Protection des données

1. La protection des données en un coup d’œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qui arrive à vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données qui permettent de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre déclaration de protection des données figurant ci-dessous.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de cette déclaration de protection des données.

Comment collectons-nous vos données ?

Vos données sont d’une part collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou avec votre consentement lors de votre visite du site web par nos systèmes informatiques. Il s’agit principalement de données techniques (par exemple, le navigateur Internet, le système d’exploitation ou l’heure de la consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi utilisons-nous vos données ?

Une partie des données est collectée afin d’assurer la fourniture sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement en tant qu’utilisateur. Si des contrats peuvent être conclus ou envisagés via le site web, les données transmises sont également traitées aux fins d’offres contractuelles, de commandes ou d’autres demandes de commande.

Quels droits avez-vous concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité du stockage de vos données à caractère personnel. Vous avez également le droit de demander la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. En outre, vous disposez d’un droit de plainte auprès de l’autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question relative à la protection des données.

Outils d’analyse et outils de fournisseurs tiers

Lors de votre visite de ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Cela se fait principalement à l’aide de programmes d’analyse dits « analytiques ».

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données suivante.

2. Hébergement et réseaux de diffusion de contenu (CDN)

Nous hébergeons le contenu de notre site web auprès du fournisseur suivant :

Shopify

Le fournisseur est Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).

Shopify est un outil permettant de créer et d’héberger des sites web. Lorsque vous visitez notre site web, Shopify collecte votre adresse IP ainsi que des informations sur l’appareil que vous utilisez et votre navigateur. Shopify analyse également le nombre de visiteurs, leurs sources et le comportement des clients, et génère des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site web, Shopify collecte en outre votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement et toute autre donnée liée à l’achat (par exemple, votre numéro de téléphone, le montant de vos achats, etc.). Pour effectuer les analyses, Shopify stocke des cookies dans votre navigateur.

Vous trouverez plus de détails dans la déclaration de protection des données de Shopify : https://www.shopify.de/legal/datenschutz.

L’utilisation de Shopify repose sur l’article 6, paragraphe 1, point f du RGPD. Nous avons un intérêt légitime à ce que notre site web soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a du RGPD et sur l’article 25, paragraphe 1 de la loi allemande sur la protection des données et la télécommunication (TDDDG), dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par exemple, l’identification de l’appareil ou « device fingerprinting ») au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Cloudflare

Nous utilisons le service « Cloudflare ». Le fournisseur est Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (ci-après « Cloudflare »).

Cloudflare propose un réseau de diffusion de contenu mondialement réparti ainsi qu’un service DNS. Techniquement, le transfert d’informations entre votre navigateur et notre site web est acheminé via le réseau Cloudflare. Cloudflare est ainsi en mesure d’analyser le trafic de données entre votre navigateur et notre site web et d’agir comme filtre entre nos serveurs et les données potentiellement malveillantes provenant d’Internet. Cloudflare peut également utiliser des cookies ou d’autres technologies pour identifier les utilisateurs d’Internet, mais ceux-ci sont utilisés uniquement aux fins décrites ici.

L’utilisation de Cloudflare repose sur notre intérêt légitime à fournir notre offre web de la manière la plus fiable et sécurisée possible (article 6, paragraphe 1, point f du RGPD).

Le transfert de données vers les États-Unis s’appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez ici des détails et des informations complémentaires sur la sécurité et la protection des données chez Cloudflare : https://www.cloudflare.com/privacypolicy/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez des informations complémentaires auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5666.

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par la législation sur la protection des données, qui garantit que les données à caractère personnel de nos visiteurs sont traitées conformément à nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages accordent une grande importance à la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données ainsi qu’à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données qui permettent de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et comment nous les utilisons. Elle explique également comment et dans quel but cela est fait.

Nous attirons votre attention sur le fait que le transfert de données sur Internet (par exemple lors d’une communication par e-mail) peut présenter des failles de sécurité. Il n’est pas possible d’assurer une protection intégrale des données contre tout accès par des tiers.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Thomas Kuzniacki
Lucky Heaven Ranch
Porschestraße 1b
48336 Sassenberg

Téléphone : +49 2583 3038290
E-mail : info@luckyheavenranch.de

Le responsable du traitement est la personne physique ou morale qui décide seule ou conjointement avec d’autres des finalités et des moyens du traitement des données à caractère personnel (par exemple, noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus spécifique est mentionnée dans la présente déclaration de protection des données, vos données à caractère personnel sont conservées chez nous jusqu’à ce que la finalité du traitement des données ne soit plus valable. Si vous faites valoir un droit légitime à l’effacement ou si vous retirez votre consentement au traitement des données, vos données seront effacées, sauf si nous disposons d’autres motifs légitimes de les conserver (par exemple, des délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, elles seront effacées dès que ces motifs ne seront plus valables.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel conformément à l’article 6, paragraphe 1, point a du RGPD ou, si des catégories particulières de données au sens de l’article 9, paragraphe 1 du RGPD sont traitées, conformément à l’article 9, paragraphe 2, point a du RGPD. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données repose également sur l’article 49, paragraphe 1, point a du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations sur votre appareil (par exemple via l’identification de l’appareil ou « device fingerprinting »), le traitement des données repose en outre sur l’article 25, paragraphe 1 de la TDDDG. Ce consentement peut être retiré à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous les traitons conformément à l’article 6, paragraphe 1, point b du RGPD. En outre, si vos données sont nécessaires à l’exécution d’une obligation légale, nous les traitons conformément à l’article 6, paragraphe 1, point c du RGPD. Le traitement des données peut également reposer sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD. Les bases juridiques applicables dans chaque cas sont précisées dans les paragraphes suivants de la présente déclaration de protection des données.

Informations sur le transfert de données vers des pays tiers ne garantissant pas un niveau de protection des données conforme à la législation européenne ainsi que sur le transfert de données à des entreprises américaines non certifiées DPF

Nous utilisons notamment des outils d’entreprises établies dans des pays tiers ne garantissant pas un niveau de protection des données conforme à la législation européenne, ainsi que des outils américains dont les fournisseurs ne sont pas certifiés conformément au Cadre de protection des données UE-États-Unis (DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Nous attirons votre attention sur le fait qu’aucun niveau de protection des données comparable à celui de l’UE ne peut être garanti dans les pays tiers ne garantissant pas un niveau de protection des données conforme à la législation européenne.

Nous attirons votre attention sur le fait que les États-Unis, en tant que pays tiers sûr, offrent en principe un niveau de protection des données comparable à celui de l’UE. Le transfert de données vers les États-Unis est donc autorisé si le destinataire détient une certification conformément au « Cadre de protection des données UE-États-Unis » (DPF) ou dispose de garanties supplémentaires appropriées. Vous trouverez dans la présente déclaration de protection des données des informations sur les transferts vers des pays tiers, y compris sur les destinataires des données.

Destinataires des données à caractère personnel

Dans le cadre de notre activité commerciale, nous collaborons avec différents prestataires externes. Ce faisant, il peut être nécessaire de leur transmettre des données à caractère personnel. Nous ne transmettons des données à caractère personnel à des prestataires externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par exemple, la transmission de données aux autorités fiscales), si nous avons un intérêt légitime au sens de l’article 6, paragraphe 1, point f du RGPD, ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients qu’à l’appui d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’au retrait du consentement n’est pas affectée par ce retrait.

Droit d’opposition à la collecte des données dans certains cas ainsi qu’à la publicité directe (article 21 du RGPD)

SI LE TRAITEMENT DES DONNÉES REPOSE SUR L’ARTICLE 6, PARAGRAPHE 1, POINT E OU F DU RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS DÉCOULANT DE VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CE DROIT S’APPLIQUE ÉGALEMENT À L’ÉTABLISSEMENT D’UN PROFIL À L’AIDE DE CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE APPLICABLE À CHAQUE TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL QUI VOUS CONCERNENT, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRATEUX DE PROTECTION DES DROITS FONDAMENTAUX QUI PRÉVAILENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA RECONNAISSANCE, L’EXERCICE OU LA DÉFENSE DE REVENDICATIONS LÉGALES (DROIT D’OPPOSITION AU SENS DE L’ARTICLE 21, PARAGRAPHE 1 DU RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PUBLICITÉ DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL QUI VOUS CONCERNENT À CES FINS ; CE DROIT S’APPLIQUE ÉGALEMENT À L’ÉTABLISSEMENT D’UN PROFIL DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PUBLICITÉ DIRECTE. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À CES FINS (DROIT D’OPPOSITION AU SENS DE L’ARTICLE 21, PARAGRAPHE 2 DU RGPD).

Droit de plainte auprès de l’autorité de contrôle compétente

En cas d’infraction au RGPD, les personnes concernées disposent d’un droit de plainte auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où l’infraction est présumée avoir eu lieu. Ce droit de plainte s’exerce sans préjudice de tout autre recours administratif ou judiciaire.

Droit à la portabilité des données

Vous avez le droit d’obtenir la transmission de données que nous traitons automatiquement conformément à votre consentement ou à l’exécution d’un contrat, soit à vous-même, soit à un tiers, dans un format courant et lisible par machine. Si vous demandez la transmission directe de ces données à un autre responsable du traitement, celle-ci ne sera effectuée que dans la mesure où elle est techniquement réalisable.

Droit d’accès, de rectification et d’effacement

Conformément aux dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel stockées, leur origine et leurs destinataires, ainsi que sur la finalité du traitement des données, et, le cas échéant, le droit de demander la rectification ou l’effacement de ces données. Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question relative aux données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à ce sujet. Le droit à la limitation du traitement s’applique dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel stockées chez nous, nous avons généralement besoin de temps pour vérifier cette information. Pendant cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
Si le traitement de vos données à caractère personnel est illicite, vous pouvez demander la limitation du traitement au lieu de leur effacement.
Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des revendications légales, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
Si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1 du RGPD, il doit être procédé à une mise en balance entre vos intérêts et les nôtres. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si le traitement de vos données à caractère personnel est limité, ces données ne peuvent être traitées – outre leur stockage – qu’avec votre consentement ou aux fins de faire valoir, exercer ou défendre des revendications légales, de protéger les droits d’une autre personne physique ou morale, ou pour des motifs d’intérêt public important de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Cette page utilise un chiffrement SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site. Vous reconnaissez une connexion chiffrée à la modification de l’adresse dans la barre du navigateur de « http:// » à « https:// » et à l’icône de cadenas dans votre barre de navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions financières chiffrées sur ce site web

Si, après la conclusion d’un contrat payant, vous êtes tenu de nous transmettre vos données de paiement (par exemple, votre numéro de compte en cas de prélèvement automatique), ces données sont nécessaires pour traiter le paiement.

Les transactions financières par les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement via une connexion chiffrée SSL ou TLS. Vous reconnaissez une connexion chiffrée à la modification de l’adresse dans la barre du navigateur de « http:// » à « https:// » et à l’icône de cadenas dans votre barre de navigateur.

Lors d’une communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Par la présente, nous nous opposons à l’utilisation des coordonnées publiées dans l’avis légal pour l’envoi de publicités et de documents d’information non expressément demandés. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, notamment par e-mails indésirables.

4. Collecte des données sur ce site web

Cookies

Nos sites web utilisent des « cookies ». Les cookies sont de petits paquets de données qui ne nuisent pas à votre appareil. Ils sont soit stockés temporairement pendant une session (cookies de session), soit de manière permanente (cookies permanents) sur votre appareil. Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou qu’ils soient automatiquement supprimés par votre navigateur web.

Les cookies peuvent être placés par nous (cookies propriétaires) ou par des entreprises tierces (dits cookies tiers). Les cookies tiers permettent d’intégrer certaines prestations d’entreprises tierces sur des sites web (par ex. des cookies permettant de traiter des services de paiement).

Les cookies remplissent différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités des sites web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la réalisation du processus de communication électronique, à la fourniture de certaines fonctionnalités que vous avez demandées (par ex. la fonction panier) ou à l’optimisation du site web (par ex. les cookies permettant de mesurer l’audience du site web) sont stockés conformément à l’art. 6, al. 1, point f du RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime à stocker les cookies nécessaires afin de fournir ses services de manière techniquement fiable et optimisée. Si vous avez été sollicité pour donner votre consentement au stockage de cookies et de technologies d’identification similaires, le traitement repose exclusivement sur ce consentement (art. 6, al. 1, point a du RGPD et art. 25, al. 1 de la loi allemande TDDDG) ; ce consentement peut être révoqué à tout moment.

Vous pouvez configurer votre navigateur afin d’être informé de la pose de cookies et de n’autoriser que certains cookies au cas par cas, d’exclure l’acceptation de cookies pour certains cas ou de manière générale, et d’activer la suppression automatique des cookies à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Vous trouverez dans la présente déclaration de confidentialité les cookies et les services utilisés sur ce site web.

Cookie légal RGPD par Shopify

Notre site web utilise GDPR Legal Cookie by Shopify afin d’obtenir votre consentement au stockage de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et de documenter ce consentement conformément aux règles de protection des données. Le fournisseur de cette technologie est beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (ci-après « beeclever »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs du fournisseur beeclever. Le fournisseur beeclever reçoit ainsi des données à caractère personnel, telles que le navigateur utilisé, l’adresse IP et un horodatage. Ensuite, un cookie est stocké dans votre navigateur afin de pouvoir vous associer aux consentements que vous avez donnés ou à leur révocation. Les données ainsi collectées sont conservées jusqu’à ce que vous nous demandiez de les supprimer, que vous supprimiez vous-même le cookie ou que la finalité de la conservation des données ne soit plus valable. Les obligations légales impératives de conservation restent inchangées. Vous trouverez plus de détails à l’adresse suivante : https://apps.shopify.com/gdpr-legal-cookie.

GDPR Legal Cookie by Shopify est utilisé afin d’obtenir les consentements requis par la loi pour l’utilisation de cookies. La base juridique en est l’art. 6, al. 1, point c du RGPD.

Traitement à titre de sous-traitant

Nous avons conclu un contrat de traitement des données (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat requis par le droit de la protection des données, qui garantit que les données à caractère personnel de nos visiteurs sont traitées conformément à nos instructions et dans le respect du RGPD.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, vos informations figurant dans le formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont conservées par nous afin de traiter la demande et, le cas échéant, de répondre à d’éventuelles questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données repose sur l’art. 6, al. 1, point b du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la réalisation de mesures prises avant la conclusion du contrat. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, point f du RGPD) ou sur votre consentement (art. 6, al. 1, point a du RGPD), si celui-ci a été sollicité ; ce consentement peut être révoqué à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données ne soit plus valable (par ex. après le traitement de votre demande). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

Utilisation de l’intelligence artificielle (IA) pour répondre aux demandes des clients

Nous utilisons un logiciel basé sur l’IA pour traiter et répondre aux demandes des clients. L’IA que nous utilisons analyse le contenu de votre message afin de générer de manière autonome ou partiellement autonome une réponse ou une proposition de réponse adaptée. Dans ce contexte, notre IA traite l’intégralité du contenu de votre message, y compris les noms, les adresses e-mail, le contenu des communications ou les informations techniques (par ex. les adresses IP, les informations sur l’appareil).

L’utilisation du logiciel d’IA déployé repose sur l’art. 6, al. 1, point f du RGPD. Nous avons un intérêt légitime à assurer une communication aussi efficace que possible avec les clients en utilisant des solutions techniques modernes.

Nous utilisons les applications d’IA suivantes :

SmartBot

Nous utilisons SmartBot pour notre communication avec les clients. Le fournisseur est BestChat, 9325 Yonge St, Richmond Hill, ON, L4B IJ8, CA. Ainsi, lorsque vous nous contactez, vos demandes, y compris les métadonnées, peuvent être transmises aux serveurs de ce fournisseur et traitées sur place afin de générer une réponse adaptée.

Demande par e-mail, téléphone ou télécopieur

Si vous nous contactez par e-mail, téléphone ou télécopieur, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est conservée et traitée par nous afin de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous avez transmises par le biais de demandes de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données ne soit plus valable (par ex. après le traitement de votre demande). Les dispositions légales impératives – notamment les délais de conservation légaux – restent inchangées.

Communication via WhatsApp

Pour communiquer avec nos clients et d’autres tiers, nous utilisons notamment le service de messagerie instantanée WhatsApp. Le fournisseur est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

La communication s’effectue par chiffrement de bout en bout (peer-to-peer), ce qui empêche WhatsApp ou tout autre tiers d’accéder au contenu des communications. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par ex. l’expéditeur, le destinataire et l’heure). Nous précisons en outre que WhatsApp déclare partager les données à caractère personnel de ses utilisateurs avec sa société mère Meta, dont le siège est aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp à l’adresse suivante : https://www.whatsapp.com/legal/#privacy-policy.

L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec les clients, les prospects et les autres partenaires commerciaux et contractuels (art. 6, al. 1, point f du RGPD). Si un consentement correspondant a été sollicité, le traitement des données repose exclusivement sur ce consentement ; celui-ci peut être révoqué à tout moment avec effet pour l’avenir.

Le contenu des communications échangées entre vous et nous sur WhatsApp reste en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données ne soit plus valable (par ex. après le traitement de votre demande). Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/7735.

Nous utilisons WhatsApp dans sa version « WhatsApp Business ».

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.

Nous avons conclu un contrat de traitement des données (AVV) avec le fournisseur mentionné ci-dessus.

Calendly

Vous avez la possibilité de prendre rendez-vous avec nous sur notre site web. Pour la prise de rendez-vous, nous utilisons l’outil « Calendly ». Le fournisseur est Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, États-Unis (ci-après « Calendly »).

Pour prendre rendez-vous, vous saisissez les données demandées et la date souhaitée dans le formulaire prévu à cet effet. Les données saisies sont utilisées pour planifier, organiser et, le cas échéant, assurer le suivi du rendez-vous. Les données relatives au rendez-vous sont stockées pour nous sur les serveurs de Calendly, dont vous pouvez consulter la déclaration de confidentialité ici : https://calendly.com/privacy.

Les données que vous avez saisies restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données ne soit plus valable. Les dispositions légales impératives – notamment les délais de conservation – restent inchangées.

La base juridique du traitement des données est l’art. 6, al. 1, point f du RGPD. L’exploitant du site web a un intérêt légitime à ce que la prise de rendez-vous avec les prospects et les clients soit aussi simple que possible. Si un consentement correspondant a été sollicité, le traitement repose exclusivement sur l’art. 6, al. 1, point a du RGPD et l’art. 25, al. 1 de la loi allemande TDDDG, dans la mesure où le consentement porte sur la conservation de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. le profilage de l’appareil) au sens de la loi TDDDG. Ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://calendly.com/pages/dpa.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/6050.

Traitement à titre de sous-traitant

5. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer sur notre site web des outils de suivi ou statistiques et d’autres technologies. Google Tag Manager lui-même ne crée pas de profils d’utilisateurs, ne stocke pas de cookies et ne réalise aucune analyse indépendante. Il sert uniquement à gérer et à déployer les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’art. 6, al. 1, point f du RGPD. L’exploitant du site web a un intérêt légitime à intégrer et à gérer rapidement et facilement différents outils sur son site web. Si un consentement correspondant a été sollicité, le traitement repose exclusivement sur l’art. 6, al. 1, point a du RGPD et l’art. 25, al. 1 de la loi allemande TDDDG, dans la mesure où le consentement porte sur la conservation de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. le profilage de l’appareil) au sens de la loi TDDDG. Ce consentement peut être révoqué à tout moment.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site web d’analyser le comportement des visiteurs du site. À cette occasion, l’exploitant du site web reçoit différentes données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur. Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil du visiteur du site web concerné.

De plus, avec Google Analytics, nous pouvons enregistrer vos mouvements de souris et de défilement, ainsi que vos clics. Google Analytics utilise également différentes méthodes de modélisation pour compléter les ensembles de données collectés et utilise des technologies d’apprentissage automatique pour analyser les données.

Google Analytics utilise des technologies permettant d’identifier l’utilisateur afin d’analyser son comportement (par ex. des cookies ou le profilage de l’appareil). Les informations collectées par Google sur l’utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, al. 1, point a du RGPD et à l’art. 25, al. 1 de la loi allemande TDDDG. Ce consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Anonymisation des adresses IP

L’anonymisation des adresses IP dans Google Analytics est activée. Google raccourcit ainsi votre adresse IP au sein des États membres de l’Union européenne ou des autres États parties à l’accord sur l’Espace économique européen avant sa transmission aux États-Unis. Ce n’est que dans des cas exceptionnels que l’adresse IP complète est transmise à un serveur de Google aux États-Unis et raccourcie sur place. Pour le compte de l’exploitant de ce site web, Google utilise ces informations afin d’évaluer votre utilisation du site web, d’établir des rapports sur les activités du site web et de fournir à l’exploitant du site web d’autres services liés à l’utilisation du site web et d’Internet. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics n’est pas associée à d’autres données de Google.

Extension de navigateur

Vous pouvez empêcher Google de collecter et de traiter vos données en téléchargeant et en installant l’extension de navigateur disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez plus d’informations sur le traitement des données des utilisateurs par Google Analytics dans la déclaration de confidentialité de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Signaux Google

Nous utilisons les signaux Google. Lorsque vous visitez notre site web, Google Analytics collecte notamment votre localisation, votre historique de recherche et votre historique YouTube, ainsi que des données démographiques (données sur les visiteurs). Ces données peuvent être utilisées à l’aide des signaux Google pour diffuser des publicités personnalisées. Si vous disposez d’un compte Google, les données sur les visiteurs collectées par les signaux Google sont associées à votre compte Google et utilisées pour diffuser des messages publicitaires personnalisés. Ces données sont également utilisées pour créer des statistiques anonymisées sur le comportement des utilisateurs.

Traitement à titre de sous-traitant

Nous avons conclu avec Google un contrat de traitement à titre de sous-traitant et mettons pleinement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure du commerce électronique Google Analytics

Ce site web utilise la fonction « Mesure du commerce électronique » de Google Analytics. À l’aide de la mesure du commerce électronique, l’exploitant du site web peut analyser le comportement d’achat des visiteurs du site afin d’améliorer ses campagnes de marketing en ligne. Des informations telles que les commandes passées, le montant moyen des commandes, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit sont ainsi collectées. Google peut regrouper ces données sous un identifiant de transaction associé à l’utilisateur concerné ou à son appareil.

Hotjar

Ce site web utilise Hotjar. Le fournisseur est Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malte, Europe (site web : https://www.hotjar.com).

Hotjar est un outil permettant d’analyser votre comportement sur ce site web. Avec Hotjar, nous pouvons notamment enregistrer les mouvements de votre souris et de défilement, ainsi que vos clics. Hotjar peut également déterminer combien de temps vous avez maintenu le curseur de votre souris sur un endroit précis. À partir de ces informations, Hotjar crée des cartes de chaleur permettant d’identifier les zones du site web les plus consultées par les visiteurs.

Nous pouvons en outre déterminer combien de temps vous êtes resté sur une page et à quel moment vous l’avez quittée. Nous pouvons également déterminer à quel stade vous avez interrompu la saisie de vos informations dans un formulaire de contact (ce qu’on appelle les tunnels de conversion).

De plus, Hotjar permet de recueillir directement les commentaires des visiteurs du site web. Cette fonction vise à améliorer les offres web de l’exploitant du site.

Hotjar utilise des technologies permettant d’identifier à nouveau l’utilisateur afin d’analyser son comportement (par ex. des cookies ou l’utilisation de l’empreinte numérique de l’appareil).

Dans la mesure où un consentement a été obtenu, l’utilisation du service susmentionné repose exclusivement sur l’article 6, paragraphe 1, point a, du RGPD et sur le § 25 de la TDDDG. Le consentement peut être révoqué à tout moment. Dans la mesure où aucun consentement n’a été obtenu, l’utilisation de ce service repose sur l’article 6, paragraphe 1, point f, du RGPD ; l’exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser à la fois son offre web et sa publicité.

Désactivation de Hotjar

Si vous souhaitez désactiver la collecte de données par Hotjar, cliquez sur le lien suivant et suivez les instructions indiquées : https://www.hotjar.com/policies/do-not-track/

Veuillez noter que la désactivation de Hotjar doit être effectuée séparément pour chaque navigateur ou appareil.

Pour obtenir des informations plus détaillées sur Hotjar et sur les données collectées, veuillez consulter la déclaration de confidentialité de Hotjar à l’adresse suivante : https://www.hotjar.com/privacy

Traitement à titre de sous-traitant

Nous avons conclu un contrat de traitement à titre de sous-traitant (AVV) pour l’utilisation du service susmentionné. Il s’agit d’un contrat exigé par le droit de la protection des données, qui garantit que les données à caractère personnel de nos visiteurs sont traitées uniquement conformément à nos instructions et dans le respect du RGPD.

Google Ads

L’exploitant du site web utilise Google Ads. Google Ads est un programme publicitaire en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet de diffuser des annonces publicitaires sur le moteur de recherche Google ou sur des sites web tiers lorsque l’utilisateur saisit certains mots-clés sur Google (ciblage par mots-clés). De plus, des annonces publicitaires ciblées peuvent être diffusées à l’aide des données d’utilisateur disponibles chez Google (par ex. les données de localisation et les centres d’intérêt) (ciblage d’audience). En tant qu’exploitant du site web, nous pouvons analyser ces données de manière quantitative, par exemple en examinant quels mots-clés ont entraîné la diffusion de nos annonces publicitaires et combien d’annonces ont généré des clics correspondants.

L’utilisation de ce service repose sur votre consentement conformément à l’article 6, paragraphe 1, point a, du RGPD et au § 25, paragraphe 1, de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://policies.google.com/privacy/frameworks et https://business.safety.google/controllerterms/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Ce site web utilise Google AdSense, un service permettant d’intégrer des annonces publicitaires. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

À l’aide de Google AdSense, nous pouvons afficher sur notre site des annonces publicitaires ciblées diffusées par des entreprises tierces. Le contenu des annonces publicitaires est ainsi adapté à vos centres d’intérêt, que Google détermine à partir de votre comportement d’utilisateur antérieur. De plus, lors de la sélection de l’annonce publicitaire appropriée, des informations contextuelles telles que votre localisation, le contenu du site web consulté ou les termes de recherche Google que vous avez saisis sont également prises en compte.

Google AdSense utilise des cookies, des balises web (images invisibles) et des technologies d’identification similaires. Ces technologies peuvent être utilisées pour analyser des informations telles que le trafic sur ces pages.

Les informations collectées par Google AdSense sur l’utilisation de ce site web (y compris votre adresse IP) et la diffusion de formats publicitaires sont transférées à un serveur de Google aux États-Unis, puis y sont stockées. Google peut transmettre ces informations à ses partenaires contractuels. Toutefois, Google ne combinera pas votre adresse IP avec d’autres données que vous avez enregistrées.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Reciblage Google Ads

Ce site web utilise les fonctionnalités de reciblage Google Ads. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Avec le reciblage Google Ads, nous pouvons associer les personnes qui interagissent avec notre offre en ligne à des audiences ciblées afin de leur afficher ensuite des publicités adaptées à leurs centres d’intérêt au sein du réseau publicitaire Google (reciblage ou retargeting).

De plus, les audiences publicitaires créées avec le reciblage Google Ads peuvent être associées aux fonctionnalités multi-appareils de Google. Ainsi, des messages publicitaires personnalisés et adaptés à vos centres d’intérêt, en fonction de votre comportement antérieur d’utilisation et de navigation sur un appareil (par ex. un téléphone portable), peuvent également vous être affichés sur un autre de vos appareils (par ex. une tablette ou un ordinateur).

Si vous disposez d’un compte Google, vous pouvez vous opposer à la publicité personnalisée à l’adresse suivante : https://adssettings.google.com/anonymous?hl=de.

Vous trouverez des informations plus détaillées et les conditions de confidentialité dans la déclaration de confidentialité de Google à l’adresse suivante : https://policies.google.com/technologies/ads?hl=de.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Création d’audiences par comparaison de listes de clients

Pour créer des audiences, nous utilisons notamment la comparaison de listes de clients de Google Ads Remarketing. À cette fin, nous transmettons à Google certaines données clients (par ex. des adresses e-mail) issues de nos listes de clients. Si les clients concernés sont des utilisateurs Google et sont connectés à leur compte Google, des messages publicitaires adaptés leur seront présentés au sein du réseau Google (par ex. sur YouTube, Gmail ou dans le moteur de recherche).

Suivi des conversions Google

Ce site web utilise le suivi des conversions Google. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

À l’aide du suivi des conversions Google, Google et nous pouvons déterminer si l’utilisateur a effectué certaines actions. Nous pouvons ainsi analyser, par exemple, à quelle fréquence les boutons de notre site web sont cliqués et quels produits sont particulièrement souvent consultés ou achetés. Ces informations servent à créer des statistiques de conversion. Nous connaissons le nombre total d’utilisateurs ayant cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information nous permettant d’identifier personnellement l’utilisateur. Google utilise lui-même des cookies ou des technologies d’identification similaires pour l’identification.

Vous trouverez plus d’informations sur le suivi des conversions Google dans les conditions de confidentialité de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Nous avons intégré Klaviyo à ce site web. Le fournisseur est Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, États-Unis (ci-après Klaviyo).

Klaviyo est un outil d’automatisation du marketing permettant d’envoyer des e-mails, des SMS et des notifications push, ainsi que de recueillir les avis clients pour les commerçants en ligne.

À cette fin, Klaviyo enregistre le consentement au marketing par e-mail. Les données suivantes peuvent notamment être traitées : nom, numéro de téléphone, adresse e-mail, coordonnées, adresse IP, informations sur l’appareil, données d’utilisation (par ex. les interactions entre un utilisateur et le système en ligne de Klaviyo, le site web ou l’e-mail, le navigateur utilisé, le système d’exploitation utilisé, l’URL de référence).

L’utilisation de Klaviyo repose sur l’article 6, paragraphe 1, point a, du RGPD et sur le § 25, paragraphe 1, de la TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez plus de détails dans la déclaration de confidentialité du fournisseur à l’adresse suivante : https://www.klaviyo.com/legal/privacy.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez plus d’informations à ce sujet auprès du fournisseur à l’adresse suivante : https://www.dataprivacyframework.gov/participant/6149.

Le fournisseur applique des clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers. Vous trouverez plus de détails ici : https://www.klaviyo.com/legal/data-processing-agreement.

Traitement à titre de sous-traitant

Pixel Meta (anciennement Pixel Facebook)

Ce site web utilise le pixel d’activité des visiteurs de Meta pour mesurer les conversions. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Toutefois, Meta indique que les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

Ainsi, le comportement des visiteurs des pages peut être suivi après qu’ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce publicitaire Meta. Cela permet d’évaluer l’efficacité des annonces publicitaires Meta à des fins statistiques et d’études de marché, et d’optimiser les futures mesures publicitaires.

Les données collectées sont anonymes pour nous en tant qu’exploitant de ce site web ; nous ne pouvons pas en déduire l’identité des utilisateurs. Toutefois, Meta stocke et traite ces données, ce qui permet d’établir un lien avec le profil Facebook ou Instagram de l’utilisateur concerné et d’utiliser ces données à ses propres fins publicitaires, conformément à la politique d’utilisation des données de Meta (https://de-de.facebook.com/about/privacy/). Meta peut ainsi permettre la diffusion d’annonces publicitaires sur les pages Facebook ou Instagram et sur d’autres canaux publicitaires. Nous, en tant qu’exploitant du site, ne pouvons pas influencer cette utilisation des données.

Nous utilisons la fonction de correspondance étendue au sein des pixels Meta.

La correspondance étendue nous permet de transmettre à Meta différents types de données (par ex. lieu de résidence, région, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone) de nos clients et prospects que nous recueillons via notre site web. Cela nous permet d’adapter encore plus précisément nos campagnes publicitaires sur Facebook et Instagram aux personnes intéressées par nos offres. De plus, la correspondance étendue améliore l’attribution des conversions sur les sites web et étend les audiences personnalisées.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes responsables conjointes du traitement de ces données (art. 26 du RGPD). Cette responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Meta. Le traitement ultérieur effectué par Meta après cette transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement sont définies dans un accord relatif au traitement conjoint. Vous trouverez le libellé de cet accord à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Meta et de la mise en œuvre de l’outil sur notre site web dans le respect des règles de protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir vos droits en tant que personne concernée (par ex. demandes d’accès) concernant les données traitées sur Facebook ou Instagram directement auprès de Meta. Si vous faites valoir vos droits en tant que personne concernée auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez dans les informations relatives à la protection des données de Meta d’autres indications sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de reciblage « Audiences personnalisées » dans la section des paramètres des publicités à l’adresse suivante : https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour ce faire, vous devez être connecté à Facebook.

Si vous ne possédez pas de compte Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l’utilisation par Meta sur le site web de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/4452.

API de conversion Meta

Nous avons intégré l’API de conversion Meta sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Toutefois, Meta indique que les données collectées sont également transférées aux États-Unis et dans d’autres pays tiers.

L’API de conversion Meta nous permet de collecter les interactions des visiteurs du site web avec notre site web et de les transmettre à Meta afin d’améliorer les performances publicitaires sur Facebook et Instagram.

À cette fin, notamment le moment de la consultation, le site web consulté, votre adresse IP et votre User-Agent, ainsi que d’autres données spécifiques le cas échéant (par ex. produits achetés, valeur du panier et devise), sont collectés. Vous trouverez ici un aperçu complet des données pouvant être collectées : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 de la TDDDG. Le consentement peut être révoqué à tout moment.

Vous trouverez dans les informations relatives à la protection des données de Meta d’autres indications sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Traitement à titre de sous-traitant

Nous avons conclu un contrat de traitement à titre de sous-traitant (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat exigé par les règles de protection des données, qui garantit que ce dernier ne traite les données à caractère personnel de nos visiteurs du site web que selon nos instructions et dans le respect du RGPD.

Meta Custom Audiences

Nous utilisons Meta Custom Audiences. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande.

Lorsque vous visitez ou utilisez nos sites web et applications, souscrivez à nos offres gratuites ou payantes, nous transmettez des données ou interagissez avec les contenus Facebook ou Instagram de notre entreprise, nous collectons vos données à caractère personnel. Si vous nous donnez votre consentement pour l’utilisation de Meta Custom Audiences, nous transmettrons ces données à Meta, afin que Meta puisse vous diffuser des publicités adaptées. De plus, vos données peuvent être utilisées pour définir des audiences (audiences similaires).

Meta traite ces données en tant que notre sous-traitant. Vous trouverez plus de détails dans les conditions d’utilisation de Meta : https://www.facebook.com/legal/terms/customaudience.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.facebook.com/legal/terms/customaudience et https://www.facebook.com/legal/terms/dataprocessing.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur au lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Pixel TikTok

Nous avons intégré le Pixel TikTok sur ce site web. Le fournisseur est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après TikTok).

À l’aide du Pixel TikTok, nous pouvons afficher aux visiteurs du site web qui ont consulté nos offres des publicités adaptées à leurs centres d’intérêt sur TikTok (TikTok Ads). En même temps, nous pouvons déterminer grâce au Pixel TikTok l’efficacité de nos publicités sur TikTok. Cela permet d’évaluer l’efficacité des publicités TikTok à des fins statistiques et d’études de marché, et de les optimiser pour de futures campagnes publicitaires. À cette fin, diverses données d’utilisation sont traitées, telles que l’adresse IP, les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et l’origine de l’utilisateur, des informations sur l’annonce sur laquelle une personne a cliqué sur TikTok ou un événement déclenché (horodatage). Ces données sont regroupées dans un identifiant utilisateur et associées à l’appareil final du visiteur du site web concerné.

L’utilisation de ce service repose sur votre consentement conformément à l’art. 6, par. 1, let. a du RGPD et au § 25, par. 1 de la TDDDG. Le consentement peut être révoqué à tout moment.

Le transfert de données vers des pays tiers repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Traitement à titre de sous-traitant

6. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou alors uniquement sur une base volontaire. Pour la gestion des newsletters, nous utilisons des fournisseurs de services de newsletter décrits ci-dessous.

Brevo

Ce site web utilise Brevo pour l’envoi de newsletters. Le fournisseur est Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne.

Brevo est un service qui permet notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous saisissez aux fins de recevoir la newsletter sont stockées sur les serveurs de Sendinblue GmbH en Allemagne.

Analyse des données par Brevo

Grâce à Brevo, nous pouvons analyser nos campagnes de newsletter. Nous pouvons ainsi voir, par ex., si un message de newsletter a été ouvert et quels liens ont éventuellement été cliqués. De cette façon, nous pouvons notamment déterminer quels liens ont été cliqués le plus souvent.

Nous pouvons également déterminer si, après l’ouverture/le clic, certaines actions prédéfinies ont été effectuées (taux de conversion). Nous pouvons ainsi voir, par ex., si vous avez effectué un achat après avoir cliqué sur la newsletter.

Brevo nous permet également de segmenter les destinataires de la newsletter selon différentes catégories (« clustering »). Les destinataires de la newsletter peuvent ainsi être segmentés, par ex., selon leur âge, leur sexe ou leur lieu de résidence. De cette façon, les newsletters peuvent être mieux adaptées aux différents groupes cibles.

Si vous ne souhaitez pas que Brevo effectue d’analyse, vous devez vous désabonner de la newsletter. À cette fin, nous mettons à disposition un lien correspondant dans chaque message de newsletter.

Vous trouverez des informations détaillées sur les fonctionnalités de Brevo au lien suivant : https://www.brevo.com/de/newsletter-software/.

Base juridique

Le traitement des données repose sur votre consentement (art. 6, par. 1, let. a du RGPD). Vous pouvez révoquer ce consentement à tout moment. La licéité des opérations de traitement des données déjà effectuées reste inchangée par la révocation.

Durée de conservation

Les données que vous nous fournissez aux fins de recevoir la newsletter sont conservées par nous jusqu’à votre désinscription de la newsletter, auprès de nous ou du fournisseur de services de newsletter, et sont supprimées de la liste de diffusion de la newsletter après votre désinscription. Les données qui ont été conservées par nous à d’autres fins ne sont pas affectées par cette disposition.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être conservée par nous ou par le fournisseur de services de newsletter dans une liste noire, si cela est nécessaire pour empêcher l’envoi ultérieur de courriels. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas regroupées avec d’autres données. Cela répond à la fois à votre intérêt et à notre intérêt à respecter les dispositions légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Vous trouverez plus de détails dans les conditions relatives à la protection des données de Brevo à l’adresse suivante : https://www.brevo.com/de/datenschutz-uebersicht/ ainsi qu’à l’adresse suivante : https://www.brevo.com/de/legal/privacypolicy/.

Traitement à titre de sous-traitant

Envoi de newsletters aux clients existants

Si vous commandez des biens ou des services auprès de nous et que vous nous fournissez votre adresse e-mail, celle-ci peut ensuite être utilisée par nous pour l’envoi de newsletters, sous réserve que nous vous en informions au préalable. Dans ce cas, la newsletter ne contiendra que de la publicité directe pour nos propres biens ou services similaires. Vous pouvez résilier l’envoi de cette newsletter à tout moment. À cette fin, chaque newsletter contient un lien correspondant. La base juridique de l’envoi de la newsletter est, dans ce cas, l’art. 6, par. 1, let. f du RGPD, en relation avec le § 7, par. 3 de la UWG.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être conservée par nous dans une liste noire afin d’empêcher l’envoi ultérieur de courriels. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas regroupées avec d’autres données. Cela répond à la fois à votre intérêt et à notre intérêt à respecter les dispositions légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, let. f du RGPD). La conservation dans la liste noire n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

7. Plugins et outils

Google reCAPTCHA

Nous utilisons « Google reCAPTCHA » (ci-après « reCAPTCHA ») sur ce site web. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA est destiné à vérifier si la saisie de données sur ce site web (par ex. dans un formulaire de contact) est effectuée par une personne ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur du site web à l’aide de diverses caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site web. Pour cette analyse, reCAPTCHA évalue différentes informations (par ex. l’adresse IP, la durée de présence du visiteur sur le site web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’effectuent entièrement en arrière-plan. Les visiteurs du site web ne sont pas informés qu’une analyse a lieu.

Le stockage et l’analyse des données sont effectués conformément à l’art. 6, par. 1, point f du RGPD. L’exploitant du site web a un intérêt légitime à protéger ses offres en ligne contre l’espionnage automatisé abusif et le spam. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a du RGPD et de l’art. 25, par. 1 de la loi TDDDG, dans la mesure où le consentement comprend le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. le profilage de l’appareil) au sens de la loi TDDDG. Le consentement peut être révoqué à tout moment.

Pour plus d’informations sur Google reCAPTCHA, veuillez consulter les conditions générales de confidentialité et les conditions d’utilisation de Google aux liens suivants : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

L’entreprise est certifiée conformément au « Cadre de protection des données UE-États-Unis » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis visant à garantir le respect des normes européennes de protection des données lors du traitement des données aux États-Unis. Toute entreprise certifiée conformément au DPF s’engage à respecter ces normes de protection des données. Pour plus d’informations à ce sujet, veuillez consulter le lien suivant fourni par le prestataire : https://www.dataprivacyframework.gov/participant/5780.

8. Commerce électronique et prestataires de services de paiement

Traitement des données clients et contractuelles

Nous collectons, traitons et utilisons des données personnelles clients et contractuelles afin d’établir, de structurer et de modifier nos relations contractuelles. Nous ne collectons, ne traitons et n’utilisons des données personnelles relatives à l’utilisation de ce site web (données d’utilisation) que dans la mesure où cela est nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour en facturer l’utilisation. La base juridique en est l’art. 6, par. 1, point b du RGPD.

Les données clients collectées sont supprimées à l’issue de la commande ou de la fin de la relation commerciale et après expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.

Transmission des données lors de la conclusion du contrat pour les boutiques en ligne, les revendeurs et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données personnelles à l’entreprise de transport chargée de la livraison ainsi qu’au prestataire de services de paiement chargé du traitement du paiement. Seules les données nécessaires à l’accomplissement de leur mission respective sont transmises. La base juridique en est l’art. 6, par. 1, point b du RGPD, qui autorise le traitement des données pour l’exécution d’un contrat ou des mesures précontractuelles. Si vous avez donné un consentement correspondant conformément à l’art. 6, par. 1, point a du RGPD, nous transmettrons votre adresse e-mail à l’entreprise de transport chargée de la livraison afin qu’elle puisse vous informer par e-mail de l’état d’expédition de votre commande ; vous pouvez révoquer ce consentement à tout moment.

Services de paiement

Nous intégrons sur notre site web des services de paiement fournis par des entreprises tierces. Lorsque vous effectuez un achat chez nous, vos données de paiement (par ex. nom, montant du paiement, coordonnées bancaires, numéro de carte de crédit) sont traitées par le prestataire de services de paiement aux fins du traitement du paiement. Ces transactions sont soumises aux conditions contractuelles et de protection des données respectives des prestataires concernés. Le recours aux prestataires de services de paiement est fondé sur l’art. 6, par. 1, point b du RGPD (exécution du contrat) ainsi que sur l’intérêt de garantir un processus de paiement aussi fluide, pratique et sécurisé que possible (art. 6, par. 1, point f du RGPD). Dans la mesure où votre consentement est demandé pour certaines actions, l’art. 6, par. 1, point a du RGPD constitue la base juridique du traitement des données ; les consentements peuvent être révoqués à tout moment pour l’avenir.

Nous utilisons les services de paiement / prestataires de services de paiement suivants dans le cadre de ce site web :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Vous trouverez plus de détails dans la déclaration de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. Vous trouverez la déclaration de confidentialité d’Apple à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Vous trouverez la déclaration de confidentialité de Google ici : https://policies.google.com/privacy.

Stripe

Le prestataire pour les clients de l’UE est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).

Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Vous trouverez plus de détails à ce sujet dans la déclaration de confidentialité de Stripe au lien suivant : https://stripe.com/de/privacy.

Klarna

Le prestataire est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement (par ex. le paiement en plusieurs fois). Si vous choisissez de payer avec Klarna (solution Klarna Checkout), Klarna collectera différentes données personnelles vous concernant. Klarna utilise des cookies pour optimiser l’utilisation de la solution Klarna Checkout. Vous trouverez plus de détails sur l’utilisation des cookies de Klarna au lien suivant : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous trouverez plus de détails à ce sujet dans la déclaration de confidentialité de Klarna au lien suivant : https://www.klarna.com/de/datenschutz/.

Paydirekt

Le prestataire de ce service de paiement est Paydirekt GmbH, Hamburger Allee 26-28, 60486 Francfort-sur-le-Main, Allemagne (ci-après « Paydirekt »). Lorsque vous effectuez un paiement par Paydirekt, Paydirekt collecte différentes données de transaction et les transmet à la banque auprès de laquelle vous êtes enregistré pour utiliser Paydirekt. En plus des données nécessaires au paiement, Paydirekt peut collecter dans le cadre du traitement de la transaction d’autres données telles que l’adresse de livraison ou des articles individuels du panier. Paydirekt authentifie ensuite la transaction à l’aide de la procédure d’authentification enregistrée auprès de la banque à cet effet. Le montant du paiement est ensuite viré de votre compte vers le nôtre. Ni nous ni des tiers n’avons accès à vos coordonnées bancaires. Vous trouverez plus de détails sur le paiement par Paydirekt dans les conditions générales et les conditions de confidentialité de Paydirekt à l’adresse suivante : https://www.paydirekt.de/agb/index.html.

Virement immédiat

Le prestataire de ce service de paiement est Sofort GmbH, Theresienhöhe 12, 80339 Munich (ci-après « Sofort GmbH »). Grâce à la procédure « Sofortüberweisung », nous recevons en temps réel une confirmation de paiement de Sofort GmbH et pouvons immédiatement commencer à remplir nos obligations. Si vous choisissez le mode de paiement « Sofortüberweisung », vous transmettez à Sofort GmbH le code PIN et un code TAN valide permettant à celle-ci de se connecter à votre compte bancaire en ligne. Après la connexion, Sofort GmbH vérifie automatiquement le solde de votre compte et effectue le virement en notre faveur à l’aide du code TAN que vous avez transmis. Elle nous transmet ensuite immédiatement une confirmation de transaction. Après la connexion, vos opérations, le plafond de votre découvert autorisé, la présence d’autres comptes ainsi que leurs soldes sont également vérifiés automatiquement. En plus du code PIN et du code TAN, les données de paiement que vous avez saisies ainsi que des données vous concernant sont également transmises à Sofort GmbH. Les données vous concernant comprennent votre nom et prénom, votre adresse, votre ou vos numéros de téléphone, votre adresse e-mail, votre adresse IP et, le cas échéant, d’autres données nécessaires au traitement du paiement. La transmission de ces données est nécessaire pour établir de manière certaine votre identité et prévenir les tentatives de fraude. Vous trouverez plus de détails sur le paiement par Sofortüberweisung au lien suivant : https://www.klarna.com/sofort/.

Amazon Pay

Le prestataire de ce service de paiement est Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg.

Vous trouverez plus de détails sur le traitement de vos données dans la déclaration de confidentialité d’Amazon Pay au lien suivant : https://pay.amazon.de/help/201212490?ld=APDELPADirect.

Mollie

Le prestataire de ce service de paiement est Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Pays-Bas (ci-après « Mollie »). Grâce à Mollie, nous pouvons intégrer différentes méthodes de paiement sur notre site web. Vous trouverez plus de détails dans la déclaration de confidentialité de Mollie : https://www.mollie.com/de/privacy.

PayOne

Le prestataire de ce service de paiement est PAYONE GmbH, Lyoner Straße 9, 60528 Francfort-sur-le-Main (ci-après « PayOne »). Vous trouverez plus de détails dans la déclaration de confidentialité de PayOne : https://www.payone.com/DE-de/datenschutz.

giropay

Le prestataire de ce service de paiement est paydirekt GmbH, Stephanstraße 14 – 16, 60313 Francfort-sur-le-Main (ci-après « giropay »).

Vous trouverez plus de détails dans la déclaration de confidentialité de giropay : https://www.paydirekt.de/agb/index.html.

Shopify Payment

Le prestataire de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).

Vous trouverez plus de détails dans la déclaration de confidentialité de Shopify Payment : https://www.shopify.de/legal/datenschutz.

American Express

Le prestataire de ce service de paiement est American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francfort-sur-le-Main, Allemagne (ci-après « American Express »).

American Express peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles internes contraignantes (Binding Corporate Rules). Vous trouverez plus de détails ici : https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Vous trouverez plus d’informations dans la déclaration de confidentialité d’American Express : https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Le prestataire de ce service de paiement est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transmettre des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les règles internes contraignantes de Mastercard. Vous trouverez plus de détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service de paiement est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, Londres W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers offrant un niveau de protection des données adéquat. Cela signifie que le Royaume-Uni dispose d’un niveau de protection des données équivalent à celui de l’Union européenne.

VISA peut transférer des données à sa société mère aux États-Unis. Le transfert de données vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Vous trouverez plus de détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Vous trouverez plus d’informations dans la déclaration de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.