Politique de confidentialité

1. La protection des données en bref

Informations générales

Les informations suivantes donnent un aperçu simple de ce qui arrive à vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité ci-dessous.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Ses coordonnées figurent dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment recueillons-nous vos données ?

Certaines données sont recueillies lorsque vous nous les communiquez. Il peut s’agir, par exemple, des données que vous saisissez dans un formulaire de contact.

D’autres données sont recueillies automatiquement ou avec votre consentement par nos systèmes informatiques lors de votre visite sur le site. Il s’agit principalement de données techniques, telles que le navigateur internet, le système d’exploitation ou l’heure de consultation d’une page. Ces données sont recueillies automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est recueillie afin d’assurer le bon fonctionnement du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité des données à caractère personnel conservées à votre sujet. Vous avez également le droit de demander leur rectification ou leur effacement. Si vous avez consenti au traitement des données, vous pouvez retirer ce consentement à tout moment pour l’avenir. Vous avez aussi le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. Vous disposez en outre du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment à ce sujet ainsi que pour toute autre question concernant la protection des données.

Outils d’analyse et outils de tiers

Lors de votre visite sur ce site web, votre comportement de navigation peut faire l’objet d’une analyse statistique. Celle-ci est principalement réalisée à l’aide de programmes d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la politique de confidentialité ci-dessous.

2. Hébergement

Nous hébergeons le contenu de notre site web auprès du prestataire suivant :

Shopify

Le prestataire est Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify »).

Shopify est un outil de création et d’hébergement de sites web. Lorsque vous visitez notre site, Shopify recueille votre adresse IP ainsi que des informations sur l’appareil et le navigateur que vous utilisez. Shopify analyse également le nombre et l’origine des visiteurs ainsi que le comportement des clients et établit des statistiques d’utilisation. Lorsque vous effectuez un achat sur notre site, Shopify recueille aussi votre nom, votre adresse e-mail, vos adresses de livraison et de facturation, vos données de paiement et d’autres données liées à l’achat, par exemple votre numéro de téléphone et le montant des transactions. Shopify enregistre des cookies dans votre navigateur à des fins d’analyse.

Pour plus de détails, consultez la politique de confidentialité de Shopify : https://www.shopify.de/legal/datenschutz.

L’utilisation de Shopify repose sur l’article 6, paragraphe 1, point f), du RGPD. Nous avons un intérêt légitime à assurer une présentation aussi fiable que possible de notre site web. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ce site prennent la protection de vos données personnelles très au sérieux. Nous traitons vos données à caractère personnel de manière confidentielle, conformément aux dispositions légales en matière de protection des données et à la présente politique de confidentialité.

Diverses données à caractère personnel sont recueillies lorsque vous utilisez ce site web. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente politique de confidentialité explique quelles données nous recueillons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur internet, par exemple lors d’échanges par e-mail, peut présenter des failles de sécurité. Une protection intégrale des données contre l’accès de tiers n’est pas possible.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

PKS Bikes GmbH
Maienfeldstraße 15
63303 Dreieich
Allemagne
Téléphone : +49 1577 4433514
E-mail professionnel : info@pks-store.com
Demandes clients : support@pks-store.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel, telles que les noms et adresses e-mail.

Durée de conservation

Sauf si une durée de conservation plus précise est indiquée dans la présente politique de confidentialité, nous conservons vos données à caractère personnel jusqu’à ce que la finalité du traitement n’ait plus lieu d’être. Si vous formulez une demande d’effacement justifiée ou retirez votre consentement au traitement, vos données seront effacées, sauf si d’autres motifs légalement admissibles nous autorisent à les conserver, par exemple des délais de conservation imposés par le droit fiscal ou commercial. Dans ce dernier cas, elles seront effacées lorsque ces motifs auront cessé d’exister.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur le fondement de l’article 6, paragraphe 1, point a), du RGPD ou de l’article 9, paragraphe 2, point a), du RGPD lorsque des catégories particulières de données visées à l’article 9, paragraphe 1, du RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement repose également sur l’article 49, paragraphe 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre appareil, par exemple au moyen de l’empreinte numérique de l’appareil, le traitement repose en outre sur le § 25, paragraphe 1, de la TTDSG. Le consentement peut être retiré à tout moment. Lorsque vos données sont nécessaires à l’exécution d’un contrat ou de mesures précontractuelles, nous les traitons sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Nous les traitons également sur le fondement de l’article 6, paragraphe 1, point c), du RGPD lorsque cela est nécessaire au respect d’une obligation légale. Le traitement peut aussi reposer sur notre intérêt légitime au titre de l’article 6, paragraphe 1, point f), du RGPD. Les sections suivantes de cette politique précisent les bases juridiques applicables dans chaque cas.

Informations sur les transferts vers des pays tiers n’offrant pas une protection adéquate des données et vers des entreprises américaines non certifiées au titre du DPF

Nous utilisons notamment des outils d’entreprises établies dans des pays tiers n’offrant pas une protection adéquate des données, ainsi que des outils américains dont les prestataires ne sont pas certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, DPF). Lorsque ces outils sont actifs, vos données à caractère personnel peuvent être transférées et traitées dans ces pays. Nous précisons qu’un niveau de protection comparable à celui de l’UE ne peut pas être garanti dans les pays tiers n’offrant pas une protection adéquate des données.

Nous précisons que les États-Unis, en tant que pays tiers sûr, offrent en principe un niveau de protection des données comparable à celui de l’UE. Un transfert de données vers les États-Unis est donc autorisé si le destinataire dispose d’une certification au titre du cadre de protection des données UE–États-Unis (DPF) ou de garanties supplémentaires appropriées. Les informations relatives aux transferts vers des pays tiers, y compris les destinataires des données, figurent dans la présente politique de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de notre activité, nous travaillons avec différents organismes externes. Il est parfois nécessaire de leur transmettre des données à caractère personnel. Nous ne communiquons des données personnelles à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus, par exemple envers les autorités fiscales, si nous avons un intérêt légitime à cette communication au titre de l’article 6, paragraphe 1, point f), du RGPD, ou si une autre base juridique l’autorise. Lorsque nous faisons appel à des sous-traitants, nous ne leur transmettons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de responsabilité conjointe est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. Le retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Droit d’opposition à la collecte de données dans des situations particulières et à la prospection directe (article 21 du RGPD)

LORSQUE LE TRAITEMENT REPOSE SUR L’ARTICLE 6, PARAGRAPHE 1, POINT e) OU f), DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE APPLICABLE FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. EN CAS D’OPPOSITION, NOUS NE TRAITERONS PLUS LES DONNÉES CONCERNÉES, SAUF SI NOUS DÉMONTRONS L’EXISTENCE DE MOTIFS LÉGITIMES ET IMPÉRIEUX PRÉVALANT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU SI LE TRAITEMENT EST NÉCESSAIRE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ARTICLE 21, PARAGRAPHE 1, DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DE VOS DONNÉES À CES FINS ; CE DROIT S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION. EN CAS D’OPPOSITION, VOS DONNÉES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ARTICLE 21, PARAGRAPHE 2, DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation aurait été commise. Ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons par des moyens automatisés sur la base de votre consentement ou pour l’exécution d’un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez leur transmission directe à un autre responsable du traitement, celle-ci n’aura lieu que si elle est techniquement possible.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur les données personnelles conservées à votre sujet, leur origine et leurs destinataires ainsi que la finalité du traitement et, le cas échéant, le droit d’en obtenir la rectification ou l’effacement. Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question concernant les données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cet effet. Ce droit existe dans les situations suivantes :

Si vous contestez l’exactitude des données personnelles que nous conservons à votre sujet, nous avons généralement besoin de temps pour la vérifier. Vous avez le droit de demander la limitation du traitement pendant la durée de cette vérification.
Si vos données personnelles ont été ou sont traitées de manière illicite, vous pouvez demander la limitation du traitement plutôt que leur effacement.
Si nous n’avons plus besoin de vos données personnelles, mais que celles-ci vous sont nécessaires à l’exercice, à la défense ou à la constatation de droits en justice, vous avez le droit de demander la limitation de leur traitement plutôt que leur effacement.
Si vous avez exercé votre droit d’opposition au titre de l’article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi lesquels prévalent, vous avez le droit de demander la limitation du traitement de vos données personnelles.

Lorsque le traitement a été limité, vos données ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise le chiffrement SSL ou TLS. Une connexion chiffrée se reconnaît au passage de « http:// » à « https:// » dans la barre d’adresse du navigateur ainsi qu’au symbole de cadenas.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers lors de leur transmission.

Paiements chiffrés sur ce site web

Si, après la conclusion d’un contrat payant, vous êtes tenu de nous communiquer vos données de paiement, par exemple un numéro de compte dans le cadre d’un mandat de prélèvement, ces données sont nécessaires au traitement du paiement.

Les paiements effectués au moyen des modes de paiement usuels, tels que Visa/MasterCard ou le prélèvement, sont traités exclusivement par une connexion chiffrée SSL ou TLS. Une connexion chiffrée se reconnaît au passage de « http:// » à « https:// » dans la barre d’adresse du navigateur ainsi qu’au symbole de cadenas.

Lorsque la communication est chiffrée, les données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers lors de leur transmission.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément demandés. Les exploitants du site se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité de publicités, par exemple par courrier indésirable.

4. Collecte de données sur ce site web

Cookies

Nos sites web utilisent des cookies. Les cookies sont de petits paquets de données qui n’endommagent pas votre appareil. Ils y sont enregistrés soit temporairement pour la durée d’une session (cookies de session), soit durablement (cookies persistants). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies persistants restent sur votre appareil jusqu’à ce que vous les supprimiez ou que votre navigateur les supprime automatiquement.

Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies tiers). Les cookies tiers permettent d’intégrer certains services fournis par des entreprises tierces sur des sites web, par exemple pour traiter des services de paiement.

Les cookies remplissent différentes fonctions. Beaucoup sont techniquement nécessaires, car certaines fonctions du site ne fonctionneraient pas sans eux, par exemple le panier ou l’affichage de vidéos. D’autres peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à la réalisation de communications électroniques, à la fourniture de certaines fonctions que vous demandez, comme le panier, ou à l’optimisation du site, comme les cookies de mesure d’audience (cookies nécessaires), sont enregistrés sur le fondement de l’article 6, paragraphe 1, point f), du RGPD, sauf indication d’une autre base juridique. L’exploitant du site a un intérêt légitime à enregistrer les cookies nécessaires pour fournir ses services sans erreurs techniques et de manière optimisée. Lorsqu’un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement repose exclusivement sur ce consentement (article 6, paragraphe 1, point a), du RGPD et § 25, paragraphe 1, de la TTDSG) ; il peut être retiré à tout moment.

Vous pouvez configurer votre navigateur pour être informé de l’installation de cookies, ne les autoriser qu’au cas par cas, les refuser dans certains cas ou de manière générale et activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut limiter les fonctionnalités de ce site web.

Les cookies et services utilisés sur ce site web sont décrits dans la présente politique de confidentialité.

Consentement avec Usercentrics

Ce site web utilise la technologie de consentement de Usercentrics pour recueillir votre consentement à l’enregistrement de certains cookies sur votre appareil ou à l’utilisation de certaines technologies, et pour le documenter conformément aux règles de protection des données. Le prestataire est Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne, site web : https://usercentrics.com/de/ (ci-après « Usercentrics »).

Lorsque vous accédez à notre site web, les données personnelles suivantes sont transmises à Usercentrics :

Votre ou vos consentements, ou leur retrait
Votre adresse IP
Informations sur votre navigateur
Informations sur votre appareil
Date et heure de votre visite sur le site web
Géolocalisation

Usercentrics enregistre également un cookie dans votre navigateur afin de vous associer aux consentements que vous avez donnés ou retirés. Les données ainsi recueillies sont conservées jusqu’à ce que vous en demandiez l’effacement, que vous supprimiez vous-même le cookie Usercentrics ou que la finalité de leur conservation n’ait plus lieu d’être. Les obligations légales impératives de conservation ne sont pas affectées.

La bannière Usercentrics de ce site a été configurée avec l’aide d’eRecht24, dont le logo apparaît dans la bannière. Pour afficher ce logo, une connexion est établie avec le serveur d’images d’eRecht24. L’adresse IP est également transmise, mais n’est enregistrée dans les journaux du serveur que sous forme anonymisée. Le serveur d’images d’eRecht24 se trouve en Allemagne chez un prestataire allemand. La bannière elle-même est fournie exclusivement par Usercentrics.

Usercentrics est utilisé pour recueillir les consentements légalement requis pour l’utilisation de certaines technologies. La base juridique est l’article 6, paragraphe 1, point c), du RGPD.

Sous-traitance

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Ce contrat, exigé par le droit de la protection des données, garantit que le prestataire traite les données personnelles des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

L’hébergeur du site recueille et conserve automatiquement, dans des fichiers journaux du serveur, des informations que votre navigateur nous transmet automatiquement. Il s’agit des informations suivantes :

Type et version du navigateur
Système d’exploitation utilisé
URL de provenance
Nom d’hôte de l’ordinateur accédant au site
Heure de la requête au serveur
Adresse IP

Ces données ne sont pas recoupées avec d’autres sources de données.

Ces données sont recueillies sur le fondement de l’article 6, paragraphe 1, point f), du RGPD. L’exploitant du site a un intérêt légitime à assurer un affichage sans erreurs techniques et à optimiser son site ; la collecte de fichiers journaux du serveur est nécessaire à cet effet.

Formulaire de contact

Si vous nous adressez une demande au moyen du formulaire de contact, nous conservons les informations saisies dans ce formulaire, y compris vos coordonnées, afin de traiter votre demande et d’éventuelles questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur le fondement de l’article 6, paragraphe 1, point b), du RGPD si votre demande concerne l’exécution d’un contrat ou est nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f), du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a), du RGPD), lorsqu’il a été demandé ; celui-ci peut être retiré à tout moment.

Les données saisies dans le formulaire de contact sont conservées jusqu’à ce que vous en demandiez l’effacement, retiriez votre consentement à leur conservation ou que la finalité de celle-ci n’ait plus lieu d’être, par exemple une fois votre demande entièrement traitée. Les dispositions légales impératives, notamment les délais de conservation, ne sont pas affectées.

Demandes par e-mail, téléphone ou fax

Si vous nous contactez par e-mail, téléphone ou fax, votre demande et toutes les données personnelles qu’elle contient, telles que votre nom et les détails de la demande, sont conservées et traitées afin d’y répondre. Nous ne transmettons pas ces données sans votre consentement.

Les données que vous nous transmettez dans vos demandes de contact sont conservées jusqu’à ce que vous en demandiez l’effacement, retiriez votre consentement à leur conservation ou que la finalité de celle-ci n’ait plus lieu d’être, par exemple une fois votre demande entièrement traitée. Les dispositions légales impératives, notamment les délais légaux de conservation, ne sont pas affectées.

Communication via WhatsApp

Nous utilisons notamment le service de messagerie instantanée WhatsApp pour communiquer avec nos clients et d’autres tiers. Le prestataire est WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Les échanges utilisent un chiffrement de bout en bout (pair à pair), qui empêche WhatsApp ou d’autres tiers d’accéder au contenu des communications. WhatsApp peut toutefois accéder aux métadonnées générées lors des échanges, telles que l’expéditeur, le destinataire et l’heure. Nous précisons également que WhatsApp indique partager les données personnelles de ses utilisateurs avec sa société mère Meta, établie aux États-Unis. Vous trouverez plus de détails sur le traitement des données dans la politique de confidentialité de WhatsApp : https://www.whatsapp.com/legal/#privacy-policy.

L’utilisation de WhatsApp repose sur notre intérêt légitime à communiquer aussi rapidement et efficacement que possible avec les clients, les prospects et les autres partenaires commerciaux et contractuels (article 6, paragraphe 1, point f), du RGPD). Lorsqu’un consentement a été demandé, les données sont traitées exclusivement sur cette base ; il peut être retiré à tout moment pour l’avenir.

Le contenu des échanges entre vous et nous sur WhatsApp est conservé jusqu’à ce que vous en demandiez l’effacement, retiriez votre consentement à sa conservation ou que la finalité de celle-ci n’ait plus lieu d’être, par exemple une fois votre demande entièrement traitée. Les dispositions légales impératives, notamment les délais de conservation, ne sont pas affectées.

L’entreprise est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à assurer le respect des normes européennes de protection des données lors des traitements effectués aux États-Unis. Toute entreprise certifiée au titre du DPF s’engage à respecter ces normes. Des informations complémentaires sont disponibles auprès du prestataire à l’adresse suivante : https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt00000011sfnAAA&status=Active

Nous utilisons la version « WhatsApp Business » de WhatsApp.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.whatsapp.com/legal/business-data-transfer-addendum.

Nous avons conclu un contrat de sous-traitance avec le prestataire mentionné ci-dessus.

Utilisation de chatbots

Nous utilisons des chatbots pour communiquer avec vous. Ils peuvent répondre à vos questions et à vos autres saisies sans intervention humaine. Pour fournir des réponses appropriées, ils analysent, en plus de vos saisies, d’autres données, telles que les noms, adresses e-mail et autres coordonnées, numéros de client et autres identifiants, commandes et historiques de discussion. Le chatbot peut aussi recueillir votre adresse IP, des fichiers journaux, des informations de localisation et d’autres métadonnées. Ces données sont conservées sur les serveurs du prestataire du chatbot.

Des profils d’utilisateur peuvent être créés à partir des données recueillies. Ces données peuvent également être utilisées pour afficher des publicités adaptées aux centres d’intérêt, si les autres conditions légales, notamment le consentement, sont réunies. À cette fin, les chatbots peuvent être reliés à des outils d’analyse et de publicité.

Les données recueillies peuvent également être utilisées pour améliorer nos chatbots et leurs réponses (apprentissage automatique).

Les données que vous saisissez au cours des échanges sont conservées par nous ou par l’exploitant du chatbot jusqu’à ce que vous en demandiez l’effacement, retiriez votre consentement à leur conservation ou que la finalité de celle-ci n’ait plus lieu d’être, par exemple une fois votre demande entièrement traitée. Les dispositions légales impératives, notamment les délais de conservation, ne sont pas affectées.

La base juridique de l’utilisation des chatbots est l’article 6, paragraphe 1, point b), du RGPD lorsque le chatbot est utilisé en vue de conclure ou d’exécuter un contrat. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment. Dans tous les autres cas, l’utilisation repose sur notre intérêt légitime à communiquer aussi efficacement que possible avec les clients (article 6, paragraphe 1, point f), du RGPD).

Calendly

Vous pouvez prendre rendez-vous avec nous sur notre site web. Nous utilisons l’outil Calendly pour la réservation de rendez-vous. Le prestataire est Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, États-Unis (ci-après « Calendly »).

Pour prendre rendez-vous, vous saisissez les données demandées et le créneau souhaité dans le formulaire prévu à cet effet. Ces données servent à planifier, réaliser et, le cas échéant, assurer le suivi du rendez-vous. Les données de rendez-vous sont conservées pour notre compte sur les serveurs de Calendly. Sa politique de confidentialité est disponible ici : https://calendly.com/privacy.

Les données saisies sont conservées jusqu’à ce que vous en demandiez l’effacement, retiriez votre consentement à leur conservation ou que la finalité de celle-ci n’ait plus lieu d’être. Les dispositions légales impératives, notamment les délais de conservation, ne sont pas affectées.

La base juridique du traitement est l’article 6, paragraphe 1, point f), du RGPD. L’exploitant du site a un intérêt légitime à permettre aux prospects et aux clients de prendre rendez-vous aussi simplement que possible. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://calendly.com/pages/dpa.

Sous-traitance

Inscription sur ce site web

Vous pouvez vous inscrire sur ce site web pour utiliser des fonctions supplémentaires. Nous utilisons les données saisies uniquement pour vous permettre d’utiliser l’offre ou le service pour lequel vous vous êtes inscrit. Toutes les informations obligatoires demandées lors de l’inscription doivent être fournies intégralement. À défaut, nous refuserons l’inscription.

En cas de changements importants, par exemple concernant l’étendue de l’offre ou des modifications techniques nécessaires, nous utilisons l’adresse e-mail fournie lors de l’inscription pour vous en informer.

Les données saisies lors de l’inscription sont traitées afin d’exécuter la relation d’utilisation établie par l’inscription et, le cas échéant, de préparer la conclusion d’autres contrats (article 6, paragraphe 1, point b), du RGPD).

Nous conservons les données recueillies lors de l’inscription tant que vous êtes inscrit sur ce site web, puis nous les effaçons. Les délais légaux de conservation ne sont pas affectés.

5. Réseaux sociaux

Instagram

Ce site web intègre des fonctionnalités du service Instagram, fournies par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre appareil et le serveur d’Instagram. Instagram reçoit ainsi des informations sur votre visite sur ce site web.

Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, associer le contenu de ce site à votre profil Instagram. Instagram peut alors rattacher votre visite à votre compte utilisateur. Nous précisons qu’en tant qu’exploitant du site, nous ne connaissons ni le contenu des données transmises ni leur utilisation par Instagram.

Lorsqu’un consentement a été recueilli, l’utilisation du service mentionné ci-dessus repose sur l’article 6, paragraphe 1, point a), du RGPD et le § 25 de la TTDSG. Le consentement peut être retiré à tout moment. Lorsqu’aucun consentement n’a été recueilli, l’utilisation du service repose sur notre intérêt légitime à bénéficier de la visibilité la plus large possible sur les réseaux sociaux.

Dans la mesure où l’outil décrit ici recueille des données personnelles sur notre site et les transmet à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande sommes conjointement responsables de ce traitement (article 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement ultérieur par Facebook ou Instagram n’en fait pas partie. Nos obligations respectives sont définies dans un accord de traitement conjoint disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de son intégration sur notre site dans le respect de la protection des données. Facebook est responsable de la sécurité des données de ses produits et de ceux d’Instagram. Vous pouvez exercer directement auprès de Facebook vos droits, par exemple une demande d’accès, concernant les données traitées par Facebook ou Instagram. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.

Pour plus d’informations, consultez la politique de confidentialité d’Instagram : https://privacycenter.instagram.com/policy/.

6. Outils d’analyse et publicité

Google Tag Manager

Nous utilisons Google Tag Manager. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d’intégrer des outils de suivi ou de statistiques et d’autres technologies à notre site web. Google Tag Manager ne crée pas lui-même de profils d’utilisateur, n’enregistre pas de cookies et ne réalise pas d’analyses autonomes. Il sert uniquement à gérer et à déployer les outils intégrés par son intermédiaire. Il recueille toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L’utilisation de Google Tag Manager repose sur l’article 6, paragraphe 1, point f), du RGPD. L’exploitant du site a un intérêt légitime à intégrer et à gérer rapidement et simplement différents outils sur son site web. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Google Analytics

Ce site web utilise les fonctionnalités du service d’analyse web Google Analytics. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l’exploitant du site d’analyser le comportement des visiteurs. Il reçoit différentes données d’utilisation, telles que les pages consultées, la durée de visite, les systèmes d’exploitation utilisés et la provenance des utilisateurs. Ces données sont associées à l’appareil de l’utilisateur, et non à un identifiant utilisateur.

Google Analytics nous permet également d’enregistrer notamment les mouvements de souris, le défilement et les clics. Il utilise aussi différentes méthodes de modélisation pour compléter les données recueillies et des technologies d’apprentissage automatique pour les analyser.

Google Analytics utilise des technologies permettant de reconnaître les utilisateurs afin d’analyser leur comportement, telles que les cookies ou l’empreinte numérique de l’appareil. Les informations recueillies par Google sur l’utilisation de ce site sont généralement transmises à un serveur de Google aux États-Unis et y sont conservées.

L’utilisation de ce service repose sur votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD et du § 25, paragraphe 1, de la TTDSG. Le consentement peut être retiré à tout moment.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Module complémentaire de navigateur

Vous pouvez empêcher Google de recueillir et de traiter vos données en téléchargeant et en installant le module complémentaire disponible à l’adresse suivante : https://tools.google.com/dlpage/gaoptout?hl=de.

Pour plus d’informations sur le traitement des données utilisateur par Google Analytics, consultez les informations de Google relatives à la confidentialité : https://support.google.com/analytics/answer/6004245?hl=de.

Signaux Google

Nous utilisons les signaux Google. Lorsque vous visitez notre site, Google Analytics recueille notamment votre localisation, vos historiques de recherche et YouTube ainsi que des données démographiques (données des visiteurs). Les signaux Google peuvent utiliser ces données pour la publicité personnalisée. Si vous possédez un compte Google, les données des visiteurs y sont associées par les signaux Google et utilisées pour des messages publicitaires personnalisés. Elles servent également à établir des statistiques anonymisées sur le comportement de nos utilisateurs.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec Google et appliquons intégralement les exigences strictes des autorités allemandes de protection des données lors de l’utilisation de Google Analytics.

Mesure du commerce électronique avec Google Analytics

Ce site utilise la fonction de mesure du commerce électronique de Google Analytics. Elle permet à l’exploitant d’analyser le comportement d’achat des visiteurs afin d’améliorer ses campagnes de marketing en ligne. Les informations recueillies comprennent les commandes passées, les montants moyens des commandes, les frais d’expédition et le temps écoulé entre la consultation et l’achat d’un produit. Google peut regrouper ces données sous un identifiant de transaction associé à l’utilisateur ou à son appareil.

Hotjar

Ce site web utilise Hotjar. Le prestataire est Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malte, Europe (site web : https://www.hotjar.com).

Hotjar est un outil d’analyse de votre comportement sur ce site web. Il nous permet notamment d’enregistrer les mouvements de souris, le défilement et les clics. Il peut également déterminer combien de temps le pointeur de la souris reste à un endroit donné. À partir de ces informations, il crée des cartes de chaleur indiquant les zones du site que les visiteurs consultent de préférence.

Nous pouvons également déterminer combien de temps vous êtes resté sur une page et quand vous l’avez quittée. Nous pouvons aussi identifier l’étape à laquelle vous avez interrompu la saisie dans un formulaire de contact (entonnoirs de conversion).

Hotjar permet en outre de recueillir directement les commentaires des visiteurs du site. Cette fonction sert à améliorer les offres en ligne de l’exploitant.

Hotjar utilise des technologies permettant de reconnaître les utilisateurs afin d’analyser leur comportement, telles que les cookies ou l’empreinte numérique de l’appareil.

Lorsqu’un consentement a été recueilli, l’utilisation du service mentionné ci-dessus repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25 de la TTDSG. Le consentement peut être retiré à tout moment. Lorsqu’aucun consentement n’a été recueilli, l’utilisation repose sur l’article 6, paragraphe 1, point f), du RGPD ; l’exploitant a un intérêt légitime à analyser le comportement des utilisateurs afin d’optimiser son site et sa publicité.

Désactivation de Hotjar

Pour désactiver la collecte de données par Hotjar, cliquez sur le lien suivant et suivez les instructions : https://www.hotjar.com/policies/do-not-track/

Veuillez noter que la désactivation de Hotjar doit être effectuée séparément pour chaque navigateur ou appareil.

Pour plus d’informations sur Hotjar et les données recueillies, consultez sa politique de confidentialité à l’adresse suivante : https://www.hotjar.com/privacy

Sous-traitance

Google Ads

L’exploitant du site utilise Google Ads, un programme de publicité en ligne de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet d’afficher des annonces dans le moteur de recherche Google ou sur des sites tiers lorsque les utilisateurs saisissent certains termes de recherche dans Google (ciblage par mots-clés). Des annonces ciblées peuvent également être affichées à partir des données utilisateur détenues par Google, telles que la localisation et les centres d’intérêt (ciblage d’audience). En tant qu’exploitant du site, nous pouvons analyser ces données quantitativement, par exemple pour déterminer quels termes de recherche ont déclenché nos annonces et combien d’annonces ont donné lieu à des clics.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://policies.google.com/privacy/frameworks et https://privacy.google.com/businesses/controllerterms/mccs/.

Remarketing Google Ads

Ce site utilise les fonctionnalités de remarketing Google Ads. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Le remarketing Google Ads nous permet d’affecter les personnes qui interagissent avec notre offre en ligne à des audiences spécifiques afin de leur présenter ensuite des publicités adaptées à leurs centres d’intérêt au sein du réseau publicitaire Google (remarketing ou reciblage).

Les audiences publicitaires créées avec le remarketing Google Ads peuvent également être associées aux fonctions multiappareils de Google. Des messages publicitaires personnalisés, adaptés à vos centres d’intérêt et à votre comportement antérieur d’utilisation et de navigation sur un appareil, par exemple un téléphone, peuvent ainsi être affichés sur un autre de vos appareils, par exemple une tablette ou un ordinateur.

Si vous possédez un compte Google, vous pouvez vous opposer à la publicité personnalisée à l’adresse suivante : https://www.google.com/settings/ads/onweb/.

Vous trouverez des informations complémentaires et les dispositions relatives à la confidentialité dans les informations de Google à l’adresse suivante : https://policies.google.com/technologies/ads?hl=de.

Création d’audiences avec le ciblage par liste de clients

Nous utilisons notamment le ciblage par liste de clients du remarketing Google Ads pour créer des audiences. Nous transmettons à Google certaines données issues de nos listes de clients, telles que leurs adresses e-mail. Si les clients concernés utilisent Google et sont connectés à leur compte Google, des messages publicitaires adaptés leur sont présentés au sein du réseau Google, par exemple sur YouTube, Gmail ou le moteur de recherche.

Suivi des conversions Google

Ce site utilise le suivi des conversions Google. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Le suivi des conversions Google permet à Google et à nous de déterminer si les utilisateurs ont effectué certaines actions. Nous pouvons, par exemple, analyser la fréquence des clics sur les boutons de notre site et identifier les produits particulièrement souvent consultés ou achetés. Ces informations servent à établir des statistiques de conversion. Nous connaissons le nombre total d’utilisateurs ayant cliqué sur nos annonces et les actions qu’ils ont effectuées. Nous ne recevons aucune information permettant de les identifier personnellement. Google utilise lui-même des cookies ou des technologies de reconnaissance comparables à des fins d’identification.

Vous trouverez plus d’informations sur le suivi des conversions Google dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Pixel Meta (anciennement pixel Facebook)

Ce site utilise le pixel d’action des visiteurs de Facebook/Meta pour mesurer les conversions. Le prestataire est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Facebook, les données recueillies sont également transférées aux États-Unis et dans d’autres pays tiers.

Cela permet de suivre le comportement des visiteurs après leur redirection vers le site du prestataire à la suite d’un clic sur une publicité Facebook. L’efficacité des publicités Facebook peut ainsi être évaluée à des fins statistiques et d’étude de marché, et les futures actions publicitaires peuvent être optimisées.

Les données recueillies sont anonymes pour nous en tant qu’exploitant du site ; nous ne pouvons pas en déduire l’identité des utilisateurs. Facebook conserve et traite toutefois ces données, ce qui permet de les relier au profil utilisateur concerné, et peut les utiliser à ses propres fins publicitaires conformément à sa politique d’utilisation des données (https://de-de.facebook.com/about/privacy/). Facebook peut ainsi diffuser des publicités sur ses pages et en dehors de Facebook. En tant qu’exploitant du site, nous n’avons aucune influence sur cette utilisation des données.

Nous utilisons la fonction de correspondance avancée du pixel Meta.

La correspondance avancée nous permet de transmettre à Meta (Facebook) différents types de données sur nos clients et prospects recueillies sur notre site, par exemple le lieu de résidence, l’État ou la région, le code postal, les adresses e-mail hachées, les noms, le sexe, la date de naissance ou le numéro de téléphone. Cette activation permet d’adapter plus précisément nos campagnes publicitaires Facebook aux personnes intéressées par nos offres. La correspondance avancée améliore aussi l’attribution des conversions du site et élargit les audiences personnalisées.

Dans la mesure où l’outil décrit ici recueille des données personnelles sur notre site et les transmet à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande sommes conjointement responsables de ce traitement (article 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement ultérieur par Facebook n’en fait pas partie. Nos obligations respectives sont définies dans un accord de traitement conjoint disponible à l’adresse suivante : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de son intégration sur notre site dans le respect de la protection des données. Facebook est responsable de la sécurité des données de ses produits. Vous pouvez exercer directement auprès de Facebook vos droits, par exemple une demande d’accès, concernant les données qu’il traite. Si vous exercez ces droits auprès de nous, nous sommes tenus de les transmettre à Facebook.

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Vous trouverez d’autres informations sur la protection de votre vie privée dans les informations de confidentialité de Facebook : https://de-de.facebook.com/about/privacy/.

Vous pouvez également désactiver la fonction de remarketing « Audiences personnalisées » dans les paramètres publicitaires à l’adresse https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Vous devez être connecté à Facebook pour cela.

Si vous ne possédez pas de compte Facebook, vous pouvez désactiver la publicité de Facebook fondée sur l’utilisation sur le site de l’European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

Pixel TikTok

Nous avons intégré le pixel TikTok à ce site web. Le prestataire est TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (ci-après « TikTok »).

Le pixel TikTok nous permet de présenter sur TikTok des publicités adaptées aux centres d’intérêt (TikTok Ads) aux visiteurs ayant consulté nos offres. Il nous permet aussi de déterminer l’efficacité de notre publicité sur TikTok. Celle-ci peut ainsi être évaluée à des fins statistiques et d’étude de marché, puis optimisée pour de futures actions publicitaires. Différentes données d’utilisation sont traitées, telles que l’adresse IP, les pages consultées, la durée de visite, les systèmes d’exploitation utilisés, la provenance de l’utilisateur, des informations sur l’annonce cliquée sur TikTok ou sur un événement déclenché (horodatage). Ces données sont regroupées sous un identifiant utilisateur et associées à l’appareil du visiteur.

Les transferts de données vers des pays tiers reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE et https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Sous-traitance

7. Newsletter

Données relatives à la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin de votre adresse e-mail ainsi que d’informations permettant de vérifier que vous en êtes le titulaire et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est recueillie, ou elle ne l’est que sur une base volontaire. Nous utilisons les prestataires de services de newsletter décrits ci-dessous pour gérer les newsletters.

Rapidmail

Ce site utilise Rapidmail pour envoyer des newsletters. Le prestataire est rapidmail GmbH, Augustinerplatz 2, 79098 Fribourg-en-Brisgau, Allemagne.

Rapidmail est un service permettant notamment d’organiser et d’analyser l’envoi de newsletters. Les données que vous saisissez pour vous abonner sont conservées sur les serveurs de Rapidmail en Allemagne.

Analyse des données par Rapidmail

À des fins d’analyse, les e-mails envoyés avec Rapidmail contiennent un pixel de suivi qui se connecte aux serveurs de Rapidmail à l’ouverture de l’e-mail. Il permet ainsi de déterminer si un message de newsletter a été ouvert.

Rapidmail nous permet également de déterminer si des liens du message de newsletter sont cliqués et lesquels. Tous les liens de l’e-mail sont des liens de suivi permettant de compter les clics. Si vous ne souhaitez pas faire l’objet d’une analyse par Rapidmail, vous devez vous désabonner de la newsletter. Un lien de désabonnement figure dans chaque message.

Vous trouverez plus d’informations sur les fonctions d’analyse de Rapidmail à l’adresse suivante : https://de.rapidmail.wiki/kategorien/statistiken/.

Base juridique

Les données sont traitées sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause la licéité des traitements déjà effectués.

Durée de conservation

Les données que vous nous communiquez pour recevoir la newsletter sont conservées par nous ou par le prestataire de newsletter jusqu’à votre désinscription, puis supprimées de la liste de diffusion après votre désabonnement. Les données conservées par nous à d’autres fins ne sont pas affectées.

Après votre désinscription de la liste de diffusion, votre adresse e-mail peut être conservée par nous ou par le prestataire dans une liste d’exclusion si cela est nécessaire pour empêcher de futurs envois. Les données de cette liste sont utilisées uniquement à cette fin et ne sont pas recoupées avec d’autres données. Cela sert votre intérêt ainsi que notre intérêt à respecter les exigences légales applicables à l’envoi de newsletters (intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD). La conservation dans cette liste n’est pas limitée dans le temps. Vous pouvez vous opposer à cette conservation si vos intérêts prévalent sur notre intérêt légitime.

Vous trouverez plus de détails dans les informations de Rapidmail sur la sécurité des données : https://www.rapidmail.de/datensicherheit.

Sous-traitance

8. Extensions et outils

YouTube en mode de confidentialité avancée

Ce site intègre des vidéos provenant de YouTube. L’exploitant de YouTube est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Nous utilisons YouTube en mode de confidentialité avancée. Selon YouTube, ce mode empêche YouTube de conserver des informations sur les visiteurs de ce site avant qu’ils ne regardent une vidéo. Il n’exclut toutefois pas nécessairement la transmission de données aux partenaires de YouTube. YouTube établit ainsi une connexion au réseau marketing de Google, que vous regardiez ou non une vidéo.

Dès que vous lancez une vidéo YouTube sur ce site, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

Après le lancement d’une vidéo, YouTube peut également enregistrer différents cookies sur votre appareil ou utiliser des technologies de reconnaissance comparables, telles que l’empreinte numérique de l’appareil. YouTube peut ainsi obtenir des informations sur les visiteurs de ce site. Ces informations servent notamment à établir des statistiques vidéo, à améliorer la facilité d’utilisation et à prévenir les tentatives de fraude.

Le lancement d’une vidéo YouTube peut déclencher d’autres opérations de traitement sur lesquelles nous n’avons aucune influence.

YouTube est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne. Il s’agit d’un intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Vous trouverez plus d’informations sur la protection des données chez YouTube dans sa politique de confidentialité : https://policies.google.com/privacy?hl=de.

Google Fonts (hébergement local)

Ce site utilise les polices Google Fonts fournies par Google pour assurer une présentation cohérente des caractères. Les polices sont installées localement. Aucune connexion aux serveurs de Google n’est établie à cette fin.

Vous trouverez plus d’informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Font Awesome (hébergement local)

Ce site utilise Font Awesome pour assurer une présentation cohérente des caractères. Font Awesome est installé localement. Aucune connexion aux serveurs de Fonticons, Inc. n’est établie à cette fin.

Vous trouverez plus d’informations sur Font Awesome dans sa politique de confidentialité : https://fontawesome.com/privacy.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

L’utilisation des fonctions de Google Maps nécessite l’enregistrement de votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont conservées. L’exploitant de ce site n’a aucune influence sur ce transfert. Lorsque Google Maps est activé, Google peut utiliser Google Fonts pour assurer une présentation cohérente des caractères. Lors de l’ouverture de Google Maps, votre navigateur charge les polices web nécessaires dans son cache pour afficher correctement les textes et les caractères.

Google Maps est utilisé dans l’intérêt d’une présentation attrayante de nos offres en ligne et pour faciliter la localisation des lieux indiqués sur notre site. Il s’agit d’un intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Vous trouverez plus d’informations sur le traitement des données utilisateur dans la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Nous utilisons Google reCAPTCHA (ci-après « reCAPTCHA ») sur ce site. Le prestataire est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA sert à vérifier si les données saisies sur ce site, par exemple dans un formulaire de contact, sont entrées par une personne ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement du visiteur à partir de différents critères. Cette analyse commence automatiquement dès l’arrivée du visiteur sur le site. reCAPTCHA évalue diverses informations, telles que l’adresse IP, la durée de visite et les mouvements de souris. Les données recueillies lors de l’analyse sont transmises à Google.

Les analyses reCAPTCHA s’exécutent entièrement en arrière-plan. Les visiteurs ne sont pas informés qu’une analyse a lieu.

Les données sont conservées et analysées sur le fondement de l’article 6, paragraphe 1, point f), du RGPD. L’exploitant a un intérêt légitime à protéger ses offres en ligne contre l’extraction automatisée abusive de données et le spam. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD et le § 25, paragraphe 1, de la TTDSG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TTDSG. Le consentement peut être retiré à tout moment.

Vous trouverez plus d’informations sur Google reCAPTCHA dans la politique de confidentialité et les conditions d’utilisation de Google : https://policies.google.com/privacy?hl=de et https://policies.google.com/terms?hl=de.

9. Commerce électronique et prestataires de paiement

Traitement des données clients et contractuelles

Nous recueillons, traitons et utilisons les données personnelles des clients et les données contractuelles pour établir nos relations contractuelles, en définir le contenu et les modifier. Nous ne recueillons, traitons et utilisons les données personnelles relatives à l’utilisation de ce site (données d’utilisation) que dans la mesure nécessaire pour permettre l’utilisation du service ou la facturer. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.

Les données clients recueillies sont effacées après l’exécution de la commande ou la fin de la relation commerciale et à l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation ne sont pas affectés.

Transmission de données lors de la conclusion de contrats pour les boutiques en ligne, les commerçants et l’expédition de marchandises

Lorsque vous commandez des marchandises chez nous, nous transmettons vos données personnelles au transporteur chargé de la livraison et au prestataire chargé du paiement. Seules les données nécessaires à l’accomplissement de leur mission respective sont communiquées. La base juridique est l’article 6, paragraphe 1, point b), du RGPD, qui autorise le traitement pour l’exécution d’un contrat ou de mesures précontractuelles. Si vous avez donné votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD, nous transmettons votre adresse e-mail au transporteur afin qu’il puisse vous informer par e-mail de l’état de l’expédition de votre commande. Vous pouvez retirer ce consentement à tout moment.

Vérifications de solvabilité

Pour les achats sur facture ou d’autres modes de paiement dans lesquels nous fournissons notre prestation avant de recevoir le paiement, nous pouvons effectuer une vérification de solvabilité (scoring). Nous transmettons les données saisies, telles que votre nom, votre adresse, votre âge ou vos coordonnées bancaires, à une agence d’évaluation du crédit. Ces données servent à déterminer la probabilité d’un défaut de paiement. Si le risque est trop élevé, nous pouvons refuser le mode de paiement concerné.

La vérification de solvabilité est effectuée pour l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD) et pour éviter les défauts de paiement (intérêt légitime au titre de l’article 6, paragraphe 1, point f), du RGPD). Lorsqu’un consentement a été recueilli, elle repose sur ce consentement (article 6, paragraphe 1, du RGPD) ; il peut être retiré à tout moment.

Services de paiement

Nous intégrons sur notre site des services de paiement d’entreprises tierces. Lorsque vous effectuez un achat chez nous, le prestataire traite vos données de paiement, telles que le nom, le montant, les coordonnées bancaires et le numéro de carte de crédit, afin d’exécuter le paiement. Les conditions contractuelles et de confidentialité des prestataires respectifs s’appliquent à ces opérations. Le recours à ces prestataires repose sur l’article 6, paragraphe 1, point b), du RGPD (exécution du contrat), ainsi que sur l’intérêt à assurer un paiement aussi fluide, pratique et sûr que possible (article 6, paragraphe 1, point f), du RGPD). Lorsque votre consentement est demandé pour certaines actions, l’article 6, paragraphe 1, point a), du RGPD constitue la base juridique du traitement ; les consentements peuvent être retirés à tout moment pour l’avenir.

Nous utilisons les services ou prestataires de paiement suivants sur ce site :

PayPal

Le prestataire de ce service de paiement est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).

Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pour plus de détails, consultez la politique de confidentialité de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Le prestataire du service de paiement est Apple Inc., Infinite Loop, Cupertino, CA 95014, États-Unis. La politique de confidentialité d’Apple est disponible à l’adresse suivante : https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La politique de confidentialité de Google est disponible ici : https://policies.google.com/privacy.

Klarna

Le prestataire est Klarna AB, Sveavägen 46, 111 34 Stockholm, Suède (ci-après « Klarna »). Klarna propose différentes options de paiement, par exemple le paiement échelonné. Si vous choisissez de payer avec Klarna (solution Klarna Checkout), Klarna recueille différentes données personnelles vous concernant. Klarna utilise des cookies pour optimiser l’utilisation de Klarna Checkout. Vous trouverez des détails sur les cookies Klarna ici : https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Vous trouverez plus de détails dans la politique de confidentialité de Klarna : https://www.klarna.com/de/datenschutz/.

Paydirekt

Le prestataire de ce service est Paydirekt GmbH, Hamburger Allee 26–28, 60486 Francfort-sur-le-Main, Allemagne (ci-après « Paydirekt »). Lorsque vous payez avec Paydirekt, celui-ci recueille différentes données de transaction et les transmet à la banque auprès de laquelle vous êtes inscrit à Paydirekt. Outre les données nécessaires au paiement, Paydirekt peut recueillir d’autres données lors du traitement, telles que l’adresse de livraison ou les articles du panier. Paydirekt authentifie ensuite la transaction au moyen de la procédure d’authentification enregistrée auprès de la banque. Le montant est alors viré de votre compte au nôtre. Ni nous ni des tiers n’avons accès à vos données de compte. Les détails relatifs au paiement avec Paydirekt figurent dans ses conditions générales et ses dispositions de confidentialité : https://www.paydirekt.de/agb/index.html.

Virement Sofort

Le prestataire de ce service est Sofort GmbH, Theresienhöhe 12, 80339 Munich, Allemagne (ci-après « Sofort GmbH »). Le virement Sofort nous permet de recevoir en temps réel une confirmation de paiement de Sofort GmbH et de commencer immédiatement à exécuter nos obligations. Si vous choisissez ce mode de paiement, vous transmettez votre code PIN et un numéro d’authentification de transaction (TAN) valide à Sofort GmbH, qui peut ainsi se connecter à votre compte bancaire en ligne. Après connexion, Sofort GmbH vérifie automatiquement votre solde et effectue le virement en notre faveur au moyen du TAN fourni, puis nous transmet immédiatement une confirmation de transaction. Après connexion, vos opérations, votre plafond de découvert, l’existence d’autres comptes et leurs soldes sont également vérifiés automatiquement. Outre le PIN et le TAN, les données de paiement saisies et des données vous concernant sont transmises à Sofort GmbH. Il s’agit de vos prénom et nom, adresse, numéro(s) de téléphone, adresse e-mail, adresse IP et, le cas échéant, d’autres données nécessaires au paiement. Cette transmission est nécessaire pour établir votre identité sans ambiguïté et prévenir les tentatives de fraude. Les détails du paiement Sofort figurent ici : https://www.sofort.de/datenschutz.html et https://www.klarna.com/sofort/.

Mollie

Le prestataire de ce service est Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Pays-Bas (ci-après « Mollie »). Mollie nous permet d’intégrer différents modes de paiement à notre site. Pour plus de détails, consultez sa politique de confidentialité : https://www.mollie.com/de/privacy.

giropay

Le prestataire de ce service est paydirekt GmbH, Stephanstraße 14–16, 60313 Francfort-sur-le-Main, Allemagne (ci-après « giropay »).

Pour plus de détails, consultez la politique de confidentialité de giropay : https://www.paydirekt.de/agb/index.html.

Shopify Payment

Le prestataire de ce service de paiement dans l’UE est Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (ci-après « Shopify Payment »).

Pour plus de détails, consultez la politique de confidentialité de Shopify Payment : https://www.shopify.de/legal/datenschutz.

Mastercard

Le prestataire de ce service est Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgique (ci-après « Mastercard »).

Mastercard peut transmettre des données à sa société mère aux États-Unis. Ces transferts reposent sur les règles d’entreprise contraignantes de Mastercard. Vous trouverez des détails ici : https://www.mastercard.de/de-de/datenschutz.html et https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Le prestataire de ce service est Visa Europe Services Inc., succursale de Londres, 1 Sheldon Square, London W2 6TT, Royaume-Uni (ci-après « VISA »).

Le Royaume-Uni est considéré comme un pays tiers offrant une protection adéquate des données. Cela signifie qu’il assure un niveau de protection équivalent à celui de l’Union européenne.

VISA peut transmettre des données à sa société mère aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Pour plus d’informations, consultez la politique de confidentialité de VISA : https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

10. Nos propres services

Traitement des données des candidats

Nous vous offrons la possibilité de postuler auprès de nous, par exemple par e-mail, courrier postal ou formulaire de candidature en ligne. Nous expliquons ci-dessous l’étendue, la finalité et l’utilisation des données personnelles recueillies dans le cadre de la candidature. Nous vous assurons que leur collecte, leur traitement et leur utilisation respectent le droit applicable en matière de protection des données et toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Étendue et finalité de la collecte

Si vous nous adressez une candidature, nous traitons les données personnelles associées, telles que les coordonnées, les données de communication, les documents de candidature et les notes d’entretien, dans la mesure nécessaire pour décider de l’établissement d’une relation de travail. Les bases juridiques sont le § 26 de la loi fédérale allemande sur la protection des données (BDSG) (préparation d’une relation de travail), l’article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles générales) et, si vous avez donné votre consentement, l’article 6, paragraphe 1, point a), du RGPD. Le consentement peut être retiré à tout moment. Au sein de notre entreprise, vos données ne sont transmises qu’aux personnes participant au traitement de votre candidature.

Si votre candidature est retenue, les données transmises sont conservées dans nos systèmes de traitement afin d’exécuter la relation de travail, sur le fondement du § 26 de la BDSG et de l’article 6, paragraphe 1, point b), du RGPD.

Durée de conservation des données

Si nous ne pouvons pas vous proposer de poste, si vous refusez une offre ou retirez votre candidature, nous nous réservons le droit de conserver les données transmises jusqu’à six mois après la fin de la procédure de candidature (refus ou retrait), sur la base de nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD). Les données sont ensuite effacées et les documents physiques détruits. Cette conservation sert notamment à des fins de preuve en cas de litige. S’il apparaît que les données seront nécessaires au-delà de six mois, par exemple en raison d’un litige imminent ou en cours, elles ne sont effacées que lorsque la finalité de la conservation supplémentaire n’a plus lieu d’être.

Une conservation plus longue est également possible si vous avez donné votre consentement (article 6, paragraphe 1, point a), du RGPD) ou si des obligations légales de conservation s’opposent à l’effacement.

Intégration au vivier de candidats

Si nous ne vous proposons pas de poste, il peut être possible de vous intégrer à notre vivier de candidats. Dans ce cas, tous les documents et informations de votre candidature y sont conservés afin de pouvoir vous contacter lorsqu’un poste approprié se libère.

L’intégration au vivier repose exclusivement sur votre consentement explicite (article 6, paragraphe 1, point a), du RGPD). Ce consentement est volontaire et sans lien avec la procédure de candidature en cours. Vous pouvez le retirer à tout moment. Dans ce cas, les données sont définitivement effacées du vivier, sauf s’il existe des motifs légaux de conservation.

Les données du vivier de candidats sont définitivement effacées au plus tard deux ans après le consentement.