nom de votre fournisseur d’accès à Internet

Nous n’accédons pas à ces données ni ne les analysons ; elles sont stockées sur les serveurs d’AWS.

Nous utilisons les services d’AWS à des fins d’hébergement. Le traitement des données est effectué par : Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxembourg 1855, Luxembourg (filiale d’Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, États-Unis).

Les services d’hébergement AWS sont utilisés pour fournir les prestations suivantes : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de bases de données, envoi d’e-mails, services de sécurité et services de maintenance technique, que nous utilisons dans le cadre de l’exploitation de cette offre en ligne.

Vous trouverez de plus amples informations sur la protection des données de ce prestataire de services ici : https://aws.amazon.com/de/privacy

2.2 Base juridique du traitement des données à caractère personnel

La base juridique du stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime consiste à vous permettre d’accéder à notre site web.

2.3 Finalité du traitement des données

Le traitement de ces données a pour finalité : de permettre l’utilisation du site web (établissement de la connexion), d’assurer la sécurité du système, d’assurer l’administration technique de l’infrastructure réseau, ainsi que d’optimiser le site web. L’adresse IP n’est analysée qu’en cas d’attaques visant notre infrastructure réseau ou celle de notre fournisseur d’accès Internet.

2.4 Durée de conservation

Les informations des fichiers journaux sont conservées pour des raisons de sécurité (par exemple, pour faire la lumière sur des abus ou des fraudes) et sont supprimées dès que la finalité du traitement des données est atteinte et qu’aucun délai de conservation légal ne s’oppose à leur suppression. En règle générale, c’est le cas au bout de 7 jours.

Les données dont la conservation est nécessaire à des fins de preuve ne sont pas supprimées tant que l’incident concerné n’a pas été définitivement élucidé.

2.5 Droit d’opposition et de suppression

La collecte de données pour la mise à disposition du site web et la conservation de ces données dans des fichiers journaux sont indispensables au fonctionnement du site web. Par conséquent, l’utilisateur ne dispose d’aucune possibilité de s’y opposer.

Pour exercer votre droit d’opposition, veuillez nous contacter ou vous adresser directement au délégué à la protection des données d’AWS à l’adresse aws-EU-privacy@amazon.com.

3 Utilisation des cookies

3.1 Description et portée du traitement des données

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte attribués au navigateur que vous utilisez et stockés sur votre disque dur. Ces informations nous sont transmises, ou sont transmises à la partie qui a installé le cookie. Les cookies ne peuvent ni exécuter de programmes sur votre ordinateur, ni y transmettre de virus. Les données suivantes peuvent être transmises :

• Fréquence de vos visites sur le site web
• Fonctions du site web que vous utilisez
• Termes de recherche utilisés
• Vos paramètres relatifs aux cookies
• Paramètres de langue
• Articles dans un panier
• Produits consultés

Lorsque vous accédez à notre site web, une bannière de consentement vous informe de l’utilisation des cookies sur ce site et sollicite votre consentement à leur utilisation. Nous n’installons les cookies nécessitant un consentement qu’après que vous ayez donné votre accord via la bannière de consentement. De plus, vous êtes renvoyé vers la présente déclaration de confidentialité de ce site web.

3.2 Base juridique du traitement des données

La base juridique du traitement des données issues des cookies, qui servent uniquement à assurer le bon fonctionnement de ce site web, est notre intérêt légitime, conformément à l’article 6, paragraphe 1, phrase 1, point f) du RGPD.

La base juridique du traitement des données par les cookies qui ne servent pas uniquement à assurer le bon fonctionnement de notre site web est votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

3.3 Finalité du traitement des données

Nous utilisons des cookies pour vous permettre de vous connecter, pour enregistrer votre choix de langue, pour analyser l’utilisation de notre site web et pour vous proposer des offres intéressantes.

3.4 Durée de conservation

Ce site web utilise deux types de cookies. Leur portée et leur fonction sont expliquées ci-dessous :

• Cookies temporaires (voir a))
• Cookies persistants (voir b))

a) Les cookies temporaires sont automatiquement supprimés lorsque vous fermez votre navigateur. C’est notamment le cas des cookies de session qui enregistrent votre identifiant de session, grâce auquel diverses requêtes émanant de votre navigateur peuvent être associées à votre session. Cela permet de reconnaître votre ordinateur lorsque vous revenez sur notre site web. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez votre navigateur.

b) Les cookies persistants sont automatiquement supprimés après une période déterminée, qui peut varier en fonction du cookie.

Vous trouverez des informations plus détaillées sur la durée de conservation des données traitées par les prestataires de services pour chaque traitement concerné.

3.5 Droit d’opposition et de suppression

Vous avez la possibilité de retirer votre consentement au traitement des données par le biais de cookies, qui ne servent pas uniquement à la fonctionnalité du site web, en modifiant vos paramètres dans la bannière de consentement. Vous pouvez ainsi empêcher le traitement des données via les cookies sur notre site web.

Vous pouvez également supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur. Veuillez noter que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site web. L’installation de cookies peut également être empêchée à tout moment en configurant les paramètres appropriés dans votre navigateur Internet.

4 Contact

4.1 Description et portée du traitement des données

Vous pouvez nous contacter par e-mail ou via le formulaire de contact. Le traitement de votre demande nécessite la collecte de certaines données, qui seront automatiquement enregistrées à des fins de traitement. Les données suivantes sont nécessaires au traitement de votre demande (champs marqués comme obligatoires) :

• Adresse e-mail
• Nom (prénom et/ou nom de famille)
• Message

Nous ne transmettons pas ces informations à des tiers.

4.2 Base juridique du traitement des données

La base juridique pour les données obligatoires repose sur l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

La base juridique du traitement des données facultatives est votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

4.3 Finalité du traitement des données

Nous traitons vos données à caractère personnel uniquement dans le but de traiter votre demande de contact.

4.4 Durée de conservation

Vos données seront supprimées par nos soins dès que la finalité du traitement aura été atteinte. Dans de rares cas, toutefois, vos données pourront être conservées pendant une période plus longue. Cela peut s’avérer nécessaire en raison d’obligations légales, réglementaires ou contractuelles.

4.5 Droit d’opposition et de suppression

Tant pendant qu’après votre inscription, vous êtes libre de modifier, de corriger ou de supprimer les données à caractère personnel que vous avez fournies. Pour ce faire, veuillez utiliser l’espace de connexion ou contacter notre délégué à la protection des données.

5 Chat en direct - FrontApp

5.1 Description et portée du traitement des données

Notre site web utilise FrontApp, un logiciel de chat en direct, pour communiquer avec vous. Dans ce cadre, les données que vous fournissez volontairement dans le chat ainsi que votre adresse IP sont collectées par défaut. FrontApp utilise également des cookies, qui sont des fichiers texte stockés sur votre ordinateur et qui permettent une interaction personnalisée en temps réel via le chat sur le site web.Les données transmises via le chat en direct sont stockées sur les serveurs de FrontApp, Inc. aux États-Unis et au sein de l’Espace économique européen. Le traitement des données est effectué par : FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, Californie, 94103, États-Unis.

Les données suivantes sont collectées au minimum dans le cadre du chat en direct :

• Nom (prénom et/ou nom de famille)

Les données suivantes peuvent également être collectées à titre facultatif dans le cadre du chat en direct :

• Adresse IP
• Numéro de téléphone

Vous trouverez de plus amples informations dans la politique de confidentialité de FrontApp :
https://front.com/legal/privacy-notice

Avis relatif au traitement des données aux États-Unis
FrontApp traite des données à caractère personnel, y compris aux États-Unis. La société est certifiée au titre du cadre de protection des données UE-États-Unis, qui régit le transfert licite de données à caractère personnel de l’Union européenne vers les États-Unis.

En outre, FrontApp utilise les clauses contractuelles types fournies par la Commission européenne conformément à l’article 46, paragraphes 2 et 3, du RGPD. Ces clauses visent à garantir un niveau adéquat de protection des données, même lorsque celles-ci sont transférées vers des pays tiers tels que les États-Unis.

En adhérant au cadre de protection des données UE-États-Unis et en mettant en œuvre les clauses contractuelles types, FrontApp s’engage à respecter les normes européennes en matière de protection des données lors du traitement des données à caractère personnel, que celles-ci soient stockées ou traitées aux États-Unis ou non.

5.2 Base juridique du traitement des données

La base juridique pour les données obligatoires repose sur l’article 6, paragraphe 1, première phrase, point b) du RGPD.

La base juridique pour les données facultatives est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

5.3 Finalité du traitement des données

La finalité du traitement des données est de fournir aux utilisateurs de notre site web un moyen de communication direct et efficace et de leur permettre de nous soumettre des questions et des commentaires via le chat du site web.

5.4 Durée de conservation

Les données collectées seront supprimées dès que la finalité du traitement aura été atteinte et qu’aucune obligation légale, contractuelle ou administrative de conservation ne s’oppose à leur suppression.

5.5 Droit d’opposition et de suppression

Vous disposez du droit de retirer à tout moment votre consentement au traitement des données, conformément à l’article 7 du RGPD. Ce retrait prend effet dès sa notification et ne s’applique qu’à l’avenir. Pour exercer votre droit de retrait, veuillez contacter notre délégué à la protection des données.

6 Inscription

6.1 Description et portée du traitement des données

Vous avez la possibilité de vous inscrire auprès de nous et de créer un compte utilisateur. Pour ce faire, vous devez saisir des données à caractère personnel dans le formulaire d’inscription. Les données suivantes sont au minimum collectées à cette fin :

• Adresse e-mail

L’utilisateur peut, s’il le souhaite, fournir les données suivantes :

• Pays de résidence
• Nom de l’entreprise/du bâtiment
• Prénom
• Nom
• Adresse
• Date de naissance
• Numéro de téléphone
• Sexe

6.2 Base juridique du traitement des données

Si vous saisissez des données à caractère personnel obligatoires dans le formulaire d’inscription, la base juridique du traitement des données repose sur l’article 6, paragraphe 1, première phrase, point b) du RGPD. Toutefois, si vous saisissez également des données à caractère personnel dans les champs facultatifs, le traitement des données repose sur l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

6.3 Finalité du traitement des données

Le traitement des données à caractère personnel a pour seule finalité de nous permettre de finaliser votre inscription et de créer votre compte utilisateur.

6.4 Durée de conservation

Nous supprimerons vos données à la clôture de votre compte, sauf si nous sommes tenus de les conserver en raison d’obligations légales ou contractuelles. Dans tous les cas, les données seront supprimées après X années d’inactivité.

6.5 Droit d’opposition et de suppression

Pendant et après l’inscription, vous êtes libre de modifier, de corriger ou de supprimer vos données à caractère personnel. À cette fin, veuillez utiliser l’espace de connexion ou contacter notre délégué à la protection des données.

6.6 Connexion via les réseaux sociaux

6.6.1 Description du traitement des données

Nous vous offrons la possibilité de vous inscrire et de vous connecter sur notre site web (connexion via les réseaux sociaux) à l’aide de votre

• compte Facebook,
• compte Google, ou
• compte Amazon.

Dans ce cas, aucune inscription distincte sur ce site web n’est requise. Au lieu de cela, le compte utilisateur du réseau social utilisé pour la connexion est associé à votre compte client sur notre site web. Cela vous permet de vous authentifier et de vous connecter à votre compte client sur notre site web à l’aide de vos identifiants de réseau social. L’avantage pour vous est que vous n’avez pas besoin de mémoriser un nouveau mot de passe pour votre compte client sur notre site web.

Grâce à cette connexion, nous recevons automatiquement les informations suivantes de la part de Meta Platforms Ireland Limited, Google LLC ou Amazon.com, Inc. :

Meta :

• Identifiant social
• Prénom
• Nom
• Deuxième prénom
• Format du nom
• Photo de profil
• Surnom
• Adresse e-mail
• Lien vers votre profil public

La liste complète est disponible à l’adresse suivante :
https://developers.facebook.com/docs/facebook-login/permissions

Google :

• Identifiant social
• Nom complet
• Nom d’utilisateur
• Nom de famille
• URL
• Adresse e-mail
• Lien vers votre profil public

Veuillez noter que dans les paramètres de votre compte, il est possible de limiter le transfert de données à l'identifiant uniquement.
La liste complète est disponible à l'adresse suivante :
https://developers.google.com/identity/sign-in/web/

La liste complète est disponible à l'adresse suivante :
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

Pour plus d'informations sur la connexion via les réseaux sociaux concernés, les données transmises et les paramètres de confidentialité de votre compte sur ces réseaux, veuillez vous reporter aux politiques de confidentialité des sites suivants :

• Meta : https://www.facebook.com/legal/terms
• Google : http://www.google.com/policies/privacy/?hl=de

6.6.2 Base juridique du traitement des données

Dans la mesure où nous recevons vos nom et prénom ainsi que votre adresse e-mail, la base juridique du traitement des données repose sur l’article 6, paragraphe 1, première phrase, point b) du RGPD. Toutes les autres informations nous sont fournies à titre volontaire. Par conséquent, le traitement des données repose sur l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

6.6.3 Finalité du traitement des données

La connexion via les réseaux sociaux facilite l’utilisation de notre fonction d’inscription. De plus, nous recevons des informations sur l’utilisation de notre site web par les utilisateurs des réseaux sociaux. Nous utilisons également les connexions via les réseaux sociaux pour mieux faire connaître notre site web.

6.6.4 Durée et conservation

Les données de connexion via les réseaux sociaux sont conservées jusqu’à la déclaration d’une révocation et utilisées comme décrit.

6.6.5 Droit d’opposition et de suppression

Vous pouvez empêcher ce traitement de données en utilisant notre procédure d’inscription classique. Pendant et après l’inscription, la personne concernée est libre de modifier, de corriger ou de supprimer ses données à caractère personnel. Dans la mesure où le traitement des données repose sur votre consentement, vous pouvez à tout moment retirer votre consentement à ce traitement de données pour les traitements futurs, conformément à l’article 7 du RGPD. D’autres ajustements peuvent être effectués dans les paramètres de votre compte de réseau social.

Newsletter

6.7 Description et portée du traitement des données

Sur notre site web, les visiteurs peuvent s’abonner à notre newsletter. Lors de votre inscription à la newsletter, il vous sera demandé de fournir des données à caractère personnel en vue de leur traitement. Il s’agit des données demandées dans le formulaire d’inscription à la newsletter. Les champs marqués d’un « * » sont obligatoires :

• votre adresse e-mail.

Ces données sont nécessaires pour envoyer la newsletter à ses destinataires.

La newsletter ne sera envoyée par e-mail qu’une fois le processus d’inscription terminé. Afin de respecter les exigences du RGPD, nous utilisons le système DOI (Double Opt-In). Si vous vous inscrivez à notre newsletter, nous vous enverrons un e-mail de confirmation à l’adresse que vous nous avez fournie. Cet e-mail contient un lien de confirmation sur lequel vous devez cliquer pour finaliser la procédure d’inscription. À l’issue de cette procédure, l’adresse IP, la date et l’heure de connexion sont enregistrées. Cette mesure vise à prévenir les abus. Nous ne transmettrons pas ces données à des tiers.

6.8 Base juridique du traitement des données

Ce traitement repose juridiquement sur l’article 6, paragraphe 1, phrase 1, point a) du RGPD, à savoir votre consentement.

6.9 Finalité du traitement des données

La newsletter a pour finalité d’informer régulièrement les personnes concernées des offres et des actualités.

6.10 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux dispositions de la politique d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

6.11 Droit d’opposition et de suppression

Vous pouvez retirer à tout moment votre consentement à la réception de la newsletter. Pour ce faire, vous pouvez cliquer sur le lien intégré dans chaque newsletter afin de vous désabonner. Il est également possible de nous informer de la révocation de votre consentement par tout autre moyen, par exemple par courrier postal ou par e-mail.

6.12 ActiveCampaign

Nous utilisons l’outil de marketing par e-mail ActiveCampaign sur notre site web. Le traitement des données est effectué par : ActiveCampaign, LLC, 1 N Dearborn St, 5e étage, Chicago, IL 60602, États-Unis.

Les adresses e-mail des destinataires de notre newsletter, ainsi que les autres données décrites dans la présente déclaration, sont stockées sur les serveurs d’ActiveCampaign aux États-Unis. ActiveCampaign traite ces données pour notre compte. Par ailleurs, selon ses propres informations, ActiveCampaign peut utiliser ces données pour optimiser ou améliorer ses propres services. Toutefois, le prestataire n’utilise pas ces données pour contacter directement nos clients ni pour les transmettre à des tiers.Par ailleurs, des données techniques telles que l’adresse IP et l’heure d’accès à un e-mail sont traitées par ActiveCampaign.

Vous trouverez de plus amples informations sur la protection des données chez ActiveCampaign ici : https://www.activecampaign.com/legal/privacy-policy

6.12.1 Base juridique du traitement des données

La base juridique de l’utilisation d’ActiveCampaign est notre intérêt légitime au sens de l’article 6, paragraphe 1, phrase 1, point f) du RGPD. Notre intérêt légitime réside dans une gestion efficace des e-mails.

6.12.2 Finalité du traitement des données

Nous utilisons ActiveCampaign en tant que prestataire de services d’envoi afin d’assurer une gestion efficace des adresses et de rester en contact avec vous par le biais de la newsletter.

6.12.3 Durée de conservation des données

Nous traitons vos données uniquement pendant la durée nécessaire à la réalisation de la finalité visée et tant qu’aucune obligation légale ou administrative de conservation n’empêche leur suppression.

6.12.4 Droit d’opposition et de suppression

Vous pouvez révoquer votre consentement à tout moment. Pour ce faire, veuillez contacter notre délégué à la protection des données. Vous avez également la possibilité, à tout moment, d’utiliser le lien « se désabonner » figurant à la fin de chaque e-mail, ce qui nous amènera à supprimer votre adresse e-mail de notre liste de diffusion, ce qui signifie qu’ActiveCampaign ne traitera plus vos données à caractère personnel.

Toutefois, cela n’affecte pas les listes de diffusion qu’ActiveCampaign gère pour le compte d’autres clients.

7 Achats en ligne

7.1 Description et portée du traitement des données

Lorsque vous effectuez des achats sur notre site web et qu’une livraison est organisée, nous traitons votre prénom et votre nom, votre adresse et votre adresse e-mail afin de conclure le contrat d’achat et le contrat de livraison avec vous.

Dans le cas de livraisons par colis, nous transmettons également votre nom, votre adresse et votre adresse e-mail à nos sous-traitants et prestataires de services.

7.2 Base juridique du traitement des données

La base juridique de ce traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD. Nous traitons vos données aux fins de l’exécution des contrats d’achat et des contrats de livraison.

7.3 Finalité du traitement des données

Nous traitons vos données afin de conclure le contrat, de gérer le paiement, d’établir la facturation, d’assurer une livraison dans les délais et de vous informer de cette livraison.

Nous transmettons vos données à nos sous-traitants et prestataires de services agréés afin qu’ils puissent traiter la livraison et, si nécessaire, communiquer avec vous pour vous informer et coordonner la livraison des marchandises que vous avez commandées.

7.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux dispositions de la politique d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.5 Droit d’opposition et d’effacement

Le traitement des données est nécessaire pour pouvoir exécuter votre contrat d’achat ; c’est pourquoi il ne peut faire l’objet d’aucune renonciation. Il n’existe donc aucune possibilité de s’y opposer.

7.6 Carte de crédit

7.6.1 Description et portée du traitement des données

Si vous souhaitez payer par carte bancaire lors de vos achats en ligne, nous avons besoin de vos données à caractère personnel pour le paiement. Nous vous demanderons les données suivantes :

• Prénom et nom,
• Adresse,
• Adresse e-mail,
• Numéro de carte bancaire,
• Nom du titulaire de la carte bancaire et
• Date d’expiration de la carte bancaire.

Nous comparons ces données à caractère personnel avec celles de votre commande afin de détecter toute utilisation abusive de la carte de crédit ou du mode de paiement par carte de crédit. Par la suite, nous utiliserons ces données pour régler le paiement convenu par carte de crédit.

7.6.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, phrase 1, point b) du RGPD. Le traitement de vos données est nécessaire au paiement par carte bancaire.

7.6.3 Finalité du traitement des données

La transmission des données est nécessaire pour prévenir toute utilisation abusive éventuelle et, après vérification réussie, pour traiter le paiement convenu par carte de crédit.

7.6.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement aussi longtemps que nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux dispositions du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.6.5 Droit d’opposition et de suppression

Le traitement des données est obligatoire pour traiter votre paiement ; il ne peut donc pas faire l’objet d’une renonciation si vous avez choisi ce mode de paiement. Par conséquent, il n’est pas possible de s’y opposer.

7.7 Prélèvement automatique

7.7.1 Description et portée du traitement des données

Si vous optez pour le paiement par prélèvement automatique, les données de paiement suivantes seront collectées :

• Nom du titulaire du compte,
• IBAN

Nous ne traitons pas les données de paiement elles-mêmes. Celles-ci sont traitées directement par le prestataire de services chargé du paiement.

Le responsable du traitement des données est : Airwallex.

Outre les données de paiement spécifiées, seules les informations suivantes sont traitées :

• le numéro de commande et
• le montant de la facture

Le prestataire de services ne peut pas associer ces informations à d’autres données (telles que votre adresse postale ou votre adresse e-mail). Veuillez prendre connaissance de la politique de confidentialité du prestataire de services :

https://www.airwallex.com/global/terms/privacy-policy

7.7.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.7.3 Finalité du traitement des données

Le traitement des données est nécessaire au paiement par prélèvement automatique et, par conséquent, à l’exécution du contrat.

7.7.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux dispositions de la politique d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.7.5 Droit d’opposition et d’effacement

Le traitement des données est obligatoire pour traiter votre paiement par prélèvement automatique ; c’est pourquoi vous ne pouvez pas y renoncer si vous avez choisi ce mode de paiement. Il n’existe donc aucune possibilité de s’y opposer.

7.8 Paiement anticipé

7.8.1 Description et portée du traitement des données

Si vous optez pour le paiement anticipé par virement bancaire, vous nous transférez de l’argent via la banque de votre choix. Les données de paiement suivantes nous sont transmises :

• Nom du titulaire du compte,
• IBAN,
• Numéro de référence et
• Montant de la facture

Nous ne traitons pas les données de paiement elles-mêmes. Celles-ci sont traitées directement par le prestataire de services chargé du paiement.

Le responsable du traitement des données est : Airwallex

Le prestataire de services ne peut pas associer ces informations à d’autres données (telles que votre adresse postale ou votre adresse e-mail). Veuillez prendre connaissance de la politique de confidentialité du prestataire de services :

https://www.airwallex.com/global/terms/privacy-policy

7.8.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, phrase 1, point b) du RGPD.

7.8.3 Finalité du traitement des données

Le traitement des données est nécessaire au paiement anticipé et, par conséquent, à l’exécution du contrat.

7.8.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement aussi longtemps que nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux normes du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.8.5 Droit d’opposition et de suppression

Le traitement des données est obligatoire pour le traitement de votre paiement anticipé ; c’est pourquoi vous ne pouvez pas y renoncer si vous avez choisi ce mode de paiement. Il n’existe donc pas de possibilité d’opposition.

7.9 PayPal

7.9.1 Description et portée du traitement des données

Nous proposons PayPal comme service de paiement possible. PayPal est un moyen de paiement virtuel. Pour utiliser le service de paiement via PayPal, vous devez d’abord vous inscrire auprès de PayPal. Le responsable du traitement est : PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Si l’utilisateur utilise PayPal comme moyen de paiement, ses données à caractère personnel seront transmises à PayPal, ce à quoi il consent en fin de compte. Les données à caractère personnel comprennent :

• le prénom,
• le nom,
• l’adresse,
• l’adresse e-mail,
• l’adresse IP,
• le numéro de téléphone,
• le numéro de portable, le cas échéant,
• ainsi que d’autres données nécessaires à la réalisation de la transaction de paiement.

Outre le transfert de données aux organismes de crédit, il est également possible que PayPal transmette les données à caractère personnel à des sociétés affiliées, y compris à des sous-traitants, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles. Il en va de même pour le traitement des commandes. PayPal utilise des règles d’entreprise contraignantes pour garantir la protection des données : https://www.paypal.com/de/webapps/mpp/ua/bcr

Pour consulter la politique de confidentialité de PayPal, veuillez vous reporter au lien suivant : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.9.3 Finalité du traitement des données

La transmission des données est nécessaire pour prévenir tout abus éventuel. Nous vous informons que PayPal peut transmettre vos informations personnelles à des agences d’évaluation du crédit. En effet, PayPal se réserve le droit de vérifier l’identité et la solvabilité de l’utilisateur.

7.9.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux normes du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.9.5 Droit d’opposition et d’effacement

Le traitement des données est obligatoire pour effectuer votre paiement via PayPal ; il ne peut donc pas faire l’objet d’une renonciation si vous avez choisi ce mode de paiement. Par conséquent, il n’est pas possible de s’y opposer, sous peine de résiliation du contrat.

7.10 Amazon Pay

7.10.1 Description et portée du traitement des données

Nous proposons Amazon Payments comme service de paiement possible. Avec Amazon Payments, vous pouvez utiliser les informations de paiement et d’expédition enregistrées dans votre compte Amazon pour effectuer vos achats rapidement et en toute sécurité. Pour utiliser le service de paiement via Amazon Payments, vous devez d’abord vous connecter à votre compte Amazon. Le responsable du traitement des données est : Amazon Payments Europe S.C.A., 5, Rue Plaetis - 2338 Luxembourg (numéro d’enregistrement au R.C.S. de Luxembourg : B153265, numéro de TVA : LU24448288).

Notre boutique est connectée à Amazon via un plugin. Vos identifiants Amazon sont traités via un formulaire fourni par Amazon. Les données sont traitées directement par Amazon. Cela se fait sans notre intervention. Amazon vous propose des informations de paiement temporaires, telles que l’adresse de facturation et/ou l’adresse de livraison, parmi lesquelles vous pouvez choisir une fois la connexion établie. La facturation s’effectuera directement via votre compte Amazon. Nous ne conservons que les données nécessaires au traitement de la commande.

Nous vous informons qu’Amazon Payments peut transmettre vos informations personnelles à des agences d’évaluation du crédit. Outre le transfert de données à des agences d’évaluation du crédit, il est également possible qu’Amazon Payments transmette des données à caractère personnel à des sociétés affiliées, y compris à des sous-traitants, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles. Il en va de même pour le traitement des commandes, comme indiqué ci-dessus.

Pour consulter la politique de confidentialité d’Amazon Payments, veuillez vous reporter au lien suivant : https://pay.amazon.com/uk/help/201751600

7.10.2 Base juridique du traitement des données

La base juridique est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.10.3 Finalité du traitement des données

La transmission des données est nécessaire pour prévenir tout abus éventuel. En effet, Amazon Payments se réserve le droit de vérifier l’identité et la solvabilité de l’utilisateur.

7.10.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux normes du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.10.5 Droit d’opposition et de suppression

Le traitement des données est obligatoire pour effectuer votre paiement via Amazon Payments ; il ne peut donc pas faire l’objet d’une renonciation si vous avez choisi ce mode de paiement. Par conséquent, il n’est pas possible de s’y opposer, sous peine d’entraîner la résiliation du contrat.

7.11 Apple Pay

7.11.1 Description et portée du traitement des données

Sur notre site web, vous avez également la possibilité de payer via Apple Pay. Le traitement des données est effectué par :

Apple Inc., One Apple Park Way, Cupertino, Californie, États-Unis, 95014

Apple Pay utilise des fonctionnalités de sécurité intégrées au matériel et aux logiciels de votre appareil pour protéger les transactions. De plus, l’utilisation d’Apple Pay nécessite la configuration d’un code d’accès, dont vous pouvez déterminer vous-même le niveau de complexité. Selon Apple, la société ne stocke pas les numéros originaux des cartes de crédit, de débit ou prépayées utilisées avec Apple Pay et n’y a pas accès. De plus, Apple ne stocke pas les données de transaction permettant de vous identifier personnellement. Lorsque vous utilisez Apple Pay avec des cartes de crédit, de débit ou prépayées, les transactions ne sont visibles que par vous-même, le commerçant ou le développeur, ainsi que par la banque ou l’émetteur de la carte.

Lorsque vous ajoutez une carte de crédit, de débit ou prépayée à Apple Pay, les données saisies sont chiffrées puis envoyées aux serveurs d’Apple. Si vous utilisez l’appareil photo pour capturer les données de la carte, celles-ci ne sont pas stockées sur l’appareil ni dans la photothèque. Apple déchiffre les données, identifie le réseau de paiement de la carte, puis les rechiffre à l’aide d’une clé qui ne peut être déchiffrée que par le réseau de paiement sélectionné (ou par un prestataire agréé par l’émetteur de la carte pour la fourniture de services de provisionnement et de jetons).

Les informations que vous fournissez concernant votre carte, ainsi que les données relatives à l’activation de certains réglages de l’appareil et à vos habitudes d’utilisation de celui-ci, peuvent être transmises à Apple afin de déterminer si vous êtes éligible à Apple Pay. Apple peut également partager des données avec l’émetteur de votre carte, le réseau de paiement ou d’autres prestataires autorisés par l’émetteur de votre carte afin d’activer Apple Pay, de vérifier l’éligibilité de la carte et de prévenir la fraude. Pour transmettre en toute sécurité les données de paiement lors des transactions sur notre site web, Apple Pay reçoit la transaction chiffrée et la-cryptant à l’aide d’une clé spécifique au développeur avant de les envoyer au prestataire de paiement. Cette clé garantit que seul notre site web, par l’intermédiaire duquel vous effectuez un achat, peut accéder aux données de paiement cryptées. Les sites web doivent vérifier leur domaine lorsqu’ils proposent Apple Pay comme option de paiement.

Apple nous transmet un numéro de compte spécifique à l’appareil ainsi qu’un code de sécurité dynamique propre à la transaction. Ni Apple ni votre appareil ne nous transmettent le numéro de carte réel.

Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l’achat, le nom du site web, la date et l’heure approximatives, ainsi que l’information indiquant si la transaction a été menée à bien.

La politique de confidentialité d’Apple est disponible ici : https://www.apple.com/de/legal/privacy/de-ww/
Vous trouverez des informations spécifiques au service Apple Pay ici : https://support.apple.com/de-de/HT203027

7.11.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.11.3 Finalité du traitement des données

Le traitement des données est nécessaire pour permettre le paiement via Apple Pay et, par conséquent, pour l’exécution du contrat.
Apple peut également utiliser ces données pour améliorer Apple Pay ainsi que d’autres produits et services.

7.11.4 Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire au traitement de l’achat et à l’émission des factures, sauf si des obligations légales ou contractuelles de conservation empêchent leur suppression.

Apple conserve les données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités décrites dans ses politiques de confidentialité spécifiques à chaque service.

7.11.5 Droit d’opposition et de suppression

Le traitement des données est strictement nécessaire pour traiter votre paiement via Apple Pay et ne peut donc pas être refusé si vous choisissez ce mode de paiement.

L’étendue du traitement des données par Apple dépend également des paramètres de sécurité que vous configurez dans votre compte. Des paramètres supplémentaires peuvent être ajustés comme suit :

Si les données de transaction sont transmises via Internet, elles sont chiffrées par iCloud et stockées sous forme chiffrée sur les serveurs d’Apple. Vous pouvez désactiver la prise en charge d’iCloud sur votre appareil en vous rendant dans « Réglages » > « [votre nom] » > « iCloud » et en désactivant « Wallet ».

Vous pouvez également consulter des informations complémentaires sur Apple Pay et la protection des données, et ajuster les réglages sur votre appareil. Pour ce faire, rendez-vous dans « Réglages » > « Wallet et Apple Pay » sur un appareil iOS et appuyez sur « Gestion de vos données », ou sur un Mac, rendez-vous dans « Réglages système » > « Wallet et Apple Pay » et cliquez sur « Apple Pay et confidentialité ».

7.12 Google Payment

7.12.1 Description et portée du traitement des données

Vous avez également la possibilité d’effectuer votre achat via Google Payment. Le traitement des données pour l’Espace économique européen et la Suisse est assuré par :
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Outre les informations d’inscription et les données traitées par Google Payment via des tiers, les données suivantes peuvent être traitées par Google pour chaque transaction :

• Date, heure et montant de la transaction
• Localisation et description du commerçant
• Une description des biens achetés ou des services fournis par le vendeur
• Les photos que vous avez jointes à la transaction
• Le nom et l’adresse e-mail du vendeur et de l’acheteur ou de l’expéditeur et du destinataire
• Le mode de paiement utilisé
• Votre description du motif de la transaction
• Le cas échéant, l’offre associée à la transaction

Si vous effectuez un achat ou une transaction via Google Payments, Google nous transmet certaines données à caractère personnel vous concernant. Si vous effectuez un achat sur notre site web, nous pouvons également vérifier si vous disposez d’un compte Google Payments associé à un moyen de paiement pouvant être utilisé pour régler vos achats chez nous.

Pour plus d’informations sur Google Payments et les pratiques de Google en matière de confidentialité, veuillez consulter :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.12.3 Finalité du traitement des données

Le traitement des données est nécessaire au paiement via Apple Pay et, par conséquent, à l’exécution du contrat.

Google traite les données afin de vous fournir les services Google Payments et de vous protéger contre la fraude, le phishing ou d’autres infractions. Ces informations peuvent également être utilisées pour aider des prestataires tiers à vous fournir les produits ou services que vous leur avez demandés. Google utilise également ces informations pour vérifier votre compte Google Payments et pour déterminer si vous respectez les conditions d’utilisation et les autres exigences commerciales légales liées aux transactions Google Payments que vous initiez.

7.12.4 Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire au traitement de l’achat et à l’émission des factures, sauf si des obligations légales ou contractuelles de conservation empêchent leur suppression.

Google supprime les données dès qu’elles ne sont plus nécessaires à des fins d’archivage et qu’aucune obligation officielle, légale ou contractuelle n’empêche leur suppression.

7.12.5 Droit d’opposition et de suppression

Le traitement des données est strictement nécessaire pour traiter votre paiement via Apple Pay et ne peut donc pas être refusé si vous choisissez ce mode de paiement.

Vous pouvez empêcher Google LLC ou ses filiales de partager avec des tiers (dont vous visitez les sites web ou les applications) des informations indiquant si vous disposez d’un compte Google Payments pouvant être utilisé pour effectuer des paiements auprès de ce prestataire, en ajustant vos paramètres Google Payments.

7.13 Stripe

7.13.1 Description et portée du traitement des données

Nous proposons Stripe en tant que service de paiement. Avec Stripe, vous pouvez utiliser les informations de paiement enregistrées dans votre compte Stripe pour effectuer des achats rapidement et en toute sécurité. Pour utiliser le service de paiement via Stripe, une inscription préalable est requise. Le traitement des données est effectué par : Stripe Payments Europe Ltd (filiale de Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis).

Le traitement des données par Stripe s’effectue uniquement pour les réservations nécessitant un paiement en ligne. Les informations collectées par Stripe comprennent :

• Le mode de paiement
• Les informations relatives au mode de paiement (par exemple, le numéro de carte de crédit ou de débit, ou les coordonnées bancaires)
• Le montant de l’achat
• La date de l’achat.

Selon le mode de paiement choisi, différentes catégories de données peuvent être collectées. Les informations relatives au mode de paiement collectées par Stripe dépendent du mode de paiement que vous choisissez. Lorsque vous effectuez une transaction, Stripe peut également recevoir :

• Nom
• Adresse e-mail,
• Adresse de facturation ou de livraison
• et, dans certains cas, l’historique de vos transactions afin de vous authentifier.

Nous faisons confiance à la sécurité des données assurée par Stripe. Tous les numéros de carte saisis sont chiffrés à l’aide de l’algorithme AES-256. L’infrastructure utilisée pour stocker, déchiffrer et transmettre les numéros de carte est totalement distincte et utilise des identifiants de connexion différents de ceux des services principaux de Stripe. Stripe est également certifié conforme aux normes les plus strictes du secteur et détient des licences réglementaires dans le monde entier. Selon Stripe, l’entreprise a pris des précautions pour garantir un niveau de sécurité adapté au risque lié au traitement des données à caractère personnel et a mis en œuvre des mesures organisationnelles, techniques et administratives afin de protéger les données à caractère personnel au sein de l’entreprise contre tout accès non autorisé, toute destruction, perte, altération ou utilisation abusive. Pour plus d’informations, veuillez vous reporter à la Politique de confidentialité de Stripe : https://stripe.com/en-lu/privacy

7.13.2 Base juridique du traitement des données

Notre base juridique repose sur l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.13.3 Finalité du traitement des données

La transmission des données est nécessaire pour prévenir toute utilisation abusive. Nous vous informons que Stripe peut transmettre les données à caractère personnel à des agences de crédit. En effet, Stripe se réserve le droit de vérifier votre identité et votre solvabilité.

7.13.4 Durée de conservation

Nous ne conserverons vos données que pendant la durée nécessaire au traitement de votre paiement et à l’établissement de votre facture. Si vous êtes utilisateur de Stripe, Stripe conservera vos données à caractère personnel tant que les services vous seront fournis. Les données seront ensuite supprimées, sauf si des obligations réglementaires, contractuelles ou légales de conservation s’opposent à leur suppression.

7.13.5 Droit d’opposition et de suppression

Le traitement des données est indispensable au traitement de votre paiement par carte bancaire ; il est donc obligatoire si vous souhaitez effectuer un achat. Si vous avez des questions concernant la protection des données chez Stripe ou si vous souhaitez exercer vos droits, veuillez contacter notre délégué à la protection des données ou utiliser le formulaire de contact ci-dessous pour joindre Stripe : https://stripe.com/contact ou privacy@stripe.com

7.14 Przelewy24

7.14.1 Description et portée du traitement des données

Nous utilisons le service de paiement Przelewy24. Le traitement des données est effectué par :

PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne.

Si l’utilisateur souhaite utiliser l’option de paiement Przelewy24 pour le traitement de son paiement, des données à caractère personnel seront transmises à Przelewy24. Les données à caractère personnel suivantes sont traitées :

• Prénom
• Nom
• Adresse de domicile
• Adresse de correspondance
• Adresse e-mail
• Nombre de comptes de paiement, y compris les comptes bancaires
• Numéro de carte de paiement
• Autre identifiant de l’instrument de paiement utilisé
• Numéro de téléphone portable
• Adresse IP

Il est possible que Przelewy24 transmette également ces données à caractère personnel à des agences de crédit afin de procéder à une vérification de l’identité et de la solvabilité de l’utilisateur. Il est également possible que Przelewy24 transmette les données à caractère personnel à des sociétés affiliées et/ou à des sous-traitants si cela s’avère nécessaire pour remplir ses obligations contractuelles. Concernant la politique de confidentialité, veuillez vous reporter au lien suivant : Obligation d’information - RGPD - Przelewy24.

7.14.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.14.3 Finalité du traitement des données

Nous utilisons Przelewy24 afin de vous offrir une solution pratique et rapide pour le traitement de votre paiement. La transmission des données est nécessaire non seulement pour le traitement des paiements, mais également pour prévenir toute utilisation abusive.

7.14.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux dispositions de la politique d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.14.5 Droit d’opposition et d’effacement

Le traitement des données est obligatoire pour traiter votre paiement via Przelewy24 ; il ne peut donc pas être écarté si vous avez choisi ce mode de paiement. Il n’existe donc aucune possibilité de s’y opposer.

7.15 Bancontact

7.15.1 Description et portée du traitement des données

Nous utilisons le service de paiement Bancontact. À cette fin, nous avons intégré des composants de Bancontact à notre site web. Le traitement des données est effectué par :

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bruxelles, Belgique

Si vous choisissez Bancontact comme moyen de paiement, vos données à caractère personnel seront transmises à Bancontact. Les données à caractère personnel suivantes peuvent être traitées :

• Prénom
• Nom
• Adresse
• Adresse e-mail
• Numéro de téléphone portable
• Adresse IP
• Numéro de carte (abrégé), tel qu’enregistré dans l’application

Bancontact peut également transmettre des données à caractère personnel à des agences de crédit afin de vérifier l’identité et la solvabilité de la personne concernée. En outre, Bancontact peut partager des données à caractère personnel avec des sociétés affiliées et/ou des sous-traitants si cela s’avère nécessaire pour remplir ses obligations contractuelles.

Pour plus d’informations, veuillez consulter :
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Déclaration de confidentialité Bancontact Pay ENG.pdf.

7.15.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.15.3 Finalité du traitement des données

Nous utilisons Bancontact afin de vous offrir un processus de paiement simple et efficace. La transmission des données est nécessaire non seulement pour traiter le paiement, mais également pour prévenir toute utilisation abusive.

7.15.4 Durée de conservation

Vos données ne seront conservées que pendant la durée nécessaire au traitement de l’achat et à l’émission des factures, sauf si des obligations légales ou contractuelles de conservation empêchent leur suppression.

7.15.5 Droit d’opposition et de suppression

Le traitement des données est nécessaire pour traiter votre paiement via Bancontact. Il ne peut donc pas faire l’objet d’une renonciation si vous choisissez ce mode de paiement. Par conséquent, il n’existe aucune possibilité d’opposition.

7.16 iDeal

7.16.1 Description et portée du traitement des données

Nous utilisons le service de paiement iDeal. À cette fin, nous avons intégré des composants d’iDeal sur ce site web. Le traitement des données est effectué par :

Currence Holding BV, Beethovenstraat 300, Amsterdam, Pays-Bas.

Si l’utilisateur souhaite utiliser l’option de paiement iDeal pour le traitement de son paiement, des données à caractère personnel seront transmises à iDeal. Les données à caractère personnel suivantes sont traitées :

• Code PIN et code TAN
• Vérification technique du solde ou de la couverture du compte
• Transmission de la confirmation de la transaction à notre société
• Prénom
• Nom
• Adresse
• Adresse e-mail,
• Numéro de téléphone portable
• Autres données si nécessaire pour le traitement du paiement.

Il est possible qu’iDeal transmette également les données à caractère personnel à des agences de crédit afin de procéder à une vérification de l’identité et de la solvabilité de l’utilisateur. Il est également possible qu’iDeal transmette les données à caractère personnel à des sociétés affiliées et/ou à des sous-traitants si cela s’avère nécessaire pour remplir les obligations contractuelles. En ce qui concerne la politique de confidentialité, veuillez consulter le lien suivant : iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point b) du RGPD.

7.16.3 Finalité du traitement des données

Nous utilisons iDeal afin de vous offrir une option pratique et rapide pour le traitement de votre paiement. La transmission des données est nécessaire non seulement pour le traitement des paiements, mais également pour prévenir toute utilisation abusive.

7.16.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux normes du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

7.16.5 Droit d’opposition et de suppression

Le traitement des données est obligatoire pour effectuer votre paiement via iDeal ; il ne peut donc pas faire l’objet d’une renonciation si vous avez choisi ce mode de paiement. Il n’existe donc pas de possibilité d’opposition.

8 Liens vers les réseaux sociaux

Nous avons intégré des plateformes de réseaux sociaux à nos services, ce qui peut entraîner la transmission de données vous concernant au fournisseur du réseau social concerné. Si vous cliquez sur un lien vers un réseau social, le site web du fournisseur de ce réseau social s’affiche. Lorsque vous accédez au site web du fournisseur de ce réseau social via nos services, les données de référence correspondantes sont transmises à ce dernier. Le fournisseur de ce réseau social est ainsi informé que vous avez consulté notre site.

Vous trouverez ici de plus amples informations sur le traitement des données par les fournisseurs de réseaux sociaux :

Instagram : https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta : https://de-de.facebook.com/about/privacy,

Pinterest : https://policy.pinterest.com/de/privacy-policy

TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube : https://www.google.de/intl/de/policies/privacy/

9 Outils d'analyse et de marketing

Nous utilisons des outils d'analyse qui traitent des données à caractère personnel afin d'améliorer en permanence notre site web. Nous avons également intégré des outils nous permettant d'utiliser vos données à des fins de marketing (par exemple, pour afficher des résultats pertinents).

Vous pouvez à tout moment consulter et modifier les paramètres que vous avez définis pour chaque outil et chaque finalité de traitement via notre bannière de consentement.

Vous trouverez ci-dessous des informations détaillées sur les outils utilisés :

9.1 ADCELL

9.1.1 Description et portée du traitement des données

Nous utilisons les services d’ADCELL sur notre site web. ADCELL propose des services de marketing d’affiliation. Le traitement est effectué par : Firstlead GmbH (ADCELL), Rosenfelder Straße 15-16, 10315 Berlin, Allemagne.

Grâce au marketing d’affiliation, les visiteurs de notre site web sont redirigés vers des offres et, par conséquent, vers les sites web d’autres prestataires (tiers). Si vous cliquez sur un lien correspondant menant à une offre d’un autre prestataire, un cookie d’ADCELL sera installé sur votre système.

Ce cookie permet à ADCELL de déterminer depuis quel site web vous avez été redirigé vers la page de destination correspondante. Au cours de ce processus, un « identifiant d’affiliation » est attribué à votre appareil. ADCELL nous permet ainsi de percevoir une commission lorsque des transactions sont effectuées via notre site web.

Dans le cadre de ce processus, les données suivantes, en particulier, peuvent être traitées :

• Adresse IP (raccourcie/anonymisée dans la mesure du possible)
• Type et version du navigateur
• Système d’exploitation
• Type d’appareil
• URL de référence (site web précédemment visité)
• Identifiant de clic
• Horodatage
• Données de transaction

Vous trouverez de plus amples informations sur le traitement des données par ADCELL à l’adresse suivante :
https://www.adcell.de/agb.

9.1.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.1.3 Finalité du traitement des données

Le traitement sert à suivre et à mesurer l’efficacité de nos mesures publicitaires. Nous pouvons notamment identifier les liens qui ont donné lieu à des transactions. En outre, le traitement est utilisé pour optimiser notre offre en ligne et pour l’évaluation économique de nos activités marketing.

9.1.4 Durée de conservation

Les données seront supprimées dès que la finalité du traitement n’aura plus lieu d’être et qu’aucune obligation légale de conservation ne s’opposera à leur suppression.

9.1.5 Droit d’opposition et de suppression

Vous pouvez retirer votre consentement au traitement des données à tout moment.

L’installation de cookies peut être désactivée à tout moment en modifiant les paramètres de votre navigateur Internet. Les cookies déjà installés peuvent également être supprimés via les paramètres de votre navigateur.

Veuillez noter que la désactivation des cookies peut entraîner une disponibilité partielle des fonctionnalités de notre site web.

9.2 Bing Ads

9.2.1 Description et portée du traitement des données

Nous utilisons Bing Ads, un service de publicité en ligne. Les responsables du traitement des données sont : Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, États-Unis ; et Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

Si vous avez accédé à notre site web après avoir cliqué sur une publicité Bing, Bing Ads enregistre un cookie de conversion dans votre navigateur, qui stocke votre adresse IP. Ces données sont stockées aux États-Unis. Les informations recueillies à l’aide du cookie de conversion sont utilisées pour générer des statistiques de conversion. Il est possible que Microsoft partage ces informations avec des tiers.

Pour plus d’informations, veuillez consulter la politique de confidentialité de Microsoft : https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Base juridique du traitement des données

Le traitement des données repose sur votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.2.3 Finalité du traitement des données

La finalité du traitement est la diffusion de publicités personnalisées. Grâce à la publicité, nous pouvons toucher un plus grand nombre d’utilisateurs et de personnes intéressées. De plus, nous renforçons la notoriété de notre marque.

9.2.4 Durée de conservation

Le cookie de conversion expirera un an après sa création. Cela signifie que vous ne pourrez plus être identifié. Au cours de cette année, Microsoft et nous-mêmes pouvons suivre les sous-pages qui ont été consultées.

9.2.5 Droit d’opposition et de suppression

Vous avez la possibilité de retirer votre consentement au traitement des données à tout moment. Veuillez contacter notre délégué à la protection des données à cette fin.

Vous pouvez supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur. L’utilisation des cookies peut être désactivée à tout moment grâce à des paramètres appropriés de votre navigateur.

Vous pouvez à tout moment vous désinscrire de la publicité ciblée de Microsoft. Si vous disposez d’un compte Microsoft, veuillez vous rendre sur : https://choice.microsoft.com/de-de/opt-out. Si vous ne disposez pas d’un compte, vous pouvez également vous désinscrire à l’aide de services tiers tels que https://www.networkadvertising.org/choices/ ou https://www.aboutads.info/.

9.3 Criteo

9.3.1 Description et portée du traitement des données

Nous utilisons le service Criteo pour diffuser des publicités sur notre site web et sur des pages tierces à l’intention des visiteurs ayant déjà consulté notre site web. Le responsable du traitement des données est : Criteo SA, Rue Blanche, 75009, Paris, France

Criteo installe un cookie sur votre ordinateur, à partir duquel des informations relatives à la diffusion de publicités peuvent être obtenues. Ces fichiers texte contiennent des informations relatives à vos visites sur notre site web et aux produits que vous avez consultés, afin de vous proposer des recommandations de produits ciblées lors de vos prochaines visites sur notre site ou sur d’autres sites. Toutefois, ces informations ne peuvent pas être associées à votre personne. Ni nous, ni Criteo ne combinons ces informations avec vos données à caractère personnel et ne transmettons pas de données à caractère personnel à des tiers.

9.3.2 Base juridique du traitement des données

Le traitement des données est fondé sur l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.3.3 Finalité du traitement des données

Notre intérêt légitime consiste à surveiller et à garantir l’accessibilité rapide de notre site web.

9.3.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

9.3.5 Droit d’opposition et de suppression

Vous pouvez vous opposer à la conservation et à l’utilisation des données contenues dans un cookie Criteo en suivant le lien et en réglant les boutons sur « ON » dans la case « Opt-Out » : http://www.criteo.com/de/privacy-policy

Si vous procédez ainsi, un nouveau cookie (cookie de désactivation) sera installé dans votre navigateur pour indiquer à Criteo qu’aucune donnée relative à votre comportement de navigation ne doit être conservée. Veuillez noter que ce paramétrage doit être effectué pour tous les navigateurs utilisés. Si tous vos cookies sont supprimés dans un navigateur, cela affectera également le cookie de désactivation de Criteo.

9.4 Facebook Custom Audience / Facebook Pixel

9.4.1 Description et traitement des données

Notre site web utilise la fonctionnalité « Facebook Custom Audience » ou le « Facebook Pixel » de Meta pour mesurer les conversions. Le traitement des données est effectué par : Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, États-Unis.

Grâce au Facebook Pixel, nous pouvons analyser le comportement des visiteurs de notre site web. Cela permet d’évaluer l’efficacité des publicités Meta. Meta reçoit les données suivantes :

• l’URL de redirection,
• des informations sur le navigateur,
• et l’identifiant Facebook de la personne si celle-ci dispose d’un compte Facebook

Les données sont stockées et traitées par Meta ; un lien avec le profil de l’utilisateur est possible. Meta peut utiliser ces données à ses propres fins publicitaires. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données.

Les données que nous recevons sont utilisées pour : [...] Nous ne pouvons pas [...] établir de lien avec une personne en particulier.

Les données sont stockées et traitées par Meta, ce qui permet d’établir un lien avec le profil utilisateur correspondant et à Meta d’utiliser ces données à ses propres fins publicitaires, conformément à la directive de Meta relative à l’utilisation des données. Meta peut ainsi permettre l’affichage de publicités sur Facebook et en dehors de Facebook. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données. Vous pouvez consulter la politique de confidentialité de Meta ici : https://www.facebook.com/about/privacy/

9.4.2 Base juridique du traitement des données

La base juridique du traitement des données est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.4.3 Finalité du traitement des données

Nous traitons vos données afin de poursuivre l’optimisation de notre site web et de nos activités publicitaires.

9.4.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

9.4.5 Droit d’opposition et de suppression

Vous pouvez désactiver la fonctionnalité de remarketing « Custom Audiences » dans la section « Paramètres publicitaires » de Meta : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, si vous disposez d’un compte Facebook. Si vous n’avez pas de compte Facebook, vous pouvez désactiver la publicité ciblée en fonction de l’utilisation de Meta sur le site web de l’Alliance européenne pour la publicité numérique interactive : http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Description et portée du traitement des données

Nous utilisons Google Ad Manager. Le traitement des données pour l’Espace économique européen et pour la Suisse est assuré par :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ad Manager utilise les informations relatives à vos visites sur ce site et d’autres sites web pour générer des publicités pour des produits et services susceptibles de vous intéresser. Pour plus d’informations sur les méthodes utilisées ou sur les mesures que vous pouvez prendre pour empêcher Google Ad Manager d’utiliser ces informations, veuillez consulter le lien suivant : https://www.google.de/policies/technologies/ads/.

9.5.2 Base juridique du traitement des données

La base juridique est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.5.3 Finalité du traitement des données

Nous utilisons Google Ad Manager pour générer des publicités destinées aux visiteurs de notre site web. Notre intérêt réside dans la collaboration avec d’autres entreprises afin de toucher un public plus large.

9.5.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

9.5.5 Droit d’opposition et de suppression

L’installation de cookies peut être empêchée à tout moment en configurant les paramètres appropriés dans votre navigateur Internet. Les cookies déjà installés peuvent également être supprimés dans les paramètres du navigateur Internet. Nous attirons votre attention sur le fait que le fait d’empêcher l’installation de cookies peut entraîner une disponibilité partielle de certaines fonctionnalités.

9.6 Google Ads et suivi des conversions

9.6.1 Description et portée du traitement des données

Nous avons intégré les services de Google Ads (anciennement Google AdWords) sur notre site web. Google Ads est un service de publicité en ligne. Nous utilisons Google Ads afin d’améliorer notre visibilité dans les résultats du moteur de recherche Google. Le traitement des données pour l’Espace économique européen et la Suisse est assuré par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Si l’utilisateur accède à notre site web via une annonce Google, Google installe ce que l’on appelle un « cookie de conversion » sur son système. Pour plus d’informations sur les cookies, veuillez vous reporter à la rubrique consacrée aux cookies. Le cookie de conversion sert à établir et à analyser des statistiques d’utilisation du site web. Il enregistre l’adresse IP lors de la visite du site web. Ces données sont stockées aux États-Unis. Il est possible que Google partage ces informations avec des tiers.

Pour plus d’informations sur la politique de confidentialité de Google, veuillez consulter : https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Base juridique du traitement des données

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

9.6.3 Finalité du traitement des données

Nous utilisons Google Ads afin d’améliorer notre visibilité dans les résultats du moteur de recherche Google. Ces publicités sont diffusées dans le but d’atteindre un public plus large.

9.6.4 Durée de conservation

Le cookie de conversion perd sa validité 30 jours après sa création. Cela signifie que l’utilisateur ne peut plus être identifié. Au cours de ces 30 jours, tant nous-mêmes que Google pouvons suivre les sous-pages qui ont été consultées.

9.6.5 Droit d’opposition et de suppression

Vous pouvez retirer votre consentement au traitement des données à tout moment. Veuillez utiliser notre bannière de consentement à cette fin.

Vous pouvez à tout moment empêcher l’installation de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà installés peuvent également être supprimés dans les paramètres de votre navigateur Internet.

Vous pouvez utiliser ce lien http://www.google.com/settings/ads/plugin pour empêcher définitivement le traitement des données dans votre navigateur. En conséquence, certaines fonctionnalités de notre site web risquent de ne plus être entièrement disponibles.

Dans les paramètres de votre navigateur, vous pouvez également désactiver les cookies de suivi des sessions et, par conséquent, la publicité personnalisée de Google. Pour ce faire, veuillez cliquer sur le lien suivant : www.google.de/settings/ads. Veuillez noter que vous devrez réinitialiser vos paramètres si vous supprimez les cookies de votre navigateur.

9.7 Google AdSense

9.7.1 Description et portée du traitement des données

Nous utilisons Google AdSense sur ce site web. Il s’agit d’un service en ligne utilisé à des fins publicitaires. Google AdSense permet l’affichage de publicités sur des sites web tiers. Le traitement des données pour l’Espace économique européen et pour la Suisse est assuré par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google AdSense installe un cookie sur l’appareil de la personne concernée. Pour plus d’informations sur les « cookies », veuillez vous reporter à la section consacrée aux cookies ci-dessus. Les informations stockées par le cookie peuvent être enregistrées, collectées et analysées par Google Inc. ou par des tiers. En outre, Google AdSense utilise également ce que l’on appelle des « Web Beacons » (petits graphiques invisibles) pour la collecte d’informations, grâce auxquels des actions simples telles que le trafic des visiteurs sur le site web peuvent être enregistrées, collectées et analysées.

Les informations générées par le cookie et/ou le WebBeacon concernant votre utilisation de ce site web sont transmises à un serveur de Google aux États-Unis et y sont stockées. Google utilise ces informations pour analyser votre comportement de navigation en lien avec les publicités AdSense. Google peut également transmettre ces informations à des tiers lorsque la loi l’exige ou dans la mesure où ces tiers traitent ces données pour le compte de Google. Votre adresse IP ne sera pas associée à d’autres données détenues par Google.

Pour plus d’informations sur Google AdSense, veuillez consulter le lien suivant : https://www.google.de/intl/de/adsense/start/

9.7.2 Base juridique du traitement des données

La base juridique est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.7.3 Finalité du traitement des données

Notre objectif est d’accroître notre visibilité en diffusant des publicités personnalisées. Grâce à la publicité, nous touchons un public plus large d’utilisateurs et de clients potentiels. Cela nous aide également à accroître notre visibilité.

9.7.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées et qu’aucune obligation réglementaire, légale ou contractuelle ne s’oppose à leur suppression.

9.7.5 Droit d’opposition et de suppression

Vous pouvez révoquer à tout moment votre consentement au traitement des données. Pour ce faire, veuillez contacter notre délégué à la protection des données. Vous pouvez à tout moment empêcher l’installation de cookies et l’affichage de balises web en modifiant les paramètres de votre navigateur web. Les cookies déjà installés peuvent également être supprimés dans les paramètres de votre navigateur web. Veuillez noter que le fait d’empêcher l’utilisation des cookies peut entraîner une disponibilité partielle de certaines fonctionnalités.

9.8 Google Analytics 4.0

9.8.1 Description et portée du traitement des données

Notre site web utilise Google Analytics. Il s’agit d’un service d’analyse des visites sur les sites web proposé par Google Inc. (« Google ») qui nous permet d’améliorer notre site web. Le traitement des données pour l’Espace économique européen et la Suisse est assuré par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les cookies nous permettent d’analyser votre utilisation de notre site web. Les informations collectées peuvent inclure

• l’adresse IP
• l’heure de la visite
• la durée de la visite
• le site web à partir duquel vous avez accédé à notre site
• les interactions sur le site web
• des caractéristiques démographiques, si le visiteur du site web est connecté à son compte Google
• les catégories d’appareils, le type de navigateur, le système d’exploitation, la résolution d’écran

et sont transmises à un serveur de Google situé aux États-Unis où elles sont stockées. L’analyse de vos activités sur notre site web nous est transmise sous forme de rapports. Google peut transmettre les informations collectées à des tiers si la loi l’exige ou si ces tiers traitent ces données pour le compte de Google. L’anonymisation des adresses IP est effectuée par défaut par Google et ne peut pas être désactivée ; les adresses IP ne sont donc traitées ultérieurement que sous forme abrégée afin d’exclure tout lien personnel direct avec vous. Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données de Google Analytics à l’adresse https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics, et https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Base juridique du traitement des données

La base juridique est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.8.3 Finalité du traitement des données

Le traitement des données nous permet d’analyser l’utilisation de notre site web afin de l’améliorer pour nos utilisateurs.

9.8.4 Durée de conservation

Les données seront supprimées 2 ou 14 mois après votre dernière visite sur notre site web.

9.8.5 Droit d’opposition et de suppression

Vous pouvez retirer votre consentement au traitement des données à tout moment, avec effet pour l’avenir. Veuillez utiliser notre bannière de consentement à cette fin. Vous pouvez également empêcher vous-même l’installation des cookies de Google Analytics en configurant les paramètres appropriés dans votre navigateur. Google Analytics peut également être désactivé et contrôlé à l’aide d’extensions de navigateur, par exemple http://tools.google.com/dlpage/gaoptout.

9.9 Google Remarketing

9.9.1 Description et portée du traitement des données

Nous utilisons Google Remarketing. Grâce à Google Remarketing, nous sommes en mesure de vous proposer des publicités. Cela est également possible lorsque vous consultez d’autres sites web, à condition que vous vous soyez préalablement inscrit sur notre site web. Google Remarketing permet ainsi une publicité ciblée en fonction des utilisateurs. Le traitement des données pour l’Espace économique européen et la Suisse est assuré par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Remarketing Google fonctionne en installant un cookie sur l’appareil de l’utilisateur. L’utilisation de ce cookie permet à Google de reconnaître l’utilisateur lorsqu’il visite un site web qui utilise également le Remarketing Google.

En conséquence, Google est informé de l’adresse IP de l’utilisateur ou de son comportement de navigation.

Pour plus d’informations sur la politique de confidentialité actuelle de Google, veuillez consulter : https://www.google.de/intl/de/policies/privacy/

9.9.2 Base juridique du traitement des données

Le traitement des données repose sur votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

9.9.3 Finalité du traitement des données

Grâce à Google Remarketing, nous pouvons afficher des publicités à l’intention des utilisateurs qui se sont déjà connectés à notre site web. Google Remarketing permet en fin de compte de diffuser des publicités personnalisées ciblées sur les utilisateurs.

9.9.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

9.9.5 Droit d’opposition et de suppression

Vous pouvez révoquer à tout moment votre consentement au traitement des données. Pour ce faire, veuillez contacter notre délégué à la protection des données.

Vous pouvez à tout moment empêcher l’installation de cookies en modifiant les paramètres de votre navigateur web. Les cookies déjà installés peuvent également être supprimés dans les paramètres de votre navigateur web. Veuillez noter que le fait d’empêcher l’installation de cookies peut entraîner une disponibilité partielle de certaines fonctionnalités.

L’utilisateur peut à tout moment s’opposer à la publicité ciblée par Google. Pour ce faire, veuillez consulter : www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Description et portée du traitement des données

Google Tag Manager est une solution qui nous permet de gérer ce que l’on appelle les « balises » d’un site web via une interface (et ainsi, par exemple, d’intégrer les services marketing de Google à notre offre en ligne). Le Tag Manager sert de « gestionnaire » des balises mises en place. Cela nous permet de gérer de manière centralisée les produits Google intégrés ou d’autres outils d’analyse sur notre site web. Les balises intégrées au site web sont des segments de code qui permettent de suivre vos activités sur notre site. En utilisant notre site web, les utilisateurs activent Google Tag Manager, ce qui entraîne automatiquement la transmission de leur adresse IP à Google. En ce qui concerne le traitement des données à caractère personnel, veuillez vous reporter aux informations relatives aux services Google. Le traitement des données pour l’Espace économique européen et la Suisse est assuré par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Vous pouvez consulter les directives d’utilisation de Google Tag Manager ici : https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel est votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.10.3 Finalité du traitement des données

Google Tag Manager simplifie la gestion et l’organisation des outils d’analyse utilisés pour le site web. Afin d’intégrer un outil d’analyse, des codes JavaScript doivent être intégrés au site web. L’utilisation de Google Tag Manager nous permet de gérer ces codes intégrés à partir d’un seul et même endroit.

9.10.4 Durée de conservation

Étant donné que la conservation des données n’est pas effectuée directement par Google Tag Manager, mais que les données sont transmises aux outils de suivi, il est nécessaire de vérifier auprès de chaque outil de suivi intégré pendant combien de temps les données sont conservées.

9.10.5 Droit d’opposition et de suppression

Vous avez la possibilité, à tout moment, de révoquer un consentement donné au traitement des données avec effet pour l’avenir. Pour ce faire, vous devrez contacter les responsables de la protection des données respectifs de ces outils. Vous trouverez de plus amples informations concernant la gestion de vos données dans les déclarations de confidentialité des outils utilisés.

9.11 Google reCAPTCHA

9.11.1 Description et portée du traitement des données

Nous utilisons Google reCAPTCHA pour nous protéger contre le spam excessif. Ce programme est conçu pour s'assurer que la personne effectuant la requête est un être humain et non un programme automatisé.

Le traitement des données pour l'Espace économique européen et pour la Suisse est effectué par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google enregistre automatiquement l’adresse IP, le lieu d’accès et l’heure d’accès. De plus, le comportement du visiteur du site web est analysé sur la base de diverses caractéristiques (par exemple, le temps passé par le visiteur sur le site web, les mouvements de souris effectués, les cookies enregistrés dans l’historique du navigateur). Cette analyse par Google démarre automatiquement dès que vous consultez une page utilisant Google reCAPTCHA, si vous avez préalablement donné votre consentement à l’utilisation de Google reCAPTCHA.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel dans la politique de confidentialité de Google https://www.google.de/intl/de/policies/privacy, à l’adresse https://policies.google.com/technologies/partner-sites et à l’adresse https://www.google.com/recaptcha.

9.11.2 Base juridique du traitement des données

Le traitement des données repose sur votre consentement, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.11.3 Finalité du traitement des données

Grâce à Google reCAPTCHA, nous nous assurons que les demandes émanent bien de personnes physiques potentiellement intéressées. En limitant ainsi le nombre de demandes, nous pouvons répondre plus rapidement et plus efficacement aux demandes individuelles, tout en protégeant notre site web contre les logiciels malveillants diffusés automatiquement.

9.11.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, les données sont effacées conformément aux dispositions de la politique d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

9.11.5 Droit d’opposition et de suppression

Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données, conformément à l’article 7 du RGPD. Le retrait prend effet à compter du moment où il est exprimé. Il s'applique pour l'avenir. À cette fin, veuillez utiliser notre outil de gestion des consentements ou contacter notre délégué à la protection des données.

9.12 Hotjar

9.12.1 Description et portée du traitement des données

Nous utilisons Hotjar, un logiciel d’analyse. Le traitement des données est effectué par : Hotjar Ltd. (« Hotjar »), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malte, Europe.

Hotjar permet de mesurer et d’analyser le comportement des utilisateurs (clics, mouvements de souris, hauteur de défilement, etc.) sur notre site web. Les informations générées par le « code de suivi » et le « cookie » lors de votre visite sur notre site web seront transmises aux serveurs de Hotjar situés en Irlande et y seront stockées. Le code de suivi recueille les informations suivantes :

• L’adresse IP de votre appareil (collectée et stockée sous forme anonyme)
• Votre adresse e-mail, y compris vos prénom et nom, à condition que vous les ayez fournis via notre site web
• La taille d’écran de votre appareil
• Le type d’appareil et les informations relatives au navigateur
• La localisation géographique (le pays uniquement)
• La langue préférée pour l’affichage de notre site web
• Le domaine de référence
• Les pages consultées
• La localisation géographique (uniquement le pays)
• La langue de préférence pour l’affichage de notre site web
• La date et l’heure de consultation du site web

Hotjar utilisera ces informations pour analyser votre utilisation de notre site web, pour générer des rapports d’utilisation, ainsi que pour fournir d’autres services liés à l’utilisation du site web et à l’évaluation de sa performance sur Internet.

Vous trouverez plus d’informations à l’adresse suivante : https://www.hotjar.com/legal/policies/privacy

9.12.2 Base juridique du traitement des données

La base juridique est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

9.12.3 Finalité du traitement des données

Nous traitons vos données afin de poursuivre l’optimisation de notre site web. Cela justifie également notre intérêt légitime au traitement des données.

9.12.4 Durée de conservation

Les cookies utilisés par Hotjar ont une « durée de vie » variable ; certains restent actifs jusqu’à 365 jours, d’autres ne sont valables que pendant la visite en cours.

9.12.5 Droit d’opposition et de suppression

Vous pouvez retirer votre consentement au traitement des données à tout moment. Pour ce faire, veuillez contacter notre délégué à la protection des données.

Vous pouvez empêcher la collecte de données par Hotjar en cliquant sur le lien suivant et en suivant les instructions : https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Description et portée du traitement des données

Nous utilisons le service d’analyse web Matomo (anciennement PIWIK). Le traitement des données est effectué par : InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande.

Matomo est situé en Nouvelle-Zélande, un pays tiers bénéficiant d’un niveau de protection adéquat certifié par la Commission européenne conformément à l’article 45, paragraphe 3, du RGPD, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo installe un cookie sur l’appareil de l’utilisateur. Pour plus d’informations sur les « cookies », veuillez vous reporter à la section consacrée aux cookies ci-dessus. Les données suivantes sont enregistrées :

• Deux octets de l’adresse IP du système accédant au site
• Le site web visité
• Les sites web à partir desquels vous avez accédé au site web visité (référent)
• Les sous-pages consultées à partir du site web visité
• La durée de la visite sur le site web
• La fréquence de consultation du site web

Le logiciel fonctionne exclusivement sur les serveurs de notre site web. Vos données à caractère personnel y sont uniquement stockées. Ces données ne sont pas transmises à des tiers.

Le logiciel est configuré de manière à ce que les adresses IP ne soient pas enregistrées dans leur intégralité, mais que 2 octets de l’adresse IP soient masqués (ex. : 192.168.xxx.xxx). De cette manière, il n’est plus possible d’associer l’adresse IP tronquée à l’ordinateur de l’utilisateur. Pour plus d’informations sur la politique de confidentialité de Matomo, veuillez consulter les liens ci-dessous : https://matomo.org/privacy/ et https://matomo.org/privacy-policy/

9.13.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.13.3 Finalité du traitement des données

Nous utilisons principalement le service d’analyse web Matomo à des fins d’optimisation du site web et d’analyse coûts-bénéfices. Matomo sera en outre utilisé pour fournir une analyse du trafic des utilisateurs sur le site. Il est dans notre intérêt de rendre notre offre en ligne clairement structurée et conviviale pour vous.

9.13.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, le blocage et la suppression ont lieu conformément aux normes de la politique de suppression décrite ici, sauf si des dispositions légales, administratives ou contractuelles s’opposent à cette suppression.

9.13.5 Droit d’opposition et de suppression

Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données. Veuillez contacter notre délégué à la protection des données à cette fin. L’installation de cookies peut également être empêchée à tout moment en effectuant les réglages appropriés dans votre navigateur Internet. Les cookies déjà installés peuvent également être supprimés pour l’avenir dans les paramètres du navigateur Internet. Nous tenons à souligner que le fait d’empêcher l’installation de cookies peut avoir pour conséquence que toutes les fonctionnalités ne soient pas disponibles sans restriction. Pour toute question relative à la protection des données concernant Matomo, vous pouvez contacter Matomo à l’adresse e-mail suivante : privacy@matomo.org

9.14 TradeTracker

9.14.1 Description et portée du traitement des données

Nous utilisons les services de TradeTracker sur notre site web. TradeTracker propose des services de marketing d’affiliation. Le traitement est effectué par : TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hambourg, Allemagne.

Grâce au marketing d’affiliation, les visiteurs de notre site web sont redirigés vers des offres et, par conséquent, vers les sites web d’autres prestataires (tiers). Si vous cliquez sur un lien correspondant à une offre d’un prestataire sur un autre site web, un cookie est installé sur votre système par TradeTracker. Ce cookie permet à TradeTracker de reconnaître à partir de quel site web vous avez accédé au site web suivant. Dans le cadre de ce processus, un identifiant d’affiliation vous est attribué via votre cookie. TradeTracker nous aide ainsi à percevoir une rémunération pour la promotion de services et de produits tiers.

Vous trouverez de plus amples informations sur le fonctionnement de TradeTracker et sur la protection des données à l’adresse suivante : https://tradetracker.com/de/privacy-policy/

9.14.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.14.3 Finalité du traitement des données

Le traitement sert à suivre et à mesurer le succès de nos mesures publicitaires. Nous pouvons notamment identifier les liens qui ont conduit à des transactions. En outre, le traitement sert à optimiser notre offre en ligne et à l’évaluation économique de nos activités marketing.

9.14.4 Durée de conservation

Les données seront supprimées dès que la finalité du traitement n’aura plus lieu d’être et qu’aucune obligation légale de conservation ne s’opposera à leur suppression.

9.14.5 Droit d’opposition et de suppression

Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données. Veuillez contacter notre délégué à la protection des données à cette fin. L’installation de cookies peut être empêchée à tout moment en modifiant les paramètres de votre navigateur Internet. Les cookies déjà installés peuvent également être supprimés dans les paramètres du navigateur. Veuillez noter que le fait d’empêcher l’installation de cookies peut entraîner une disponibilité partielle de certaines fonctionnalités.

9.15 Pixel TikTok

9.15.1 Description et traitement des données

Notre site web utilise le TikTok Pixel à des fins de suivi des conversions. Le traitement des données est effectué par : TikTok, Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »).
Grâce au pixel TikTok, il est possible de suivre le comportement des visiteurs du site web après leur passage sur notre site. Cela permet d’évaluer l’efficacité des publicités TikTok à des fins statistiques et d’études de marché, ainsi que d’optimiser les futures mesures publicitaires.

À cette fin, TikTok traite les données suivantes :

Données techniques : données relatives à l’appareil et à la connexion réseau (modèle de votre appareil, système d’exploitation, schémas ou rythmes de frappe, adresse IP et langue de votre système)

• données liées au service, au diagnostic et aux performances, y compris les rapports d’erreurs et les journaux de performances
• identifiant de l’appareil et identifiant utilisateur générés automatiquement
• données d’utilisation : contenus que vous avez consultés, durée et fréquence d’utilisation, interactions avec d’autres utilisateurs, historique de recherche sur la plateforme et vos paramètres, informations relatives à l’interaction de l’utilisateur final avec les propriétés numériques, y compris les publicités affichées en lien avec les services
• indicateurs de performance et indicateurs d’impressions publicitaires
• les données de pixels
• les informations relatives aux segments

Vous pouvez consulter les informations relatives à la confidentialité de TikTok à l’adresse suivante : https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Base juridique du traitement des données

La base juridique du traitement des données est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

9.15.3 Finalité du traitement des données

Nous traitons vos données afin de poursuivre l’optimisation de notre site web et de nos activités publicitaires.

9.15.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires à nos fins d’enregistrement.

9.15.5 Droit d’opposition et de suppression

Vous pouvez retirer votre consentement à tout moment. Pour ce faire, veuillez contacter notre délégué à la protection des données. Vous pouvez également contacter directement TikTok Inc. à l’aide de ce formulaire : https://www.tiktok.com/legal/report/privacy.

10 Plugins de réseaux sociaux

10.1 Instagram

10.1.1 Description et portée du traitement des données

Nous avons intégré les services d’Instagram sur ce site web. Vous pouvez accéder à Instagram via le bouton situé en bas à droite de notre site web. Le responsable du traitement des données est : Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, États-Unis.

Si l’utilisateur clique sur le bouton Instagram, le site web d’Instagram s’ouvre. En accédant au site web d’Instagram via notre site web (« en cliquant sur le bouton »), Instagram reçoit l’information indiquant que l’utilisateur a visité notre site web. Si, au moment de la visite de notre site web, l’utilisateur est simultanément connecté à un compte Instagram (peu importe qu’il s’agisse de son propre compte), Instagram recevra des informations supplémentaires, telles que les pages de notre site web consultées par l’utilisateur. Instagram collecte ces informations, de sorte qu’il est théoriquement possible de les associer au compte Instagram concerné. Pour plus d’informations sur la protection de la vie privée, nous vous renvoyons à la politique de confidentialité d’Instagram disponible aux adresses suivantes : https://help.Instagram.com/155833707900388 et https://www.Instagram.com/about/legal/privacy

10.1.2 Base juridique du traitement des données

La base juridique du traitement des données est l’article 6, paragraphe 1, première phrase, point a) du RGPD.

10.1.3 Finalité du traitement des données

Nous utilisons les réseaux sociaux pour promouvoir notre entreprise. Nous souhaitons également vous offrir la possibilité d’interagir avec ces réseaux sociaux via notre site web.

10.1.4 Durée de conservation

Meta indique conserver vos données pendant une période de 90 jours. À l’issue de ces 90 jours, les données seront anonymisées de manière à ne plus pouvoir être associées à vous. À notre connaissance, cela s’applique également aux données Instagram.

10.1.5 Droit d’opposition et de suppression

Pour empêcher ce type de traitement, l’utilisateur doit se déconnecter d’Instagram et supprimer tous les cookies avant de se rendre sur notre site web. D’autres réglages et objections concernant l’utilisation des données à des fins publicitaires sont possibles dans les paramètres du profil Instagram ou via la page américaine ou la page européenne d’Instagram. Ces paramètres sont indépendants de la plateforme ; ils s’appliquent à tous les appareils, tels que les ordinateurs de bureau ou les appareils mobiles.

10.2 YouTube

10.2.1 Bouton YouTube

Description et portée du traitement des données

Nous avons intégré les services de YouTube sur ce site web. Le traitement des données est effectué par : YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC. Le traitement des données pour l’Espace économique européen et pour la Suisse est effectué par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Si l’utilisateur clique sur le bouton ou le lien YouTube, une page du site de YouTube s’ouvrira. Cela peut également se produire sous la forme d’une petite fenêtre intégrée à notre site web (ce qu’on appelle un « iframe »). En accédant au site de YouTube via notre site web (« par clic »), YouTube reçoit l’information indiquant que l’utilisateur a visité notre site web. Si, au moment de la visite de notre site web, l’utilisateur est connecté via un compte YouTube (qu’il s’agisse ou non de son propre compte), YouTube recevra des informations supplémentaires, telles que les pages de notre site web consultées par l’utilisateur. YouTube collecte ces informations, ce qui lui permet en théorie de les associer au compte YouTube concerné. Pour plus d’informations sur la protection de la vie privée, veuillez consulter la politique de confidentialité suivante de YouTube : https://policies.google.com/privacy?hl=en&gl=de

Base juridique du traitement des données

La base juridique de ce traitement des données est le consentement que vous avez donné, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

Finalité du traitement des données

Nous utilisons les réseaux sociaux pour promouvoir notre entreprise. Nous souhaitons également vous offrir la possibilité d’interagir avec les réseaux sociaux via notre site web.

Durée de conservation

Les données collectées par YouTube (Google) seront supprimées par le responsable du traitement à l’issue d’une période de conservation fixe de 9 à 18 mois.

Droit d’opposition et de suppression

Pour empêcher le traitement des données par YouTube, vous avez la possibilité de vous déconnecter de YouTube et de supprimer tous les cookies avant de visiter notre site web. Des paramètres supplémentaires et des options de refus concernant l’utilisation des données à des fins publicitaires sont disponibles dans les paramètres de votre profil YouTube.

10.2.2 Vidéos YouTube

Description et portée du traitement des données

Nous avons intégré les services de YouTube sur ce site web. Nous utilisons le fournisseur YouTube pour l’intégration des vidéos. Le traitement des données est effectué par : YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, États-Unis. Le traitement des données pour l’Espace économique européen et la Suisse est effectué par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous consultez notre site web contenant des vidéos intégrées, votre adresse IP est transmise à YouTube et des cookies sont installés sur votre ordinateur. Nous avons intégré nos vidéos YouTube en mode de confidentialité renforcé (dans ce cas, YouTube contacte toujours le service Google DoubleClick, mais les données à caractère personnel ne sont pas analysées, conformément à la politique de confidentialité de Google). Par conséquent, YouTube ne stocke aucune information sur les visiteurs tant qu’ils ne regardent pas la vidéo intégrée. Si vous cliquez sur la vidéo, votre adresse IP sera transmise à YouTube et YouTube saura que vous avez visionné la vidéo. Si vous êtes connecté à YouTube, ces informations seront également associées à votre compte utilisateur (vous pouvez éviter cela en vous déconnectant de YouTube avant de cliquer sur la vidéo). Nous n’avons aucune influence sur la collecte ou l’utilisation éventuelle de vos données par YouTube. Pour plus d’informations sur la protection de la vie privée, veuillez consulter la politique de confidentialité de YouTube à l’adresse suivante : https://www.google.de/intl/de/policies/privacy/

11 Autres outils de prestataires tiers

Nous faisons également appel à des prestataires tiers pour nous aider à optimiser la présentation et les fonctionnalités de notre site web. Ceux-ci sont répertoriés ci-dessous :

11.1 Amazon CloudFront

11.1.1 Description et portée du traitement des données

Notre site web utilise Amazon CloudFront. Il s’agit d’un code JavaScript fourni par la société Amazon Web Services qui sera rechargé sur la page lorsque vous l’ouvrirez. Il s’agit d’un réseau de diffusion de contenu (CDN). Un CDN est un service qui facilite la diffusion du contenu de notre site web, en particulier des fichiers multimédias volumineux, tels que des graphiques ou des scripts, à l’aide de serveurs répartis dans différentes régions et connectés à Internet. Le traitement des données est effectué par : Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, États-Unis (Amazon CloudFront – Réseau de diffusion de contenu (CDN))

Si vous avez activé JavaScript dans votre navigateur et que vous n’avez pas installé de bloqueur de JavaScript, votre navigateur peut transmettre des informations à caractère personnel à Amazon CloudFront. Pour plus d’informations, veuillez consulter : https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Base juridique du traitement des données

La base juridique de ce traitement des données réside dans nos intérêts légitimes, conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD.

Nous utilisons Amazon CloudFront en tant que prestataire tiers pour nos fichiers multimédias, sur la base de notre intérêt légitime à vous proposer un site web qui se charge rapidement, conformément à l’article 6, paragraphe 1, première phrase, point f) du RGPD.

11.1.3 Finalité du traitement des données

La finalité du traitement de vos données est d’assurer la fourniture sécurisée et efficace de nos services en ligne. Nous traitons vos données exclusivement à cette fin et afin de garantir la sécurité et le bon fonctionnement du CDN.

11.1.4 Durée de conservation

Les données seront supprimées dès qu’elles ne seront plus nécessaires aux fins que nous poursuivons et qu’aucune exigence réglementaire, légale ou contractuelle n’empêchera leur suppression. C’est généralement le cas au bout de XX jours.

11.1.5 Droit d’opposition et de suppression

Vous avez à tout moment la possibilité de retirer le consentement que vous avez donné. Pour empêcher ce traitement de vos données basé sur Java, vous pouvez installer un bloqueur de Java (par exemple http://www.noscript.net ou http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Description et portée du traitement des données

Nous utilisons Google reCAPTCHA pour nous protéger contre le spam excessif. Ce programme est conçu pour garantir que la personne effectuant la demande est un être humain et non un programme automatisé.

Le traitement des données pour l’Espace économique européen et la Suisse est effectué par : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google enregistre automatiquement l’adresse IP, le lieu d’accès et l’heure d’accès. De plus, le comportement du visiteur du site web est analysé sur la base de diverses caractéristiques (par exemple, le temps passé par le visiteur sur le site web, les mouvements de souris effectués, les cookies enregistrés dans l’historique du navigateur). Cette analyse par Google démarre automatiquement dès que vous consultez une page utilisant Google reCAPTCHA, si vous avez préalablement consenti à l’utilisation de Google reCAPTCHA.

Vous trouverez de plus amples informations sur le traitement des données à caractère personnel dans la politique de confidentialité de Google https://www.google.de/intl/de/policies/privacy, à l’adresse https://policies.google.com/technologies/partner-sites et à l’adresse https://www.google.com/recaptcha.

11.2.2 Base juridique du traitement des données

Le traitement des données repose sur votre consentement, conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD.

11.2.3 Finalité du traitement des données

Grâce à Google reCAPTCHA, nous nous assurons que les demandes émanent bien de personnes physiques potentiellement intéressées. En limitant ainsi le nombre de demandes, nous pouvons répondre plus rapidement et plus efficacement aux demandes individuelles, tout en protégeant notre site web contre les logiciels malveillants diffusés automatiquement.

11.2.4 Durée de conservation

Nous traitons les données à caractère personnel uniquement pendant la durée nécessaire. Dès que la finalité du traitement des données est atteinte, l’effacement des données est effectué conformément aux dispositions du concept d’effacement, sauf si des dispositions légales ou contractuelles s’y opposent.

11.2.5 Droit d’opposition et d’effacement

Vous avez la possibilité de retirer à tout moment votre consentement au traitement des données, conformément à l’article 7 du RGPD. Ce retrait prend effet dès le moment où il est exprimé. Il s’applique pour l’avenir. À cette fin, veuillez utiliser notre outil de gestion des consentements ou contacter notre délégué à la protection des données.

12 Prestataires de services issus de pays tiers

Afin de fournir nos services, nous faisons appel à des prestataires de services situés tant dans l’Espace européen que dans des pays tiers. Afin de garantir la protection de vos données à caractère personnel, même en cas de transfert de données vers un pays tiers, nous concluons des accords spécifiques relatifs au traitement des données avec chacun de ces prestataires soigneusement sélectionnés. Tous les prestataires auxquels nous faisons appel disposent de preuves suffisantes attestant que la sécurité des données est garantie par des mesures techniques et organisationnelles appropriées. Nos prestataires situés dans des pays tiers répondent à au moins l’un des critères suivants :

Niveau de protection adéquat : le prestataire est issu d’un pays dont le niveau de protection des données a été reconnu par la Commission européenne. Pour plus d’informations, consultez : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Clauses contractuelles types de l’UE : notre prestataire a adhéré aux clauses contractuelles types de l’UE afin de garantir la sécurité du transfert des données. Pour plus d’informations, consultez : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Règles d’entreprise contraignantes : L’article 47 du RGPD prévoit la possibilité de garantir la protection des données lors d’un transfert vers un pays tiers au moyen de règles d’entreprise contraignantes. Celles-ci sont examinées et approuvées par les autorités chargées de la protection des données dans le cadre du mécanisme de cohérence prévu à l’article 63 du RGPD.

Consentement : En outre, un transfert de données vers un pays tiers ne présentant pas un niveau de protection adéquat n’aura lieu que si vous nous avez donné votre consentement à cette fin, conformément à l’article 49, paragraphe 1, point a), du RGPD.

13 Vos droits

En ce qui concerne le traitement de vos données, vous disposez des droits suivants :

13.1 Droit de retirer un consentement donné (art. 7 du RGPD)

Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment. Ce retrait a une incidence sur la licéité du traitement de vos données à caractère personnel pour l’avenir, à compter du moment où vous nous en avez fait part. Vous pouvez le faire via la bannière de consentement, oralement ou par écrit, par courrier postal ou par e-mail.

13.2 Droit d’accès (art. 15 du RGPD)

Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant font ou non l’objet d’un traitement et, le cas échéant, l’accès à vos données à caractère personnel ainsi qu’aux informations suivantes :

la finalité du traitement ;

les catégories de données à caractère personnel concernées ;

les destinataires ou les catégories de destinataires auxquels vos données à caractère personnel ont été ou seront communiquées, en particulier les destinataires situés dans des pays hors de l’UE ou les organisations internationales ;

dans la mesure du possible, la durée de conservation prévue de vos données à caractère personnel ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;

toutes les informations disponibles sur l’origine de vos données à caractère personnel ;

l’existence d’une prise de décision automatisée, y compris le profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, dans ces cas, des informations utiles sur la logique sous-jacente, ainsi que sur la portée et les conséquences envisagées d’un tel traitement à votre égard.

En cas de demande de ce type, vous devez fournir suffisamment d’informations concernant votre identité pour prouver que la demande porte bien sur vos propres données à caractère personnel.

13.3 Droit de rectification et d’effacement (articles 16 et 17 du RGPD)

Vous avez le droit de nous demander, en notre qualité de responsable du traitement, de rectifier et/ou de compléter toute donnée à caractère personnel vous concernant qui serait inexacte ou incomplète. Nous procéderons à la rectification sans délai. Vous pouvez également demander l’effacement de vos données à caractère personnel si l’une des situations suivantes s’applique à votre cas :

• les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
• vous retirez le consentement sur lequel repose le traitement conformément à l’article 6, paragraphe 1, première phrase, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, et qu’il n’existe aucun autre fondement juridique justifiant le traitement ;
• vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, du RGPD et qu’il n’existe pas de motifs légitimes et impérieux justifiant la poursuite du traitement, ou vous vous opposez au traitement en vertu de l’article 21, paragraphe 2, du RGPD ;
• les données à caractère personnel ont fait l’objet d’un traitement illicite ;
• l’effacement des données à caractère personnel est nécessaire au respect d’une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel nous sommes soumis ;
• les données à caractère personnel ont été collectées dans le cadre de la fourniture de services de la société de l’information visés à l’article 8, paragraphe 1.

Lorsque nous avons rendu publiques les données à caractère personnel et que nous sommes tenus de les effacer conformément à l’article 17, paragraphe 1 du RGPD, nous prendrons, en tenant compte des technologies disponibles et du coût de mise en œuvre, des mesures raisonnables, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous avez demandé à ces responsables de supprimer tout lien vers ces données à caractère personnel, ainsi que toute copie ou reproduction de celles-ci.

Ces droits ne s’appliquent pas dans la mesure où le traitement est nécessaire :

• à l’exercice du droit à la liberté d’expression et d’information ;
• au respect d’une obligation légale qui exige le traitement en vertu du droit de l’Union ou du droit d’un État membre auquel nous sommes soumis, ou à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
• pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), ainsi qu’à l’article 9, paragraphe 3, du RGPD ;
• à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l’article 89, paragraphe 1 du RGPD, dans la mesure où le droit susmentionné est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement, ou
• pour la constatation, l’exercice ou la défense de droits en justice.

13.4 Droit à la limitation du traitement (art. 18 du RGPD)

Vous avez le droit de nous demander la limitation du traitement lorsque l’une des situations suivantes s’applique :

• vous contestez l’exactitude des données à caractère personnel, pendant une période nous permettant de vérifier l’exactitude de ces données ;
• le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et demandez à la place la limitation de leur utilisation ;
• nous n’avons plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
• vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD, dans l’attente de la vérification visant à déterminer si nos motifs légitimes prévalent sur les vôtres.

Lorsque le traitement a été limité en vertu des conditions susmentionnées, ces données à caractère personnel ne peuvent, hormis leur conservation, être traitées qu’avec votre consentement ou aux fins de la constatation, de l’exercice ou de la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public important de l’Union ou d’un État membre.

Si la limitation du traitement est levée, nous vous en informerons avant que la limitation ne soit levée.

13.5 Droit à l’information (art. 19 du RGPD)

Si vous avez fait valoir à notre égard votre droit à la rectification, à l’effacement ou à la limitation du traitement des données, nous informerons tous les destinataires de vos données à caractère personnel afin qu’ils procèdent à la rectification, à l’effacement ou à la limitation du traitement des données, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

Vous avez également le droit de savoir quels destinataires ont reçu vos données à caractère personnel.

13.6 Droit à la portabilité des données (art. 20 du RGPD)

Vous avez le droit de recevoir de notre part vos données à caractère personnel dans un format couramment utilisé et lisible par machine, à condition que

• le traitement repose sur le consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, ou repose sur un contrat conformément à l’article 6, paragraphe 1, première phrase, point b) du RGPD ; et
• le traitement soit effectué par des moyens automatisés.

Dans le cadre de l’exercice de votre droit à la portabilité des données, vous avez le droit d’obtenir que ces données à caractère personnel soient transmises directement par nos soins à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaires à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique qui nous a été déléguée.

13.7 Droit d’opposition (art. 21 du RGPD)

Lorsque nous fondons le traitement de vos données à caractère personnel sur un intérêt légitime (art. 6, al. 1, phrase 1, let. f) du RGPD), vous pouvez vous opposer à ce traitement. Il en va de même si le traitement des données est fondé sur l’art. 6, al. 1, phrase 1, let. e).

Dans ce cas, nous vous demandons d’exposer les raisons pour lesquelles nous ne devrions pas traiter vos données à caractère personnel. Sur cette base, nous mettrons fin au traitement des données ou l’adapterons, ou bien nous vous exposerons nos motifs légitimes justifiant la poursuite du traitement.

13.8 Comment exercer ces droits

Pour exercer ces droits, veuillez contacter notre délégué à la protection des données.

13.9 Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD)

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez du droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L’autorité de contrôle à laquelle la réclamation a été adressée vous informera de l’état d’avancement et des résultats de celle-ci, y compris de la possibilité d’un recours judiciaire conformément à l’article 78 du RGPD.

14 Sous réserve de modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité conformément aux exigences légales.

Juin 2026