Politique de confidentialité de Lisa’s Boutique
Bienvenue chez Lisa’s Boutique ! La protection de vos données personnelles nous tient très à cœur. Sur cette page, vous découvrirez comment nous traitons et protégeons les données à caractère personnel chez Lisa’s Boutique et quels droits vous avez – bien entendu conformément au règlement général sur la protection des données (RGPD, « Datenschutz-Grundverordnung », DSGVO en allemand). Nous utilisons vos données exclusivement pour une utilisation optimale de notre site web, pour un traitement sécurisé des commandes et pour des offres de service personnalisées. Dans notre politique de confidentialité, nous vous informons de manière transparente sur tous les détails relatifs à la collecte de données, au traitement de données et à vos droits de protection.
Veuillez également lire attentivement nos CGV | informations sur le droit de rétractation et nos mentions légales.
1) Introduction et coordonnées du responsable du traitement
1.1 Nous sommes heureux que vous visitiez notre site web et vous remercions de votre intérêt. Nous vous informons ci-après de la manière dont nous traitons vos données à caractère personnel lors de l’utilisation de notre site web. Les données à caractère personnel sont ici toutes les données permettant de vous identifier personnellement.
1.2 Le responsable du traitement des données sur ce site web au sens du règlement général sur la protection des données (RGPD) est LB ONLINE FASHION BRAND SINCE 2018 Ltd., Georgiou Karaiskaki 11-13, 7560 Pervolia Larnaca, Chypre, tél. : +357-99241678, e-mail : support@lisas-boutique.de. Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
2) Collecte de données lors de la visite de notre site web
2.1 En cas d’utilisation purement informative de notre site web, c’est-à-dire lorsque vous ne vous inscrivez pas ou ne nous transmettez pas d’autres informations, nous ne collectons que les données que votre navigateur transmet au serveur du site (dits « fichiers journaux du serveur »). Lorsque vous consultez notre site web, nous collectons les données suivantes, techniquement nécessaires pour vous afficher le site web :
- Notre site web consulté
- Date et heure au moment de l’accès
- Quantité de données envoyées en octets
- Source/référent par lequel vous êtes arrivé(e) sur la page
- Navigateur utilisé
- Système d’exploitation utilisé
- Adresse IP utilisée (le cas échéant : sous forme anonymisée)
Le traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à améliorer la stabilité et la fonctionnalité de notre site web. Aucune transmission ni autre utilisation des données n’a lieu. Nous nous réservons toutefois le droit de vérifier a posteriori les fichiers journaux du serveur si des indices concrets laissent penser à une utilisation illicite.
2.2 Pour des raisons de sécurité et pour protéger la transmission de données à caractère personnel et d’autres contenus confidentiels (par exemple des commandes ou des demandes adressées au responsable du traitement), ce site web utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée à la chaîne de caractères « https:// » et au symbole de cadenas dans la barre de votre navigateur.
3) Hébergement & réseau de diffusion de contenu (CDN)
Shopify
Pour l’hébergement de notre site web et l’affichage des contenus des pages, nous utilisons le système du prestataire suivant : Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »)
Les données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Toutes les données collectées sur notre site web sont traitées sur les serveurs du prestataire. Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
4) Cookies
Afin de rendre la visite de notre site web attrayante et de permettre l’utilisation de certaines fonctions, nous utilisons des cookies, c’est-à-dire de petits fichiers texte qui sont enregistrés sur votre terminal. Une partie de ces cookies est automatiquement supprimée à la fermeture du navigateur (dits « cookies de session »), une autre partie reste plus longtemps sur votre terminal et permet l’enregistrement de paramètres du site (dits « cookies persistants »). Dans ce dernier cas, vous pouvez consulter la durée de conservation dans l’aperçu des paramètres de cookies de votre navigateur web.
Dans la mesure où des données à caractère personnel sont également traitées par certains des cookies que nous utilisons, le traitement est effectué conformément à l’art. 6, par. 1, point b) du RGPD, soit pour l’exécution du contrat, conformément à l’art. 6, par. 1, point a) du RGPD en cas de consentement donné, soit conformément à l’art. 6, par. 1, point f) du RGPD pour la sauvegarde de nos intérêts légitimes à une fonctionnalité optimale du site web ainsi qu’à une conception conviviale et efficace de la visite du site.
Vous pouvez configurer votre navigateur de manière à être informé(e) du dépôt de cookies et à décider individuellement de leur acceptation, ou à exclure l’acceptation de cookies pour certains cas ou de manière générale.
Veuillez noter qu’en cas de non-acceptation des cookies, la fonctionnalité de notre site web peut être limitée.
5) Prise de contact
5.1 Shopify Inbox
Ce site web utilise le système de chat en direct du prestataire suivant : Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
Le traitement des données à caractère personnel transmises via le chat est effectué soit conformément à l’art. 6, par. 1, point b) du RGPD, parce qu’il est nécessaire à l’initiation ou à l’exécution du contrat, soit conformément à l’art. 6, par. 1, point f) du RGPD en raison de notre intérêt légitime à une prise en charge efficace des visiteurs de notre site.
Les données ainsi transmises sont supprimées, sous réserve de délais légaux de conservation contraires, lorsque l’affaire concernée est définitivement réglée.
En outre, à des fins de création de profils d’utilisation pseudonymisés, d’autres informations peuvent être collectées et analysées au moyen de cookies, qui ne servent toutefois pas à votre identification personnelle et ne sont pas regroupées avec d’autres jeux de données. Dans la mesure où ces informations présentent un lien avec une personne, le traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à l’analyse statistique du comportement des utilisateurs à des fins d’optimisation.
Le dépôt de cookies peut être empêché par des paramètres de navigateur appropriés. Le cas échéant, la fonctionnalité de notre site internet est toutefois limitée dans ce cas.
Vous pouvez à tout moment vous opposer auprès de nous, avec effet pour l’avenir, à la collecte et à l’enregistrement de données aux fins de création d’un profil d’utilisation pseudonymisé.
Les données sont en outre transmises à : Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le Canada, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
5.2 Judge.me
Pour les rappels d’évaluation, nous utilisons les services du prestataire suivant : Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Royaume-Uni
Exclusivement sur la base de votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données clients au prestataire afin que celui-ci vous contacte par e-mail avec un rappel d’évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, auprès de nous ou du prestataire.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le lieu d’implantation du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
5.3 Loox
Pour les rappels d’évaluation, nous utilisons les services du prestataire suivant : Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israël
Exclusivement sur la base de votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données clients au prestataire afin que celui-ci puisse vous contacter par e-mail avec un rappel d’évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, auprès de nous ou du prestataire.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
En cas de transfert de données vers le lieu d’implantation du prestataire, un niveau de protection des données adéquat est garanti par une décision d’adéquation de la Commission européenne.
5.4 Reviews.io
Pour les rappels d’évaluation, nous utilisons les services du prestataire suivant : REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Allemagne
Exclusivement sur la base de votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données clients au prestataire afin que celui-ci puisse vous contacter par e-mail avec un rappel d’évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, auprès de nous ou du prestataire.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
5.5 Trustpilot
Pour les rappels d’évaluation, nous utilisons les services du prestataire suivant : Trustpilot A/S, Pilestræde 58, 1112 Copenhague, Danemark
Exclusivement sur la base de votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail et, le cas échéant, d’autres données clients au prestataire afin que celui-ci puisse vous contacter par e-mail avec un rappel d’évaluation.
Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, auprès de nous ou du prestataire.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
5.6 WhatsApp Business
Vous avez la possibilité de nous contacter via le service de messagerie WhatsApp de WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. À cette fin, nous utilisons la « version Business » de WhatsApp.
Si vous nous contactez par WhatsApp à l’occasion d’une opération concrète (par exemple une commande passée), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – s’ils ont été fournis – vos prénom et nom conformément à l’art. 6, par. 1, point b) du RGPD pour traiter votre demande et y répondre. Sur la même base juridique, nous vous demanderons le cas échéant par WhatsApp de fournir d’autres données (numéro de commande, numéro de client, adresse ou adresse e-mail) afin de pouvoir rattacher votre demande à une opération déterminée.
Si vous utilisez notre contact WhatsApp pour des demandes générales (par exemple sur la gamme de services, les disponibilités ou notre présence sur Internet), nous enregistrons et utilisons le numéro de téléphone mobile que vous utilisez sur WhatsApp ainsi que – s’ils ont été fournis – vos prénom et nom conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à fournir efficacement et rapidement les informations souhaitées.
Vos données ne sont toujours utilisées que pour répondre à votre demande par WhatsApp. Aucune transmission à des tiers n’a lieu.
Veuillez noter que WhatsApp Business obtient l’accès au carnet d’adresses de l’appareil mobile que nous utilisons à cette fin et transmet automatiquement les numéros de téléphone enregistrés dans le carnet d’adresses à un serveur de la société mère Meta Platforms Inc. aux États-Unis. Pour l’exploitation de notre compte WhatsApp Business, nous utilisons un appareil mobile dont le carnet d’adresses ne contient exclusivement que les coordonnées WhatsApp des utilisateurs qui nous ont également contactés par WhatsApp.
Cela garantit que toute personne dont les coordonnées WhatsApp sont enregistrées dans notre carnet d’adresses a déjà consenti, dès la première utilisation de l’application sur son appareil, par l’acceptation des conditions d’utilisation de WhatsApp, à la transmission de son numéro de téléphone WhatsApp à partir des carnets d’adresses de ses contacts de chat, conformément à l’art. 6, par. 1, point a) du RGPD. Une transmission de données d’utilisateurs qui n’utilisent pas WhatsApp et/ou qui ne nous ont pas contactés via WhatsApp est ainsi exclue.
La finalité et l’étendue de la collecte de données ainsi que le traitement et l’utilisation ultérieurs des données par WhatsApp, de même que vos droits et possibilités de paramétrage à cet égard pour la protection de votre vie privée, figurent dans les informations de WhatsApp sur la protection des données : https://www.whatsapp.com/legal/?eea=1#privacy-policy
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui protège les données des visiteurs de notre site et interdit toute transmission à des tiers.
Dans le cadre des traitements mentionnés ci-dessus, des transferts de données vers des serveurs de Meta Platforms Inc. aux États-Unis peuvent avoir lieu.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
5.7 Dans le cadre de la prise de contact avec nous (par exemple par formulaire de contact ou par e-mail), des données à caractère personnel sont traitées – exclusivement aux fins du traitement de votre demande et d’y répondre, et uniquement dans la mesure nécessaire à cet effet.
La base juridique du traitement de ces données est notre intérêt légitime à répondre à votre demande conformément à l’art. 6, par. 1, point f) du RGPD. Si votre prise de contact vise la conclusion d’un contrat, la base juridique supplémentaire du traitement est l’art. 6, par. 1, point b) du RGPD. Vos données sont supprimées lorsqu’il ressort des circonstances que l’affaire concernée est définitivement réglée et pour autant qu’aucune obligation légale de conservation ne s’y oppose.
5.8 Fonction de rétractation en ligne
Vous pouvez également vous rétracter d’un contrat conclu avec nous au moyen du bouton « Se rétracter du contrat » situé dans le pied de page de notre boutique en ligne. Si vous utilisez cette fonction, nous traitons votre nom, votre numéro de commande permettant d’identifier le contrat, votre adresse e-mail ainsi que le contenu de votre déclaration de rétractation et, le cas échéant, les autres informations que vous nous communiquez volontairement. Nous utilisons ces données pour recevoir et traiter votre rétractation, pour identifier votre commande et pour procéder à l’annulation du contrat. Nous envoyons sans retard excessif un accusé de réception sur un support durable à l’adresse e-mail que vous avez indiquée.
Le traitement est effectué sur le fondement de l’art. 6, par. 1, point b) du RGPD pour l’exécution de l’annulation du contrat ainsi que de l’art. 6, par. 1, point c) du RGPD pour le respect de nos obligations légales liées à la rétractation et à son accusé de réception. Pour la durée de conservation, les indications figurant à la section 14 de la présente politique de confidentialité s’appliquent. Vous trouverez de plus amples informations sur l’exercice de votre droit de rétractation dans nos informations sur le droit de rétractation.
6) Traitement des données lors de l’ouverture d’un compte client
Conformément à l’art. 6, par. 1, point b) du RGPD, des données à caractère personnel continuent d’être collectées et traitées dans la mesure nécessaire lorsque vous nous les communiquez lors de l’ouverture d’un compte client. Les données nécessaires à l’ouverture du compte figurent dans le masque de saisie du formulaire correspondant sur notre site web.
Une suppression de votre compte client est possible à tout moment et peut être effectuée par un message à l’adresse du responsable du traitement indiquée ci-dessus. Après la suppression de votre compte client, vos données sont supprimées, pour autant que tous les contrats conclus par ce biais soient entièrement exécutés, qu’aucun délai légal de conservation ne s’y oppose et que nous n’ayons plus d’intérêt légitime à la conservation ultérieure.
7) Utilisation des données clients à des fins de prospection directe
7.1 Inscription à notre newsletter par e-mail
Si vous vous inscrivez à notre newsletter par e-mail, nous vous envoyons régulièrement des informations sur nos offres. La seule information obligatoire pour l’envoi de la newsletter est votre adresse e-mail. La communication d’autres données est facultative et est utilisée pour pouvoir vous interpeller personnellement. Pour l’envoi de la newsletter, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez de newsletter qu’après nous avoir expressément confirmé votre consentement à la réception de la newsletter en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données à caractère personnel conformément à l’art. 6, par. 1, point a) du RGPD. Nous enregistrons à cette occasion votre adresse IP attribuée par le fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer ultérieurement un éventuel usage abusif de votre adresse e-mail. Les données que nous collectons lors de l’inscription à la newsletter sont utilisées de manière strictement limitée à cette finalité.
Vous pouvez vous désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou par un message correspondant au responsable du traitement mentionné en introduction. Après la désinscription, votre adresse e-mail est supprimée sans délai de notre liste de diffusion de la newsletter, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, qui est légalement autorisée et dont nous vous informons dans la présente déclaration.
7.2 Klaviyo
L’envoi de nos newsletters par e-mail s’effectue par l’intermédiaire de ce prestataire : Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, États-Unis
Sur la base de notre intérêt légitime à un marketing par newsletter efficace et convivial, nous transmettons à ce prestataire, conformément à l’art. 6, par. 1, point f) du RGPD, les données que vous avez fournies lors de l’inscription à la newsletter, afin qu’il se charge de l’envoi de la newsletter pour notre compte.
Sous réserve de votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, le prestataire procède en outre à une évaluation statistique du succès des campagnes de newsletter au moyen de web beacons ou pixels de comptage dans les e-mails envoyés, qui peuvent mesurer les taux d’ouverture et les interactions spécifiques avec les contenus de la newsletter. Des informations sur le terminal (par exemple l’heure de la consultation, l’adresse IP, le type de navigateur et le système d’exploitation) sont alors également collectées et analysées, mais ne sont pas regroupées avec d’autres jeux de données.
Vous pouvez révoquer à tout moment, avec effet pour l’avenir, votre consentement au suivi de la newsletter.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui protège les données des visiteurs de notre site et interdit toute transmission à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
7.3 Notification de disponibilité des articles par e-mail
Pour les articles temporairement indisponibles, vous pouvez vous inscrire pour recevoir des notifications de disponibilité par e-mail. Nous vous envoyons alors par e-mail, une seule fois, un message sur la disponibilité de l’article que vous avez sélectionné. La seule information obligatoire pour l’envoi de cette notification est votre adresse e-mail. La communication d’autres données est facultative et est le cas échéant utilisée pour pouvoir vous interpeller personnellement. Pour l’envoi des e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez une notification qu’après nous avoir expressément confirmé votre consentement à cet égard en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données à caractère personnel conformément à l’art. 6, par. 1, point a) du RGPD. Nous enregistrons à cette occasion votre adresse IP attribuée par le fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer ultérieurement un éventuel usage abusif de votre adresse e-mail. Les données que nous collectons lors de l’inscription à notre service de notification de disponibilité des articles par e-mail sont utilisées de manière strictement limitée à cette finalité.
Vous pouvez vous désabonner des notifications de disponibilité à tout moment par un message correspondant au responsable du traitement mentionné en introduction. Après la désinscription, votre adresse e-mail est supprimée sans délai de la liste de diffusion que nous avons créée à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, qui est légalement autorisée et dont nous vous informons dans la présente déclaration.
7.4 Rappels de panier par e-mail
Si vous interrompez vos achats chez nous avant la finalisation de la commande, vous avez la possibilité d’être rappelé(e) une seule fois par e-mail du contenu de votre panier virtuel.
La seule information obligatoire pour l’envoi de ce rappel est votre adresse e-mail. La communication d’autres données est facultative et est le cas échéant utilisée pour pouvoir vous interpeller personnellement. Pour l’envoi des e-mails, nous utilisons la procédure dite de double opt-in, qui garantit que vous ne recevez une notification qu’après nous avoir expressément confirmé votre consentement à cet égard en cliquant sur un lien de vérification envoyé à l’adresse e-mail indiquée.
En activant le lien de confirmation, vous nous donnez votre consentement à l’utilisation de vos données à caractère personnel conformément à l’art. 6, par. 1, point a) du RGPD pour l’envoi d’un rappel de panier. Nous enregistrons à cette occasion votre adresse IP attribuée par le fournisseur d’accès à Internet (FAI) ainsi que la date et l’heure de l’inscription, afin de pouvoir retracer ultérieurement un éventuel usage abusif de votre adresse e-mail. Les données que nous collectons lors de l’inscription à notre service de notification par e-mail sont utilisées de manière strictement limitée à cette finalité.
Vous pouvez vous désabonner des rappels de panier à tout moment par un message correspondant au responsable du traitement mentionné en introduction. Après la désinscription, votre adresse e-mail est supprimée sans délai de la liste de diffusion que nous avons créée à cet effet, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons une utilisation des données allant au-delà, qui est légalement autorisée et dont nous vous informons dans la présente déclaration.
8) Traitement des données pour le traitement des commandes
8.1 Transmission de fichiers image par e-mail pour le traitement de la commande
Sur notre site web, nous offrons aux clients la possibilité de commander la personnalisation de produits en transmettant des fichiers image par e-mail. Le motif d’image soumis est alors utilisé comme modèle pour la personnalisation du produit choisi.
Via l’adresse e-mail indiquée sur le site web, le client peut nous transmettre un ou plusieurs fichiers image depuis la mémoire de l’appareil utilisé. Nous collectons, enregistrons et utilisons ensuite les fichiers ainsi transmis exclusivement pour la réalisation du produit personnalisé au sens de la description de prestation correspondante sur notre site web. Si les fichiers image transmis sont communiqués à des prestataires spécialisés pour la réalisation et le traitement de la commande, vous en êtes informé(e) expressément dans les paragraphes suivants. Aucune autre transmission n’a lieu. Si les fichiers transmis ou les motifs numériques contiennent des données à caractère personnel (en particulier des représentations de personnes identifiables), tous les traitements qui viennent d’être cités sont effectués exclusivement aux fins du traitement de votre commande en ligne conformément à l’art. 6, par. 1, point b) du RGPD.
Après le traitement définitif de la commande, les fichiers image transmis sont supprimés automatiquement et intégralement.
8.2 Dans la mesure où cela est nécessaire pour l’exécution du contrat à des fins de livraison et de paiement, les données à caractère personnel que nous collectons sont transmises, conformément à l’art. 6, par. 1, point b) du RGPD, à l’entreprise de transport mandatée et à l’établissement de crédit mandaté.
Si, sur la base d’un contrat correspondant, nous vous devons des mises à jour pour des marchandises comportant des éléments numériques ou pour des produits numériques, nous traitons les coordonnées que vous avez transmises lors de la commande afin de vous informer personnellement dans le cadre de nos obligations légales d’information conformément à l’art. 6, par. 1, point c) du RGPD. Vos coordonnées sont alors utilisées de manière strictement limitée à cette finalité pour des communications relatives aux mises à jour que nous vous devons et ne sont traitées par nous à cette fin que dans la mesure nécessaire à l’information concernée.
Pour le traitement de votre commande, nous collaborons en outre avec le ou les prestataires de services ci-après, qui nous assistent en tout ou en partie dans l’exécution des contrats conclus. Certaines données à caractère personnel sont transmises à ces prestataires conformément aux informations suivantes.
8.3 DHL Fulfillment
Pour le traitement des commandes, nous utilisons le prestataire suivant : DHL Home Delivery GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne
Le nom, l’adresse ainsi que, le cas échéant, d’autres données à caractère personnel sont transmis au prestataire conformément à l’art. 6, par. 1, point b) du RGPD exclusivement aux fins du traitement de la commande en ligne. La transmission de vos données n’a lieu que dans la mesure où cela est réellement nécessaire au traitement de la commande.
8.4 EasyDHL
Pour la préparation de l’expédition, nous utilisons les services du prestataire suivant : 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Coblence
Conformément à l’art. 6, par. 1, point b) du RGPD, nous transmettons des étiquettes d’expédition numériques contenant vos informations de livraison, exclusivement aux fins du traitement de votre commande en ligne, depuis notre système de traitement des commandes au prestataire, qui les envoie ensuite à nos imprimantes locales afin de permettre l’impression. La transmission des données n’a lieu que dans la mesure où cela est réellement nécessaire au traitement.
8.5 EasyReturns
Pour l’annonce et l’organisation des retours, nous utilisons une application du prestataire suivant : 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Coblence
Via un formulaire de saisie, les clients peuvent, en indiquant leur adresse e-mail et le numéro de commande, accéder à leur commande, annoncer des articles éligibles pour un retour et, en fournissant leur nom et leur adresse, faire générer et télécharger directement une étiquette de retour.
Le traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à une organisation efficace de nos opérations commerciales et à une gestion contractuelle conviviale.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui protège les données des visiteurs de notre site et interdit toute transmission à des tiers.
8.6 Utilisation de prestataires de paiement (services de paiement)
- Amazon Pay
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- Apple Pay
Si vous choisissez le mode de paiement « Apple Pay » d’Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, le paiement est traité via la fonction « Apple Pay » de votre appareil fonctionnant sous iOS, watchOS ou macOS, par débit d’une carte de paiement enregistrée dans « Apple Pay ». Apple Pay utilise à cet effet des fonctions de sécurité intégrées au matériel et au logiciel de votre appareil pour protéger vos transactions. Pour autoriser un paiement, la saisie d’un code que vous avez préalablement défini ainsi que la vérification au moyen de la fonction « Face ID » ou « Touch ID » de votre appareil sont donc nécessaires.
Aux fins du traitement du paiement, les informations que vous avez communiquées lors du processus de commande ainsi que les informations sur votre commande sont transmises à Apple sous forme chiffrée. Apple chiffre ensuite à nouveau ces données avec une clé spécifique au développeur, avant que les données ne soient transmises, pour l’exécution du paiement, au prestataire de services de paiement de la carte de paiement enregistrée dans Apple Pay. Le chiffrement garantit que seul le site web par lequel l’achat a été effectué peut accéder aux données de paiement. Une fois le paiement effectué, Apple envoie au site web d’origine, pour confirmer le succès du paiement, le numéro de compte de votre appareil ainsi qu’un code de sécurité dynamique propre à la transaction.
Dans la mesure où des données à caractère personnel sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement conformément à l’art. 6, par. 1, point b) du RGPD.
Apple conserve des données de transaction anonymisées, notamment le montant approximatif de l’achat, la date et l’heure approximatives ainsi que l’indication de savoir si la transaction a été menée à bien. L’anonymisation exclut entièrement tout lien avec une personne. Apple utilise les données anonymisées pour améliorer « Apple Pay » et d’autres produits et services d’Apple.
Si vous utilisez Apple Pay sur l’iPhone ou l’Apple Watch pour finaliser un achat effectué via Safari sur le Mac, le Mac et l’appareil d’autorisation communiquent via un canal chiffré sur les serveurs d’Apple. Apple ne traite ni ne conserve aucune de ces informations dans un format permettant de vous identifier. Vous pouvez désactiver la possibilité d’utiliser Apple Pay sur votre Mac dans les réglages de votre iPhone. Allez dans « Wallet & Apple Pay » et désactivez « Autoriser les paiements sur Mac ».
Vous trouverez d’autres informations sur la protection des données chez Apple Pay à l’adresse Internet suivante : https://support.apple.com/de-de/HT203027
- giropay
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : paydirekt GmbH, Stephanstr. 14-16, 60313 Francfort-sur-le-Main, Allemagne
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- Google Pay
Si vous choisissez le mode de paiement « Google Pay » de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »), le paiement est traité via l’application « Google Pay » de votre appareil mobile fonctionnant au minimum sous Android 4.4 (« KitKat ») et disposant d’une fonction NFC, par débit d’une carte de paiement enregistrée dans Google Pay ou d’un système de paiement vérifié dans celui-ci (par exemple PayPal). Pour autoriser un paiement supérieur à 25,- € via Google Pay, le déverrouillage préalable de votre appareil mobile par la mesure de vérification configurée (par exemple reconnaissance faciale, mot de passe, empreinte digitale ou schéma) est nécessaire.
Aux fins du traitement du paiement, les informations que vous avez communiquées lors du processus de commande ainsi que les informations sur votre commande sont transmises à Google. Google transmet ensuite les informations de paiement que vous avez enregistrées dans Google Pay, sous la forme d’un numéro de transaction attribué une seule fois, au site web d’origine, ce qui permet de vérifier qu’un paiement a bien été effectué. Ce numéro de transaction ne contient aucune information sur les données de paiement réelles de vos moyens de paiement enregistrés dans Google Pay, mais est créé et transmis sous la forme d’un jeton numérique valable une seule fois. Pour toutes les transactions via Google Pay, Google n’intervient qu’en qualité d’intermédiaire pour le traitement de l’opération de paiement. L’exécution de la transaction a lieu exclusivement dans la relation entre l’utilisateur et le site web d’origine, par débit du moyen de paiement enregistré dans Google Pay.
Dans la mesure où des données à caractère personnel sont traitées lors des transmissions décrites, le traitement est effectué exclusivement aux fins du traitement du paiement conformément à l’art. 6, par. 1, point b) du RGPD.
Google se réserve le droit de collecter, d’enregistrer et d’analyser, pour chaque transaction effectuée via Google Pay, certaines informations spécifiques à l’opération. Il s’agit notamment de la date, de l’heure et du montant de la transaction, de la localisation et de la description du commerçant, d’une description des marchandises ou services achetés fournie par le commerçant, des photos que vous avez jointes à la transaction, du nom et de l’adresse e-mail du vendeur et de l’acheteur ou de l’expéditeur et du destinataire, du mode de paiement utilisé, de votre description du motif de la transaction ainsi que, le cas échéant, de l’offre liée à la transaction.
Selon Google, ce traitement est effectué exclusivement conformément à l’art. 6, par. 1, point f) du RGPD sur la base de l’intérêt légitime à une comptabilité régulière, à la vérification des données d’opération et à l’optimisation et au maintien du fonctionnement du service Google Pay.
Google se réserve en outre le droit de regrouper les données d’opération traitées avec d’autres informations collectées et enregistrées par Google lors de l’utilisation d’autres services Google.
Les conditions d’utilisation de Google Pay se trouvent ici :
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Vous trouverez d’autres informations sur la protection des données chez Google Pay à l’adresse Internet suivante :
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
En cas de choix d’un mode de paiement pour lequel le prestataire fait l’avance (par exemple l’achat sur facture ou en plusieurs fois, ou le prélèvement), il vous est également demandé, lors du processus de commande, d’indiquer certaines données personnelles (prénom et nom, rue, numéro, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant des données relatives à un moyen de paiement alternatif).
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l’art. 6, par. 1, point f) du RGPD aux fins d’une vérification de solvabilité. Le prestataire vérifie, sur la base des données personnelles que vous avez indiquées ainsi que d’autres données (telles que le panier, le montant de la facture, l’historique des commandes, l’expérience de paiement), si le mode de paiement que vous avez sélectionné peut être accordé au regard des risques de défaut de paiement et/ou de créance.
Pour la décision dans le cadre de l’examen de la demande, outre des critères internes au prestataire conformément à l’art. 6, par. 1, point f) du RGPD, des informations d’identité et de solvabilité provenant des agences de renseignements suivantes peuvent également être prises en compte :
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement de solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score prend notamment, mais pas exclusivement, en compte des données d’adresse.
Vous pouvez vous opposer à tout moment à ce traitement de vos données par un message adressé à nous ou au prestataire. Toutefois, le prestataire reste le cas échéant en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
- Paypal
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance, vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
En cas de choix d’un mode de paiement pour lequel nous faisons l’avance, il vous est également demandé, lors du processus de commande, d’indiquer certaines données personnelles (prénom et nom, rue, numéro, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant des données relatives à un moyen de paiement alternatif).
Afin de préserver dans de tels cas notre intérêt légitime à déterminer votre solvabilité, nous transmettons ces données au prestataire conformément à l’art. 6, par. 1, point f) du RGPD aux fins d’une vérification de solvabilité. Le prestataire vérifie, sur la base des données personnelles que vous avez indiquées ainsi que d’autres données (telles que le panier, le montant de la facture, l’historique des commandes, l’expérience de paiement), si le mode de paiement que vous avez sélectionné peut être accordé au regard des risques de défaut de paiement et/ou de créance.
Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement de solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score prend notamment, mais pas exclusivement, en compte des données d’adresse.
Vous pouvez vous opposer à tout moment à ce traitement de vos données par un message adressé à nous ou au prestataire. Toutefois, le prestataire reste le cas échéant en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
- Paypal Checkout
Ce site web utilise PayPal Checkout, un système de paiement en ligne de PayPal composé de modes de paiement propres à PayPal et de méthodes de paiement locales de prestataires tiers.
En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, nous transmettons vos données de paiement, dans le cadre du traitement du paiement, à PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal"). La transmission a lieu conformément à l’art. 6, par. 1, point b) du RGPD et uniquement dans la mesure nécessaire au traitement du paiement.
Pour les méthodes de paiement carte de crédit via PayPal, prélèvement via PayPal ou – si proposé – « Payer plus tard » via PayPal, PayPal se réserve le droit d’effectuer un renseignement de solvabilité. À cette fin, vos données de paiement sont le cas échéant transmises à des agences de renseignements conformément à l’art. 6, par. 1, point f) du RGPD, sur la base de l’intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de la vérification de solvabilité relatif à la probabilité statistique de défaut de paiement aux fins de décider de la mise à disposition de la méthode de paiement concernée. Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement de solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score prend notamment, mais pas exclusivement, en compte des données d’adresse. Vous pouvez vous opposer à tout moment à ce traitement de vos données par un message adressé à PayPal. Toutefois, PayPal reste le cas échéant en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
Si le mode de paiement PayPal « achat sur facture » est disponible et sélectionné, vos données de paiement sont d’abord transmises à PayPal pour préparer le paiement, après quoi PayPal les transmet, pour l’exécution du paiement, à Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (« Ratepay"). La base juridique est dans chaque cas l’art. 6, par. 1, point b) du RGPD. Dans ce cas, RatePay effectue en son propre nom une vérification d’identité et de solvabilité pour déterminer la solvabilité selon le principe déjà mentionné ci-dessus et transmet vos données de paiement à des agences de renseignements sur la base de l’intérêt légitime à déterminer la solvabilité conformément à l’art. 6, par. 1, point f) du RGPD. Une liste des agences de renseignements auxquelles Ratepay peut recourir se trouve ici : https://www.ratepay.com/legal-payment-creditagencies/
En cas d’utilisation du mode de paiement d’un prestataire tiers local, vos données de paiement sont d’abord transmises à PayPal conformément à l’art. 6, par. 1, point b) du RGPD pour préparer le paiement. Selon votre choix d’un mode de paiement local disponible, PayPal transmet ensuite vos données de paiement au prestataire correspondant pour l’exécution du paiement, conformément à l’art. 6, par. 1, point b) du RGPD :
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Pays-Bas)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgique)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsovie, Pologne)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Vienne, Autriche)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, France)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Pologne)
Pour d’autres informations relatives à la protection des données, veuillez consulter la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- SOFORT
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : SOFORT GmbH, Theresienhöhe 12, 80339 Munich, Allemagne
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
- Stripe
Sur ce site web, un ou plusieurs modes de paiement en ligne du prestataire suivant sont disponibles : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
En cas de choix d’un mode de paiement du prestataire pour lequel vous faites l’avance (par exemple le paiement par carte de crédit), vos données de paiement communiquées lors du processus de commande (notamment nom, adresse, informations bancaires et de carte de paiement, devise et numéro de transaction) ainsi que les informations sur le contenu de votre commande lui sont transmises conformément à l’art. 6, par. 1, point b) du RGPD. La transmission de vos données n’a lieu dans ce cas qu’aux fins du traitement du paiement avec le prestataire et uniquement dans la mesure nécessaire à cet effet.
En cas de choix d’un mode de paiement pour lequel le prestataire fait l’avance (par exemple l’achat sur facture ou en plusieurs fois, ou le prélèvement), il vous est également demandé, lors du processus de commande, d’indiquer certaines données personnelles (prénom et nom, rue, numéro, code postal, localité, date de naissance, adresse e-mail, numéro de téléphone, le cas échéant des données relatives à un moyen de paiement alternatif).
Afin de préserver notre intérêt légitime à déterminer la solvabilité de nos clients, nous transmettons ces données au prestataire conformément à l’art. 6, par. 1, point f) du RGPD aux fins d’une vérification de solvabilité. Le prestataire vérifie, sur la base des données personnelles que vous avez indiquées ainsi que d’autres données (telles que le panier, le montant de la facture, l’historique des commandes, l’expérience de paiement), si le mode de paiement que vous avez sélectionné peut être accordé au regard des risques de défaut de paiement et/ou de créance.
Le renseignement de solvabilité peut contenir des valeurs de probabilité (dites valeurs de score). Dans la mesure où des valeurs de score entrent dans le résultat du renseignement de solvabilité, elles reposent sur une méthode mathématico-statistique scientifiquement reconnue. Le calcul des valeurs de score prend notamment, mais pas exclusivement, en compte des données d’adresse.
Vous pouvez vous opposer à tout moment à ce traitement de vos données par un message adressé à nous ou au prestataire. Toutefois, le prestataire reste le cas échéant en droit de traiter vos données à caractère personnel dans la mesure où cela est nécessaire au traitement du paiement conformément au contrat.
9) Services d’analyse web
9.1 Google (Universal) Analytics
Ce site web utilise Google (Universal) Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"), qui permet une analyse de votre utilisation de notre site web.
Par défaut, lors de la visite du site web, Google (Universal) Analytics dépose des cookies, qui sont enregistrés sous forme de petits blocs de texte sur votre terminal et collectent certaines informations. Ces informations comprennent également votre adresse IP, qui est toutefois tronquée de ses derniers chiffres par Google afin d’exclure tout rattachement direct à une personne.
Les informations sont transmises à des serveurs de Google et y sont traitées ultérieurement. Des transmissions à Google LLC, dont le siège est aux États-Unis, sont également possibles.
Google utilise les informations collectées pour notre compte afin d’évaluer votre utilisation du site web, de compiler pour nous des rapports sur l’activité du site web et de fournir d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP tronquée transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google. Les données collectées dans le cadre de l’utilisation de Google (Universal) Analytics sont conservées pendant une durée de deux mois, puis supprimées.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies sur le terminal utilisé, n’ont lieu que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD.
Sans votre consentement, l’utilisation de Google (Universal) Analytics n’a pas lieu pendant votre visite du site. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné. Pour exercer votre droit de révocation, veuillez désactiver ce service via l’« outil de consentement aux cookies » mis à disposition sur le site web.
Nous avons conclu avec Google un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez d’autres informations juridiques sur Google (Universal) Analytics aux adresses https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de et https://policies.google.com/technologies/partner-sites
Caractéristiques démographiques
Google (Universal) Analytics utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi établir des statistiques qui donnent des indications sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Cela se fait par l’analyse de la publicité et d’informations provenant de prestataires tiers. Cela permet d’identifier des groupes cibles pour des activités de marketing. Les données collectées ne peuvent toutefois être attribuées à aucune personne déterminée et sont supprimées après un stockage d’une durée de deux mois.
Google Signals
En complément de Google (Universal) Analytics, Google Signals peut être utilisé sur ce site web afin de générer des rapports multi-appareils. Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics conformément à l’art. 6, par. 1, point a) du RGPD, analyser votre comportement d’utilisation sur plusieurs appareils et créer des modèles de bases de données, notamment sur les conversions multi-appareils. Nous ne recevons pas de données à caractère personnel de Google, mais uniquement des statistiques. Si vous souhaitez arrêter l’analyse multi-appareils, vous pouvez désactiver la fonction "Publicité personnalisée" dans les paramètres de votre compte Google. Suivez à cet effet les instructions de cette page : https://support.google.com/ads/answer/2662922?hl=de Vous trouverez d’autres informations sur Google Signals au lien suivant : https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
En complément de Google (Universal) Analytics, la fonction "UserIDs" peut être utilisée sur ce site web. Si vous avez consenti à l’utilisation de Google (Universal) Analytics conformément à l’art. 6, par. 1, point a) du RGPD, que vous avez créé un compte sur ce site web et que vous vous connectez à ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées sur plusieurs appareils.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
9.2 Google Analytics 4
Ce site web utilise Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande ("Google"), qui permet une analyse de votre utilisation de notre site web.
Par défaut, lors de la visite du site web, Google Analytics 4 dépose des cookies, qui sont enregistrés sous forme de petits blocs de texte sur votre terminal et collectent certaines informations. Ces informations comprennent également votre adresse IP, qui est toutefois tronquée de ses derniers chiffres par Google afin d’exclure tout rattachement direct à une personne.
Les informations sont transmises à des serveurs de Google et y sont traitées ultérieurement. Des transmissions à Google LLC, dont le siège est aux États-Unis, sont également possibles.
Google utilise les informations collectées pour notre compte afin d’évaluer votre utilisation du site web, de compiler pour nous des rapports sur l’activité du site web et de fournir d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP tronquée transmise par votre navigateur dans le cadre de Google Analytics n’est pas regroupée avec d’autres données de Google. Les données collectées dans le cadre de l’utilisation de Google Analytics 4 sont conservées pendant une durée de deux mois, puis supprimées.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies sur le terminal utilisé, n’ont lieu que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD.
Sans votre consentement, l’utilisation de Google Analytics 4 n’a pas lieu pendant votre visite du site. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné. Pour exercer votre droit de révocation, veuillez désactiver ce service via l’« outil de consentement aux cookies » mis à disposition sur le site web.
Nous avons conclu avec Google un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez d’autres informations juridiques sur Google Analytics 4 aux adresses https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de et https://policies.google.com/technologies/partner-sites
Caractéristiques démographiques
Google Analytics 4 utilise la fonction spéciale « caractéristiques démographiques » et peut ainsi établir des statistiques qui donnent des indications sur l’âge, le sexe et les centres d’intérêt des visiteurs du site. Cela se fait par l’analyse de la publicité et d’informations provenant de prestataires tiers. Cela permet d’identifier des groupes cibles pour des activités de marketing. Les données collectées ne peuvent toutefois être attribuées à aucune personne déterminée et sont supprimées après un stockage d’une durée de deux mois.
Google Signals
En complément de Google Analytics 4, Google Signals peut être utilisé sur ce site web afin de générer des rapports multi-appareils. Si vous avez activé les annonces personnalisées et associé vos appareils à votre compte Google, Google peut, sous réserve de votre consentement à l’utilisation de Google Analytics conformément à l’art. 6, par. 1, point a) du RGPD, analyser votre comportement d’utilisation sur plusieurs appareils et créer des modèles de bases de données, notamment sur les conversions multi-appareils. Nous ne recevons pas de données à caractère personnel de Google, mais uniquement des statistiques. Si vous souhaitez arrêter l’analyse multi-appareils, vous pouvez désactiver la fonction "Publicité personnalisée" dans les paramètres de votre compte Google. Suivez à cet effet les instructions de cette page : https://support.google.com/ads/answer/2662922?hl=de Vous trouverez d’autres informations sur Google Signals au lien suivant : https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
En complément de Google Analytics 4, la fonction "UserIDs" peut être utilisée sur ce site web. Si vous avez consenti à l’utilisation de Google Analytics 4 conformément à l’art. 6, par. 1, point a) du RGPD, que vous avez créé un compte sur ce site web et que vous vous connectez à ce compte sur différents appareils, vos activités, y compris les conversions, peuvent être analysées sur plusieurs appareils.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
10) Reciblage/remarketing et suivi des conversions
10.1 Meta Pixel avec mise en correspondance avancée des données
Au sein de notre offre en ligne, nous utilisons, en mode de mise en correspondance avancée des données, le service "Meta Pixel" du prestataire suivant : Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlande ("Meta")
Lorsqu’un utilisateur clique sur une annonce publicitaire que nous avons diffusée sur Facebook ou Instagram, l’URL de notre page liée est complétée par un paramètre à l’aide de "Meta Pixel". Ce paramètre d’URL est ensuite, après la redirection, inscrit dans le navigateur de l’utilisateur par un cookie que notre page liée dépose elle-même. En outre, ce cookie saisit des données clients spécifiques, par exemple l’adresse e-mail, que nous collectons sur notre page web associée à l’annonce Facebook ou Instagram lors d’opérations telles que des achats finalisés, des connexions à un compte ou des inscriptions (mise en correspondance avancée des données). Le cookie est ensuite lu et permet la transmission des données, y compris des données clients spécifiques, à Meta.
Nous utilisons "Meta Pixel" avec mise en correspondance avancée des données pour rendre nos annonces publicitaires (dites "Ads") sur Facebook et/ou Instagram plus efficaces et pour garantir qu’elles correspondent aux centres d’intérêt des utilisateurs ou présentent certaines caractéristiques (par exemple des centres d’intérêt pour certains thèmes ou produits, déterminés à partir des pages web visitées), que nous transmettons à Meta (dites "Custom Audiences").
En outre, nous analysons l’efficacité de nos annonces publicitaires en suivant si des utilisateurs ont été redirigés vers notre page web après avoir cliqué sur une annonce (conversion). Par rapport à la variante standard de "Meta Pixel", la fonction de mise en correspondance avancée des données nous aide à mieux mesurer l’efficacité de nos campagnes publicitaires, en saisissant davantage de conversions attribuées.
Toutes les données transmises sont enregistrées et traitées par Meta, de sorte qu’une attribution au profil d’utilisateur concerné est possible et que Meta peut utiliser les données à ses propres fins publicitaires conformément aux règles d’utilisation des données de Meta (https://www.facebook.com/about/privacy/). Les données peuvent permettre à Meta ainsi qu’à ses partenaires de diffuser des annonces sur et en dehors de Facebook.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Les informations générées par Meta sont en règle générale transmises à un serveur de Meta et y sont enregistrées ; dans ce contexte, une transmission à des serveurs de Meta Platforms Inc. aux États-Unis peut également avoir lieu.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
10.2 Suivi des conversions Google Ads
Ce site web utilise le programme de publicité en ligne "Google Ads" et, dans le cadre de Google Ads, le suivi des conversions de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Nous utilisons l’offre de Google Ads pour attirer l’attention, au moyen de supports publicitaires (dits Google Adwords) sur des sites web externes, sur nos offres attrayantes. Nous pouvons déterminer, à partir des données des campagnes publicitaires, le succès de chacune des mesures publicitaires. Nous poursuivons ainsi l’objectif de vous présenter de la publicité qui vous intéresse, de rendre notre site web plus intéressant pour vous et d’obtenir un calcul équitable des coûts publicitaires engagés.
Le cookie de suivi des conversions est déposé lorsqu’un utilisateur clique sur une annonce Ads diffusée par Google. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Ces cookies perdent en règle générale leur validité après 30 jours et ne servent pas à l’identification personnelle. Si l’utilisateur visite certaines pages de ce site web et que le cookie n’a pas encore expiré, Google et nous pouvons reconnaître que l’utilisateur a cliqué sur l’annonce et a été redirigé vers cette page. Chaque client Google Ads reçoit un cookie différent. Les cookies ne peuvent donc pas être suivis via les sites web des clients Google Ads. Les informations obtenues à l’aide du cookie de conversion servent à établir des statistiques de conversion pour les clients Google Ads qui ont opté pour le suivi des conversions. Les clients apprennent le nombre total d’utilisateurs qui ont cliqué sur leur annonce et ont été redirigés vers une page dotée d’une balise de suivi des conversions. Ils ne reçoivent toutefois aucune information permettant d’identifier personnellement les utilisateurs.
Dans le cadre de l’utilisation de Google Ads, une transmission de données à caractère personnel aux serveurs de Google LLC. aux États-Unis peut également avoir lieu.
Vous trouverez ici des détails sur les traitements déclenchés par le suivi des conversions Google Ads et sur le traitement par Google des données de sites web : https://policies.google.com/technologies/partner-sites
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Vous pouvez en outre vous opposer durablement au dépôt de cookies par le suivi des conversions Google Ads en téléchargeant et en installant le plug-in de navigateur de Google disponible au lien suivant :
https://www.google.com/settings/ads/plugin?hl=de
Afin de s’adresser de manière publicitaire encore plus adaptée aux centres d’intérêt à des utilisateurs dont nous avons obtenu les données dans le cadre de relations commerciales ou assimilées, nous utilisons, dans le cadre de Google Ads, une fonction de mise en correspondance des clients. À cette fin, nous transmettons par voie électronique à Google un ou plusieurs fichiers contenant des données clients agrégées (surtout des adresses e-mail et des numéros de téléphone). Google n’a pas accès aux données en clair, mais chiffre automatiquement les informations des fichiers clients au cours du processus de transmission au moyen d’un algorithme spécial. Les informations chiffrées ne peuvent ensuite être utilisées par Google que pour les associer à des comptes Google existants créés par les personnes concernées. Cela permet de diffuser de la publicité personnalisée sur tous les services Google associés au compte Google concerné.
La transmission de données clients à Google n’a lieu que si vous nous avez donné à cet effet un consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer ce consentement auprès de nous à tout moment avec effet pour l’avenir. De plus amples informations sur les mesures de protection des données de Google en lien avec la fonction de mise en correspondance des clients se trouvent ici : https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Les règles de confidentialité de Google peuvent être consultées ici : https://business.safety.google/intl/de/privacy/ et https://www.google.de/policies/privacy/
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
10.3 TikTok Pixel
Ce site web utilise la technologie de suivi des conversions du prestataire suivant : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande
Si vous êtes arrivé(e) sur notre site web à partir d’une annonce publicitaire sur le domaine du prestataire, le succès de l’annonce peut être retracé à l’aide de cookies et/ou de technologies comparables (pixels de suivi, web beacons, pings ou requêtes HTTP).
À cette fin, certaines informations sur le terminal et le navigateur, y compris le cas échéant votre adresse IP, sont lues via la technologie de suivi afin de saisir et d’analyser des actions d’utilisateur prédéfinies par nous (par exemple transactions finalisées, prospects, recherches sur le site web, consultations de pages de produits). Cela permet d’établir des statistiques sur le comportement d’utilisation sur notre site web après une redirection depuis une annonce publicitaire, qui nous servent à optimiser notre offre.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
10.4 OpenAI Ads Pixel (publicité dans ChatGPT)
Ce site web utilise la technologie de suivi des conversions « OpenAI Ads Pixel » du prestataire suivant : OpenAI Ireland Limited, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande ("OpenAI").
Si vous arrivez sur notre site web via une annonce publicitaire que nous avons diffusée dans ChatGPT, l’URL de notre page est complétée par un paramètre. Celui-ci est enregistré dans un cookie ("__oppref", durée de conservation 30 jours). En outre, le service dépose un cookie contenant un identifiant de navigateur aléatoire ("__obref", durée de conservation 1 an). À l’aide de ces cookies et de technologies comparables (pixels, requêtes HTTP), certaines informations sur le terminal et le navigateur, y compris le cas échéant votre adresse IP, ainsi que des actions d’utilisateur prédéfinies par nous sont saisies, par exemple des consultations de pages, des consultations de pages de produits et de catégories, des recherches, l’ajout ou le retrait d’articles dans le panier, des inscriptions à la newsletter, les différentes étapes du processus de commande ainsi que les commandes finalisées, y compris la valeur de la commande et les articles commandés.
Nous utilisons le service pour mesurer l’efficacité de nos annonces publicitaires dans ChatGPT (suivi des conversions) et pour optimiser leur diffusion. Les données transmises sont enregistrées et traitées par OpenAI.
Mise en correspondance des clients (Advanced Matching) : lorsque vous commencez une commande chez nous ou que vous êtes connecté(e) à votre compte client, nous transmettons en outre à OpenAI votre adresse e-mail, votre numéro de téléphone, vos prénom et nom ainsi que votre numéro de client, et ce exclusivement sous forme chiffrée (hachée). Ces informations sont déjà converties dans votre navigateur, selon la méthode SHA-256, en une chaîne de caractères irréversible ; les informations elles-mêmes ne sont pas transmises en clair. Nous transmettons en outre le pays, la localité, le Land/la région et le code postal de votre adresse de facturation ou de livraison. OpenAI utilise ces valeurs pour rattacher les actions d’utilisateur mentionnées ci-dessus à un compte utilisateur existant chez OpenAI, s’il en existe un, et ainsi mesurer plus précisément l’efficacité de nos annonces publicitaires. Ces données ne sont pas utilisées par nous à d’autres fins.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé ainsi que la mise en correspondance des clients, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Les informations collectées peuvent également être transmises à des serveurs d’OpenAI OpCo, LLC aux États-Unis. Pour les transferts de données vers les États-Unis, le prestataire s’appuie sur des garanties appropriées au sens de l’art. 46 du RGPD (clauses contractuelles types de l’UE). Vous trouverez de plus amples informations dans la politique de confidentialité d’OpenAI : https://openai.com/policies/eu-privacy-policy/
11) Fonctionnalités du site
11.1 Intégration du flux Instagram via Flockler
Sur notre site web, nous utilisons les services de Flockler Oy, Rautatienkatu 21 B, 33100, Tampere, Finlande, pour afficher des images d’aperçu de notre profil Instagram. Des cookies sont alors utilisés, c’est-à-dire de petits fichiers texte enregistrés localement dans la mémoire cache de votre navigateur Internet.
Le widget établit une connexion avec des serveurs de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande (« Instagram ») lorsque des visiteurs consultent notre site web. Instagram reçoit ainsi certaines informations du navigateur, y compris votre adresse IP. Dans certains cas, une transmission à des serveurs de Meta Platforms Inc., dont le siège est aux États-Unis, est également possible.
Des données peuvent en outre être transmises à : Flockler Commerce, Inc., 1201 W Peachtree St NW Ste 2625 #36051, Atlanta, GA 30309, États-Unis
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.2 Intégration du flux Instagram via Lightwidget
Sur notre site web, nous utilisons les services de Lightwidget, un widget du prestataire Black Sail Division, Krystian Żwak, Molczyn 17, Leszna Gorna, 43-445 Dziegielow, Pologne (www.lightwidget.com), pour afficher des images d’aperçu de notre profil Instagram. Des cookies sont alors utilisés, c’est-à-dire de petits fichiers texte enregistrés localement dans la mémoire cache de votre navigateur Internet.
Le widget établit une connexion avec des serveurs de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande (« Instagram ») lorsque des visiteurs consultent notre site web. Instagram reçoit ainsi certaines informations du navigateur, y compris votre adresse IP. Dans certains cas, une transmission à des serveurs de Meta Platforms Inc., dont le siège est aux États-Unis, est également possible.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.3 Intégration du flux Instagram via SnapWidget
Sur notre site web, nous utilisons les services de SnapWidget, un widget de SnapWidget (Pty) Ltd., dont le siège est à Johannesburg, Afrique du Sud (www.snapwidget.com), pour afficher des images d’aperçu de notre profil Instagram. Des cookies sont alors utilisés, c’est-à-dire de petits fichiers texte enregistrés localement dans la mémoire cache de votre navigateur Internet.
Le widget établit une connexion avec des serveurs de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande (« Instagram ») lorsque des visiteurs consultent notre site web. Instagram reçoit ainsi certaines informations du navigateur, y compris votre adresse IP. Dans certains cas, une transmission à des serveurs de Meta Platforms Inc., dont le siège est aux États-Unis, est également possible.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.4 Plugins Facebook
Sur notre site web, des plugins du réseau social du prestataire suivant sont utilisés : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande
Ces plugins permettent des interactions directes avec les contenus du réseau social.
Afin de renforcer la protection de vos données lors de la visite de notre site web, les plugins sont intégrés à la page de manière d’abord désactivée au moyen de la solution dite « 2 clics » ou « Shariff ».
Cette intégration garantit que, lors de la consultation d’une page de notre présence en ligne contenant de tels plugins, aucune connexion avec les serveurs du prestataire n’est encore établie.
Ce n’est que lorsque vous activez les plugins et donnez ainsi votre consentement à la transmission des données conformément à l’art. 6, par. 1, point a) du RGPD que votre navigateur établit une connexion directe avec les serveurs du prestataire. Dans ce cas, indépendamment d’une connexion à un profil d’utilisateur existant, des informations sur votre terminal utilisé (y compris votre adresse IP), votre navigateur et votre historique de pages sont transmises dans une certaine mesure au prestataire et y sont le cas échéant traitées ultérieurement.
Si vous êtes connecté(e) à un profil d’utilisateur existant sur le réseau social du prestataire, les informations relatives aux interactions effectuées via les plugins y sont en outre publiées et affichées à vos contacts.
Vous pouvez révoquer votre consentement à tout moment en désactivant à nouveau le plugin activé par un nouveau clic. La révocation n’a toutefois aucune incidence sur les données déjà transmises au prestataire.
Des données peuvent en outre être transmises à : Meta Platforms Inc., États-Unis
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
11.5 Plugins Instagram
Sur notre site web, des plugins du réseau social du prestataire suivant sont utilisés : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande
Ces plugins permettent des interactions directes avec les contenus du réseau social.
Afin de renforcer la protection de vos données lors de la visite de notre site web, les plugins sont intégrés à la page de manière d’abord désactivée au moyen de la solution dite « 2 clics » ou « Shariff ».
Cette intégration garantit que, lors de la consultation d’une page de notre présence en ligne contenant de tels plugins, aucune connexion avec les serveurs du prestataire n’est encore établie.
Ce n’est que lorsque vous activez les plugins et donnez ainsi votre consentement à la transmission des données conformément à l’art. 6, par. 1, point a) du RGPD que votre navigateur établit une connexion directe avec les serveurs du prestataire. Dans ce cas, indépendamment d’une connexion à un profil d’utilisateur existant, des informations sur votre terminal utilisé (y compris votre adresse IP), votre navigateur et votre historique de pages sont transmises dans une certaine mesure au prestataire et y sont le cas échéant traitées ultérieurement.
Si vous êtes connecté(e) à un profil d’utilisateur existant sur le réseau social du prestataire, les informations relatives aux interactions effectuées via les plugins y sont en outre publiées et affichées à vos contacts.
Vous pouvez révoquer votre consentement à tout moment en désactivant à nouveau le plugin activé par un nouveau clic. La révocation n’a toutefois aucune incidence sur les données déjà transmises au prestataire.
Des données peuvent en outre être transmises : Meta Platforms Inc., États-Unis
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
11.6 Plugins Pinterest
Sur notre site web, des plugins du réseau social du prestataire suivant sont utilisés : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande
Ces plugins permettent des interactions directes avec les contenus du réseau social.
Afin de renforcer la protection de vos données lors de la visite de notre site web, les plugins sont intégrés à la page de manière d’abord désactivée au moyen de la solution dite « 2 clics » ou « Shariff ».
Cette intégration garantit que, lors de la consultation d’une page de notre présence en ligne contenant de tels plugins, aucune connexion avec les serveurs du prestataire n’est encore établie.
Ce n’est que lorsque vous activez les plugins et donnez ainsi votre consentement à la transmission des données conformément à l’art. 6, par. 1, point a) du RGPD que votre navigateur établit une connexion directe avec les serveurs du prestataire. Dans ce cas, indépendamment d’une connexion à un profil d’utilisateur existant, des informations sur votre terminal utilisé (y compris votre adresse IP), votre navigateur et votre historique de pages sont transmises dans une certaine mesure au prestataire et y sont le cas échéant traitées ultérieurement.
Si vous êtes connecté(e) à un profil d’utilisateur existant sur le réseau social du prestataire, les informations relatives aux interactions effectuées via les plugins y sont en outre publiées et affichées à vos contacts.
Vous pouvez révoquer votre consentement à tout moment en désactivant à nouveau le plugin activé par un nouveau clic. La révocation n’a toutefois aucune incidence sur les données déjà transmises au prestataire.
Des données peuvent en outre être transmises à : Pinterest Inc., États-Unis
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.7 Apple Maps
Ce site web utilise un service de cartographie en ligne du prestataire suivant : Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande
Le service de cartographie en ligne est un outil d’affichage de cartes interactives (géographiques) destiné à représenter visuellement des informations géographiques. Grâce à l’utilisation de ce service, notre emplacement vous est indiqué et une éventuelle géolocalisation est facilitée.
Dès la consultation des sous-pages dans lesquelles la carte du prestataire est intégrée, des informations sur votre utilisation de notre site web (par exemple votre adresse IP) sont transmises à des serveurs du prestataire et y sont enregistrées.
Le traitement de vos données à caractère personnel est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à une conception de notre site web adaptée aux besoins. Si vous n’êtes pas d’accord avec la transmission future de vos données au prestataire, vous avez la possibilité de désactiver entièrement le service de cartographie en ligne du prestataire en désactivant l’application JavaScript dans votre navigateur. Le service de cartographie en ligne de ce site web ne peut alors plus être utilisé.
Dans la mesure où cela est juridiquement nécessaire, nous avons obtenu votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD, au traitement de vos données décrit ci-dessus. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné. Pour exercer votre révocation, veuillez suivre la possibilité d’opposition décrite ci-dessus.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.8 Google Maps
Ce site web utilise un service de cartographie en ligne du prestataire suivant : Google Maps (API) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Google Maps est un service web d’affichage de cartes interactives (géographiques) destiné à représenter visuellement des informations géographiques. Grâce à l’utilisation de ce service, notre emplacement vous est indiqué et un éventuel trajet est facilité.
Dès la consultation des sous-pages dans lesquelles la carte de Google Maps est intégrée, des informations sur votre utilisation de notre site web (par exemple votre adresse IP) sont transmises à des serveurs de Google et y sont enregistrées ; une transmission aux serveurs de Google LLC. aux États-Unis peut également avoir lieu à cette occasion. Cela se produit indépendamment du fait que Google fournisse un compte utilisateur via lequel vous êtes connecté(e) ou qu’un compte utilisateur existe. Si vous êtes connecté(e) à Google, vos données sont directement attribuées à votre compte. Si vous ne souhaitez pas cette attribution à votre profil Google, vous devez vous déconnecter avant d’activer le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) sous forme de profils d’utilisation et les analyse.
La collecte, l’enregistrement et l’analyse sont effectués conformément à l’art. 6, par. 1, point f) du RGPD sur la base de l’intérêt légitime de Google à l’affichage de publicité personnalisée, à l’étude de marché et/ou à une conception des sites web de Google adaptée aux besoins. Vous disposez d’un droit d’opposition à la constitution de ces profils d’utilisation, que vous devez exercer en vous adressant à Google. Si vous n’êtes pas d’accord avec la transmission future de vos données à Google dans le cadre de l’utilisation de Google Maps, vous avez également la possibilité de désactiver entièrement le service web de Google Maps en désactivant l’application JavaScript dans votre navigateur. Google Maps, et donc aussi l’affichage de la carte sur ce site internet, ne peut alors plus être utilisé.
Dans la mesure où cela est juridiquement nécessaire, nous avons obtenu votre consentement, conformément à l’art. 6, par. 1, point a) du RGPD, au traitement de vos données décrit ci-dessus. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné. Pour exercer votre révocation, veuillez suivre la possibilité d’opposition décrite ci-dessus.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
D’autres informations sur les règles de confidentialité de Google se trouvent ici : https://business.safety.google/intl/de/privacy/
11.9 API Google Maps
Afin de permettre la vérification en temps réel de certaines saisies dans le formulaire d’adresse du processus de commande de notre boutique en ligne afin de détecter des erreurs de saisie, nous utilisons les services du prestataire suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande
Des données peuvent en outre être transmises à : Google LLC., États-Unis
Le prestataire valide l’adresse saisie, vérifie l’orthographe et complète le cas échéant les données manquantes. En cas d’adresses non univoques, des propositions alternatives correctes sont affichées. À cette fin, les données d’adresse que vous avez saisies sont transmises au prestataire, y sont enregistrées et analysées.
Ce traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à la saisie correcte des données d’adresse exactes du client afin d’exécuter consciencieusement nos obligations contractuelles de livraison et de prévenir des problèmes d’exécution du contrat.
Le prestataire traite les données concernées séparément, ne les regroupe pas avec d’autres jeux de données et les supprime dès que leur statut ou leur exactitude a été confirmé, mais au plus tard après 30 jours.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
D’autres informations sur les règles de confidentialité de Google se trouvent ici : https://business.safety.google/intl/de/privacy/
11.10 hCaptcha
Sur ce site web, nous utilisons le service CAPTCHA du prestataire suivant : Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, États-Unis
Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement machine et automatisé, et bloque le spam, les attaques DDoS et les accès malveillants automatisés similaires. Pour garantir qu’une action est effectuée par un humain et non par un bot automatisé, le prestataire collecte l’adresse IP du terminal utilisé, des données d’identification du type de navigateur et de système d’exploitation utilisés ainsi que la date et la durée de la visite, et les transmet pour analyse à des serveurs du prestataire.
La base juridique est notre intérêt légitime à établir la responsabilité individuelle sur Internet et à éviter les abus et le spam conformément à l’art. 6, par. 1, point f) du RGPD.
Nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Pour la transmission de données vers les États-Unis, le prestataire invoque les clauses contractuelles types de la Commission européenne, censées garantir le respect du niveau européen de protection des données.
11.11 - Google Translate
Ce site web utilise, via une intégration API, le service de traduction "Google Translate" de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Pour que la traduction s’affiche automatiquement selon votre choix d’une langue nationale, le navigateur que vous utilisez se connecte aux serveurs de Google. Google utilise à cette occasion des "cookies", c’est-à-dire des fichiers texte enregistrés sur votre ordinateur et qui permettent une analyse de votre utilisation du site web. Les informations générées par le cookie sur votre utilisation de ce site web (y compris l’adresse IP tronquée) sont en règle générale transmises à un serveur de Google et y sont enregistrées ; une transmission aux serveurs de Google LLC. aux États-Unis peut également avoir lieu à cette occasion.
Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si vous nous avez donné à cet effet votre consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD. Vous pouvez révoquer à tout moment, avec effet pour l’avenir, le consentement que vous avez donné en désactivant ce service dans l’« outil de consentement aux cookies » mis à disposition sur la page web.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
D’autres informations sur les règles de confidentialité de Google se trouvent ici : https://business.safety.google/intl/de/privacy/
11.12 Avis clients Google (anciennement programme Google Marchands certifiés)
Nous collaborons avec Google dans le cadre du programme « Avis clients Google ». Le prestataire est Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »). Ce programme nous permet de recueillir des avis clients auprès des utilisateurs de notre site web. À cette occasion, il vous est demandé, après un achat sur notre site web, si vous souhaitez participer à une enquête par e-mail de Google.
Si vous donnez votre consentement conformément à l’art. 6, par. 1, point a) du RGPD, nous transmettons votre adresse e-mail à Google. Vous recevez un e-mail d’Avis clients Google vous invitant à évaluer votre expérience d’achat sur notre site web. L’évaluation que vous avez donnée est ensuite regroupée avec nos autres évaluations et affichée dans notre logo Avis clients Google ainsi que dans notre tableau de bord Merchant Center. En outre, votre évaluation est utilisée pour les évaluations de vendeurs Google. Dans le cadre de l’utilisation d’Avis clients Google, une transmission de données à caractère personnel aux serveurs de Google LLC. aux États-Unis peut également avoir lieu.
Vous pouvez révoquer votre consentement à tout moment par un message adressé au responsable du traitement des données ou auprès de Google.
Pour les transferts de données vers les États-Unis, le prestataire a adhéré au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui garantit le respect du niveau européen de protection des données sur la base d’une décision d’adéquation de la Commission européenne.
D’autres informations sur les règles de confidentialité de Google se trouvent ici : https://business.safety.google/intl/de/privacy/
12) Outils et divers
12.1 - Lexware Office
Pour la tenue de notre comptabilité, nous utilisons le service du logiciel de comptabilité en nuage du prestataire suivant : Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Fribourg-en-Brisgau, Allemagne
Le prestataire traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin de saisir automatiquement les factures, de les rapprocher des transactions et d’établir à partir de là, dans un processus partiellement automatisé, la comptabilité financière.
Dans la mesure où des données à caractère personnel sont également traitées à cette occasion, le traitement est effectué sur la base de notre intérêt légitime à une organisation et à une documentation efficaces de nos opérations commerciales conformément à l’art. 6, par. 1, point f) du RGPD.
12.2 Outil de consentement aux cookies
Pour recueillir des consentements valables des utilisateurs pour les cookies et applications basées sur des cookies soumis à consentement, ce site web utilise ce que l’on appelle un « outil de consentement aux cookies ». L’« outil de consentement aux cookies » est affiché aux utilisateurs lors de la consultation de la page sous la forme d’une interface utilisateur interactive sur laquelle des consentements pour certains cookies et/ou applications basées sur des cookies peuvent être donnés en cochant une case. Grâce à l’utilisation de l’outil, tous les cookies/services soumis à consentement ne sont chargés que si l’utilisateur concerné donne les consentements correspondants en cochant une case. Cela garantit que de tels cookies ne sont déposés sur le terminal de l’utilisateur concerné que dans le cas d’un consentement donné.
L’outil dépose des cookies techniquement nécessaires pour enregistrer vos préférences en matière de cookies. Des données personnelles d’utilisateur ne sont en principe pas traitées à cette occasion.
S’il arrive dans un cas particulier que des données à caractère personnel (comme l’adresse IP) soient néanmoins traitées aux fins de l’enregistrement, de l’attribution ou de la journalisation des paramètres de cookies, ce traitement est effectué conformément à l’art. 6, par. 1, point f) du RGPD sur la base de notre intérêt légitime à une gestion du consentement aux cookies conforme au droit, spécifique à l’utilisateur et conviviale, et donc à une conception de notre présence en ligne conforme au droit.
Une autre base juridique du traitement est en outre l’art. 6, par. 1, point c) du RGPD. En tant que responsable du traitement, nous sommes soumis à l’obligation légale de subordonner l’utilisation de cookies techniquement non nécessaires au consentement de l’utilisateur concerné.
Dans la mesure nécessaire, nous avons conclu avec le prestataire un contrat de sous-traitance du traitement des données, qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.
Vous trouverez de plus amples informations sur l’exploitant et sur les possibilités de paramétrage de l’outil de consentement aux cookies directement dans l’interface utilisateur correspondante de notre site web.
13) Droits de la personne concernée
13.1 Le droit de la protection des données applicable vous accorde, à l’égard du responsable du traitement, les droits suivants de la personne concernée (droits d’accès et d’intervention) concernant le traitement de vos données à caractère personnel, les conditions d’exercice respectives renvoyant à la base juridique indiquée :
- droit d’accès conformément à l’art. 15 du RGPD ;
- droit de rectification conformément à l’art. 16 du RGPD ;
- droit à l’effacement conformément à l’art. 17 du RGPD ;
- droit à la limitation du traitement conformément à l’art. 18 du RGPD ;
- droit à la notification conformément à l’art. 19 du RGPD ;
- droit à la portabilité des données conformément à l’art. 20 du RGPD ;
- droit de retirer les consentements donnés conformément à l’art. 7, par. 3 du RGPD ;
- droit d’introduire une réclamation conformément à l’art. 77 du RGPD.
13.2 DROIT D’OPPOSITION
SI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, VOUS AVEZ LE DROIT, À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER À CE TRAITEMENT AVEC EFFET POUR L’AVENIR.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. UN TRAITEMENT ULTÉRIEUR RESTE TOUTEFOIS RÉSERVÉ SI NOUS POUVONS ÉTABLIR QU’IL EXISTE DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.
SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES PAR NOUS À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION. VOUS POUVEZ EXERCER VOTRE DROIT D’OPPOSITION COMME DÉCRIT CI-DESSUS.
SI VOUS EXERCEZ VOTRE DROIT D’OPPOSITION, NOUS METTONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PROSPECTION DIRECTE.
14) Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel est déterminée en fonction de la base juridique concernée, de la finalité du traitement et – le cas échéant – en outre du délai légal de conservation applicable (par exemple les délais de conservation en droit commercial et fiscal).
Lors du traitement de données à caractère personnel sur la base d’un consentement explicite conformément à l’art. 6, par. 1, point a) du RGPD, les données concernées sont conservées jusqu’à ce que vous révoquiez votre consentement.
S’il existe des délais légaux de conservation pour des données traitées dans le cadre d’obligations juridiques ou quasi juridiques sur la base de l’art. 6, par. 1, point b) du RGPD, ces données sont supprimées de manière routinière à l’expiration des délais de conservation, pour autant qu’elles ne soient plus nécessaires à l’exécution du contrat ou à l’initiation du contrat et/ou que nous n’ayons plus d’intérêt légitime à la conservation ultérieure.
Lors du traitement de données à caractère personnel sur la base de l’art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, par. 1 du RGPD, sauf si nous pouvons établir qu’il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.
Lors du traitement de données à caractère personnel à des fins de prospection directe sur la base de l’art. 6, par. 1, point f) du RGPD, ces données sont conservées jusqu’à ce que vous exerciez votre droit d’opposition conformément à l’art. 21, par. 2 du RGPD.
Sauf indication contraire dans les autres informations de la présente déclaration sur des situations de traitement spécifiques, les données à caractère personnel conservées sont par ailleurs supprimées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
15) Portail de retours (retoure.lisas-boutique.de)
15.1 Finalité des données traitées par le portail. Lorsque vous déclarez un retour ou une rétractation via notre portail de retours, nous traitons les données nécessaires à cet effet : numéro de commande et code postal de l’adresse de livraison (pour vérifier que vous y êtes autorisé(e) ; nous reprenons l’adresse e-mail de votre commande), les données de votre commande (articles, prix, adresse de livraison, date de commande et de livraison), vos indications relatives au retour (articles, quantités, motif, solution souhaitée, réponses à des questions de notre part, remarques et, si vous le souhaitez, photos), l’adresse de renvoi ainsi que les informations relatives à l’envoi (numéro de suivi, statut d’expédition, étiquette de retour). Si vous choisissez une étiquette de retour payante, nous traitons en outre le montant, le mode de paiement et le statut du paiement. Les moyens de paiement tels que les numéros de carte sont saisis exclusivement auprès du prestataire de services de paiement ; ils n’arrivent pas dans notre système.
15.2 Finalités et bases juridiques. Nous traitons ces données afin d’examiner et de traiter votre retour ou votre rétractation, d’organiser le renvoi, de rapprocher la réception des marchandises, de vous informer par e-mail de l’état d’avancement et – selon votre choix – d’émettre un bon d’achat ou d’effectuer un remboursement. La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution du contrat ou mesures précontractuelles). Les e-mails de suivi relèvent de l’exécution du contrat et ne constituent pas de la publicité ; votre adresse e-mail n’est pas utilisée via le portail pour des newsletters ou de la publicité. Pour nous protéger contre les abus et les attaques, nous enregistrons pour une courte durée des identifiants raccourcis de manière non réversible (valeurs de hachage) afin de limiter le nombre de requêtes, ainsi que des données techniques de connexion auprès de notre hébergeur (art. 6, par. 1, point f) du RGPD, intérêt légitime à un fonctionnement sûr). Dans la mesure où nous devons conserver des justificatifs (par exemple relatifs à des remboursements et à des bons d’achat), cela s’effectue conformément à l’art. 6, par. 1, point c) du RGPD.
15.3 Destinataires. Nous faisons appel aux prestataires suivants :
-
Cloudflare (hébergement, base de données et stockage de fichiers du portail ; la base de données est hébergée dans l’UE),
-
Monta (entrepôt et traitement du retour, transmission de l’annonce du retour et de la réception des marchandises),
-
DHL (renvoi ; DHL reçoit – selon le mode d’expédition – le numéro de suivi ou l’adresse nécessaire à l’étiquette),
-
Klaviyo (envoi des e-mails de suivi ; sont transmis l’adresse e-mail, la langue, le numéro de retour, le lien vers la page de suivi, les montants et les désignations des articles ; l’adresse, le numéro de téléphone et les données de paiement ne sont pas transmis à Klaviyo),
-
Shopify (données de commande, établissement de bons d’achat et de remboursements),
-
Airwallex, Klarna, Apple Pay, Google Pay et PayPal (paiement d’une étiquette de retour payante). Chez Airwallex (fenêtre de paiement pour carte, Klarna, Apple Pay et Google Pay), le montant, la devise, la référence de commande ainsi que le nom, l’adresse e-mail et, si elle est indiquée, le numéro de téléphone de la personne qui paie sont traités. Chez Klarna, vous saisissez vous-même vos données (par exemple nom, adresse, adresse e-mail) auprès de Klarna ; Klarna les traite sous sa propre responsabilité, et sa politique de confidentialité s’applique : https://www.klarna.com/de/datenschutz/. Avec Apple Pay et Google Pay, vous payez avec une carte enregistrée dans votre appareil ; le paiement transite par Airwallex, et Apple ou Google, selon le cas, traitent vos données conformément à leurs propres informations relatives à la protection des données. Avec PayPal, vous êtes redirigé(e) vers PayPal et vous vous y connectez vous-même ; nous ne transmettons à PayPal que le montant, la devise, la désignation du paiement (« étiquette de retour » avec le numéro de retour), un identifiant aléatoire du paiement, la langue ainsi que l’adresse de redirection de ce retour, et non votre adresse, votre adresse e-mail ou votre nom. Pour le traitement par PayPal, sa politique de confidentialité s’applique : https://www.paypal.com/de/legalhub/privacy-full.
Avec les prestataires, dans la mesure où ils agissent pour notre compte, des contrats de sous-traitance du traitement des données conformément à l’art. 28 du RGPD sont conclus (Cloudflare, Klaviyo, Monta, Shopify, Airwallex). Les prestataires de services de paiement peuvent agir sous leur propre responsabilité. Dans la mesure où des données parviennent ainsi dans des pays situés en dehors de l’UE/de l’EEE, cela s’effectue sur la base de garanties appropriées conformément au chapitre V du RGPD, en particulier d’une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) ou de clauses contractuelles types.
15.4 Durée de conservation. L’étiquette de retour (nom et adresse figurant sur l’étiquette) est supprimée du portail 30 jours après la livraison de l’envoi ou après la clôture du retour, et au plus tard 90 jours après sa création ; le numéro de suivi et le suivi de l’envoi sont conservés. Les brouillons qui n’ont pas donné lieu à une demande sont supprimés, avec les photos téléversées, à l’expiration du délai de conservation. Les données à caractère personnel relatives aux retours clos (nom, adresse, adresse e-mail, numéro de téléphone, réponses, remarques, photos) sont anonymisées trois ans après la clôture ; le numéro de retour, le numéro de commande, les montants, les quantités et les dates et heures sont conservés en tant que données justificatives et comptables. Nous conservons les justificatifs relatifs aux remboursements et aux bons d’achat conformément aux délais légaux de conservation qui nous sont applicables. Les sauvegardes de l’hébergeur y sont supprimées automatiquement selon ses propres délais.
15.5 Cookies et suivi. Le portail de retours ne dépose aucun cookie pour les clientes et clients et n’utilise aucun service d’analyse, de publicité ou de suivi. Les polices et les scripts sont fournis par le portail lui-même. L’exception est la page de paiement : lorsque vous réglez une étiquette de retour payante par carte, Klarna, Apple Pay ou Google Pay, le formulaire de paiement est chargé depuis Airwallex ; les informations relatives à la protection des données du prestataire de services de paiement s’appliquent alors.
15.6 Décision automatisée. Le portail examine les demandes sur la base de règles prédéfinies (par exemple délai de retour, type d’article) et approuve automatiquement les cas standard ou rejette automatiquement les demandes après l’expiration du délai. Si vous n’êtes pas d’accord avec une décision, écrivez-nous à support@lisas-boutique.de ; à votre demande, nous faisons réexaminer le cas par une personne.
15.7 Vos droits. Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données et d’opposition aux traitements fondés sur des intérêts légitimes (art. 15 à 21 du RGPD), ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Écrivez-nous à cet effet à support@lisas-boutique.de. Nous répercutons une suppression dans le portail et – dans la mesure où des données y sont stockées – chez Klaviyo, Monta, Shopify et le prestataire de services de paiement ; les obligations légales de conservation prévalent sur une suppression.
Mentions légales : CGV | Informations sur le droit de rétractation | Mentions légales
Informations complémentaires sur la protection des données relatives à l’application Shopify
Vous trouverez des informations sur l’application « Payment & Upsell Post-Purchase », ses catégories de données, ses finalités de traitement, ses prestataires, ses délais de suppression et ses limites fonctionnelles dans nos informations spécifiques à l’application relatives à la protection des données. Celles-ci décrivent le traitement dans la mesure où l’application est activée dans la boutique concernée.
